печерський районний суд міста києва
УХВАЛА

ІМЕНЕМ УКРАЇНИ

17 жовтня 2023 року

Слідчий суддя Печерського районного суду м. Києва ОСОБА_1 ,

при секретарі: ОСОБА_2 ,

за участю:

слідчого: не з`явився,

представника особи у володінні якої знаходяться речі і документи: не з`явився,

розглянувши у судовому засіданні в залі суду в м. Києві клопотання старшого слідчого в ОВС Головного слідчого управління Національної поліції України старшого лейтенанта поліції ОСОБА_3 про тимчасовий доступ до речей та документів при проведенні досудового розслідування у кримінальному провадженні, внесеному до Єдиного реєстру досудових розслідувань за № 0001779 від 19.08.2019 за ознаками вчинення за ознаками кримінальних правопорушень, передбачених ч. 2 ст. 361, ч. 2 ст.361-1, ч. 4 ст. 189, ч. 3 ст. 209 КК України,-

В С Т А Н О В И В:

Старший слідчий в ОВС Головного слідчого управління Національної поліції України старший лейтенант поліції ОСОБА_3 , за погодженням прокурора відділу Офісу Генерального прокурора ОСОБА_4 , звернувся до слідчого судді з клопотанням про надання тимчасового доступу до документів, які знаходяться у володінні ІНФОРМАЦІЯ_1 , код ЄДРПОУ НОМЕР_1 , головний офіс розташовано за адресою: АДРЕСА_1 .

В обґрунтування вказаного клопотання слідчий зазначає, що Головним слідчим управлінням Національної поліції України розслідується кримінальне провадження, відомості щодо якого внесені до ЄРДР за № 0001779 від 19.08.2019 за ознаками вчинення за ознаками кримінальних правопорушень, передбачених ч. 2 ст. 361, ч. 2 ст.361-1, ч. 4 ст. 189, ч. 3 ст. 209 КК України, під час якого для встановлення обставин у кримінальному провадженні виникла необхідність в одержані доступу до документів, які знаходяться у володінні ІНФОРМАЦІЯ_1 , код ЄДРПОУ НОМЕР_1 , головний офіс розташовано за адресою: АДРЕСА_1 . В інший спосіб довести вказані обставини неможливо.

В судове засідання слідчий не з`явився. Подав заяву про розгляд клопотання у його відсутність, в якій підтримав клопотання про тимчасовий доступ до речей та документів з викладених у ньому підстав та просив його задовольнити.

Представник особи, у володінні якої знаходяться речі і документи, в судове засідання не з`явився, про день, час та місце розгляду клопотання повідомлений належним чином, до канцелярії суду подав заяву про розгляд справи без його участі, покладається на розсуд суду.

Оскільки, згідно ч. 4 ст. 163 КПК України, неприбуття за судовим викликом особи, у володінні якої знаходяться речі і документи, без поважних причин або неповідомлення нею про причини неприбуття не є перешкодою для розгляду клопотання, суд визнав можливим розглянути клопотання за відсутності представника особи, у володінні якої знаходяться речі і документи.

Згідно ч. 4 ст. 107 КПК України, фіксування за допомогою технічних засобів кримінального провадження в суді не здійснювалась.

Дослідивши клопотання та додані до нього матеріали, слідчий суддя дійшов висновку, що клопотання підлягає задоволенню, зважаючи на наступне.

Слідчим суддею встановлено, що Головним слідчим управлінням Національної поліції України розслідується кримінальне провадження, відомості щодо якого внесені до ЄРДР за № 0001779 від 19.08.2019 за ознаками вчинення за ознаками кримінальних правопорушень, передбачених ч. 2 ст. 361, ч. 2 ст.361-1, ч. 4 ст. 189, ч. 3 ст. 209 КК.

Підставою для внесення відомостей до Єдиного реєстру досудових розслідувань є повідомлення до Генеральної прокуратури України компетентних органів Французької Республіки за фактами кібератак упродовж листопада 2018 червня 2019 на понад 1200 об`єктів у різних країнах із використанням «програм-вимагачів»- « ІНФОРМАЦІЯ_2 ».

Зокрема, французька компанія « ІНФОРМАЦІЯ_3 » в ніч з 23.01.2019 на 24.01.2019 зазнала нападу (кібератаки) у вигляді шкідливого програмного засобу «LOCKER GOGA», тобто дані компанії у складі сотні серверів, робочої станції та поштовий шлюз було заблоковано та в неї вимагали сплатити викуп у вигляді біткойнів в обмін на відповідний шифрувальний ключ для отримання доступу до заблокованих даних. Загалом, компанія ALTRAN заплатила викуп у розмірі 410 біткойнів, щоб отримати дешифрувач та повернути дані компанії.

Крім того, 18.03.2019 приблизно о 23 год. 00 хв. норвежська компанія « ІНФОРМАЦІЯ_4 » зазнала атаки шкідливої програми вимагача « ІНФОРМАЦІЯ_2 », в результаті чого було зашифровано значну частину комп`ютерної системи компанії (центральні системи ведення виробництва, включно із системою замовлень і постачання товарів, а також допоміжні системи оплати працівникам не працювали), що негативно вплинуло на їх функціонування у кількох країна та завдано істотної шкоди у ряді напрямків у багатьох країнах і компанія була змушена перейти на ручне управління у значних підрозділах виробництва. Це спричинило матеріальний ущерб, що оцінюється приблизно у 650 мільйонів норвезьких крон.

На відміну від загальних атак-вимагачів, які шифрують велику кількість невстановлених персональних комп`ютерів та серверів, за допомогою методів соціальної інженерії, таких як електронна пошта, вказаний випадок це атака ART ( ІНФОРМАЦІЯ_5 ), яка націлена на комп`ютерну мережу конкретної жертви та заражає всю систему жертв за допомогою програми-вимагача, шантажує жертву в обмін на розшифровку.

На зараженому персональному комп`ютері, за допомогою віддаленого доступу, група осіб запустили шкідливе програмне забезпечення « ІНФОРМАЦІЯ_2 », яке проникло в заражену систему та надало можливим отримати інформацію щодо вразливостей заражених серверів для подальшого їх захоплення.

Після внутрішнього розвідки групою осіб вдалося перехопити сервер віддаленого керування робочим столом « ІНФОРМАЦІЯ_5 », захопивши в порядку основні сервери в комп`ютерній мережі, такі як файловий сервер, сервер бази даних та сервер домашньої сторінки та отримати доступ до облікового запису адміністратора та паролю до сервера віддаленого керування.

Використовуючи сервер « ІНФОРМАЦІЯ_5 », ці особи розповсюджували програму-вимагач на всі ПК та комп`ютерні мережі, підключені до сервера «AD» ( ОСОБА_5 ), заблокували всю інформацію та вимагали переказати на підконтрольні учасниками криптовалютні гаманці віртуальні активи у вигляді Біткоїнів.

У вказаному кримінальному провадженні створені спільну міжнародну слідчу групу, зі складом компетентних органів Франції, Норвегії, Великобританії та України.

Досудовим розслідуванням встановлено, що у період січня 2019 року березня 2019 року, ОСОБА_6 , ІНФОРМАЦІЯ_6 , ОСОБА_7 , ІНФОРМАЦІЯ_7 , ОСОБА_8 , ІНФОРМАЦІЯ_8 та ОСОБА_9 , ІНФОРМАЦІЯ_9 , діючи у складі організованої групи, перебуваючи на території України, використовуючи шкідливе програмне забезпечення « ІНФОРМАЦІЯ_2 » вчинили кібератаки на понад 1200 об`єктів у різних країнах, у тому числі компанії: ІНФОРМАЦІЯ_3 (Французька Республіка), ІНФОРМАЦІЯ_4 (Королівство Норвегія), ІНФОРМАЦІЯ_10 (Королівство Нідерланди), внаслідок чого дані компаній було заблоковано та вимагали сплатити викуп у вигляді віртуальних активів- біткойнів в обмін на відповідний шифрувальний ключ для отримання доступу до заблокованих даних.

У вказаному кримінальному провадженні створено міжнародну слідчу групу зі складом компетентних органів: України, Королівства Норвегії, Французької Республіки.

За повідомленнями компетентних органів Французької Республіки та Королівства Нідерланди компанією ALTRAN та компанією HEXION сплачено викуп у розмірі 410 біткойнів та 450 біткойнів відповідно на апаратний крипто гаманець, що являє собою сховище ключів доступу до віртуальних активів, яке не потребує постійного підключення до мережі Інтернету, який було надано зловмисниками.

В ході досудового розслідування встановлено, що особи, причетні до вказаних кримінальних правопорушень залучали до протиправної діяльності родичів та сторонніх осіб, за допомогою яких легалізовували кошти, отримані злочинним шляхом.

Встановлено, що до вчиненням вищезазначених кримінальних правопорушень можуть бути причетний ОСОБА_6 , ІНФОРМАЦІЯ_6 , РКОКПП: НОМЕР_2 .

Встановлено, що ОСОБА_6 являвся координатором та основним виконавцем хакерських атак, з ним попередньо узгоджують цілі атак та суми викупу щодо розблокування. Також останній розподіляє обов`язки між учасниками хакерського угрупування та проводив навчання для своєї хакерської групи.

Отримував основні кошти за вимагання та розблокування інформації.З метою встановлення всіх обставин вчинення кримінального правопорушення, у ході досудового розслідування виникла необхідність в отриманні тимчасового доступу до документів, які містять охоронювану законом таємницю, що перебувають у володінні ІНФОРМАЦІЯ_1 (ЄДРПОУ НОМЕР_1 ), розташованої за адресою: АДРЕСА_2 , а саме надати інформацією щодо фактичних адрес здійснення господарської діяльності, відомості щодо банківських рахунків (із зазначенням номерів рахунків, дат відкриття (закриття), назв банківських установ, кодів банків), відомості про установчі та реєстраційні документи, а також податкову звітність з початку подання звітності по дату постановлення ухвали, задекларованого сукупного валового доходу, наявність основних фондів, активів та їх місцезнаходження; наявність зареєстрованих реєстраторів розрахункових операцій, їх місцезнаходження та відомості про обсяги проведених операцій, що надані платником податку, громадянином ОСОБА_6 , ІНФОРМАЦІЯ_6 , РКОКПП: НОМЕР_2 , у період часу з 01.01.2018 по 31.12.2021.

Відповідно до ст. 159 КПК України, тимчасовий доступ до речей і документів полягає у наданні стороні кримінального провадження особою, у володінні якої знаходяться такі речі і документи, можливості ознайомитися з ними, зробити їх копії та, у разі прийняття відповідного рішення слідчим суддею, судом, вилучити їх (здійснити їх виїмку). Тимчасовий доступ до речей і документів здійснюється на підставі ухвали слідчого судді, суду.

Згідно ч. 1 ст. 160 КК України, сторони кримінального провадження мають право звернутися до слідчого судді під час досудового розслідування чи суду під час судового провадження із клопотанням про тимчасовий доступ до речей і документів, за винятком зазначених у статті 161 цього Кодексу. Слідчий має право звернутися із зазначеним клопотанням за погодженням з прокурором.

Відповідно до ч. 5 ст. 163 КПК України, слідчий суддя, суд постановляє ухвалу про надання тимчасового доступу до речей і документів, якщо сторона кримінального провадження у своєму клопотанні доведе наявність достатніх підстав вважати, що ці речі або документи: перебувають або можуть перебувати у володінні відповідної фізичної або юридичної особи; самі по собі або в сукупності з іншими речами і документами кримінального провадження, у зв`язку з яким подається клопотання, мають суттєве значення для встановлення важливих обставин у кримінальному провадженні; не становлять собою або не включають речей і документів, які містять охоронювану законом таємницю.

Як визначено у ч. 3 та ч. 4 ст. 132 КПК України, застосування заходів забезпечення кримінального провадження не допускається, якщо слідчий, прокурор не доведе, що існує обґрунтована підозра щодо вчинення кримінального правопорушення такого ступеня тяжкості, що може бути підставою для застосування заходів забезпечення кримінального провадження; потреби досудового розслідування виправдовують такий ступінь втручання у права і свободи особи, про який ідеться в клопотанні слідчого, прокурора; може бути виконане завдання, для виконання якого слідчий, прокурор звертається із клопотанням. Для оцінки потреб досудового розслідування слідчий суддя або суд зобов`язаний врахувати можливість без застосованого заходу забезпечення кримінального провадження отримати речі і документи, які можуть бути використані під час судового розгляду для встановлення обставин у кримінальному провадженні.

Аналізуючи викладене, беручи до уваги, що речі та документи, дозвіл на тимчасовий доступ до яких просить надати слідчий, мають значення для встановлення обставин у кримінальному провадженні та знаходяться у володінні ІНФОРМАЦІЯ_1 , а також враховуючи, що в інший спосіб довести вказані обставини неможливо, зважаючи на те, що документи не є такими, доступ до яких заборонено, слідчий суддя вважає, що клопотання про надання доступу до документів з наданням можливості ознайомитися з ними, зробити їх копії є обґрунтованим та підлягає задоволенню.

Враховуючи викладене, керуючись ст.ст. 107, 132, 159, 160, 162, 163, 164, 166, 309 Кримінального процесуального кодексу України, -

У Х В А Л И В:

Клопотання старшого слідчого в ОВС Головного слідчого управління Національної поліції України старшого лейтенанта поліції ОСОБА_3 про тимчасовий доступ до речей та документів при проведенні досудового розслідування у кримінальному провадженні, внесеному до Єдиного реєстру досудових розслідувань за № 0001779 від 19.08.2019 за ознаками вчинення за ознаками кримінальних правопорушень, передбачених ч. 2 ст. 361, ч. 2 ст.361-1, ч. 4 ст. 189, ч. 3 ст. 209 КК України задовольнити.

Надати дозвіл старшому слідчому в ОВС ГСУ Національної поліції України ОСОБА_3 , слідчим слідчої групи - ОСОБА_10 , ОСОБА_11 , ОСОБА_12 , ОСОБА_13 , ОСОБА_14 , ОСОБА_15 , ОСОБА_16 , ОСОБА_17 , ОСОБА_18 на тимчасовий доступ до документів, які містять охоронювану законом таємницю та перебувають у володінні ІНФОРМАЦІЯ_1 (ЄДРПОУ НОМЕР_1 ), розташованої за адресою: АДРЕСА_2 , з можливістю ознайомитись з ними, зробити їх копії, а саме: інформацією щодо фактичних адрес здійснення господарської діяльності, відомості щодо банківських рахунків (із зазначенням номерів рахунків, дат відкриття (закриття), назв банківських установ, кодів банків), відомості про установчі та реєстраційні документи, а також податкову звітність з початку подання звітності по дату постановлення ухвали, задекларованого сукупного валового доходу, наявність основних фондів, активів та їх місцезнаходження; наявність зареєстрованих реєстраторів розрахункових операцій, їх місцезнаходження та відомості про обсяги проведених операцій, що надані платником податку, громадянином ОСОБА_6 , ІНФОРМАЦІЯ_6 , РКОКПП: НОМЕР_2 , у період часу з 01.01.2018 по 31.12.2021.

Визначити строк дії ухвали тривалістю два місяці, який обраховувати з дня постановлення ухвали слідчим суддею.

У разі невиконання ухвали про тимчасовий доступ до речей і документів слідчий суддя, суд за клопотанням сторони кримінального провадження, якій надано право на доступ до речей і документів на підставі ухвали, має право постановити ухвалу про дозвіл на проведення обшуку згідно з положеннями цього Кодексу з метою відшукання та вилучення зазначених речей і документів.

Ухвала оскарженню не підлягає. Заперечення на ухвалу можуть бути подані під час підготовчого провадження в суді.

Слідчий суддя ОСОБА_1

Підготовлено в 2 примірниках

Прим. 1 справа № 757/45592/23-к

Прим. 2 Старший слідчий в ОВС Головного слідчого управління Національної поліції України старший лейтенант поліції ОСОБА_3

Копія Державної податкової служби України

17.10.2023 р.