Провадження №1-кс/639/971/2013
У Х В А Л А

І М Е Н Е М У К Р А Ї Н И

13 грудня 2013 року м. Харків

Слідчий суддя Жовтневого районного суду м. Харкова Кісь Д.П., за участю: секретаря Нестеровської Л.В., слідчого Шелиха В.І., розглянувши у відкритому судовому засіданні в залі суду в м. Харкові клопотання слідчого СВ Жовтневого РВ ХМУ ГУМВС України в Харківській області старшого лейтенанта міліції ОСОБА_1 про тимчасовий доступ до інформації, яка містить охоронювану законом таємницю, -

в с т а н о в и в :

До Жовтневого районного суду м. Харкова надійшло клопотання слідчого СВ Жовтневого РВ ХМУ ГУМВС України в Харківській області старшого лейтенанта міліції ОСОБА_1, яке погоджено з прокурором прокуратури Жовтневого району м. Харкова ОСОБА_2 та прокурором Жовтневого району м. Харкова ОСОБА_3, про тимчасовий доступ до інформації, яка містить охоронювану законом таємницю, за матеріалами клопотання компетентних органів Сполучених Штатів Америки про надання правової допомоги у кримінальній справі за фактом несанкціонованого втручання в роботу електронно-обчислювальних машин (компютерів) компанії «Маrko, Inc.».

Клопотання обґрунтоване тим, що 03.12.2013 до слідчого відділу Жовтневого РВ ХМУ ГУМВС України в Харківській області з СВ ХМУ ГУМВС України в Харківській області надійшло клопотання компетентних органів Сполучених Штатів Америки про надання правової допомоги у кримінальній справі за фактом несанкціонованого втручання в роботу електронно-обчислювальних машин (компютерів) компанії «Маrko, Inc.» для організації його виконання відповідно до Договору між Україною та США про надання правової допомоги у кримінальних справах від 22.07.1998.

Встановлено, що Федеральна прокуратура по Середньому регіону штату Теннессі та Федеральне бюро розслідувань ("ФБР") (разом - "органи юстиції США") проводять розслідування справи про потенційне порушення невідомими фізичними особами кримінального законодавства США, які отримали несанкціонований доступ до комп'ютерів компанії "Маrko, Inc.", що є мережею роздрібних крамниць в США, і використали на цих комп'ютерах шкідливу програму для викрадення з них інформації про кредитні та дебетні картки. В ході розслідування було встановлено, що для доступу до комп'ютерних серверів, які знаходяться у Великобританії (саме з них були викрадені деякі дані) використовувалися адреси Інтернет-протоколу ("IP"), які виділені для України. Крім цього, в ході розслідування була ототожнена одна додаткова українська IP-адреса. Її використовували для входження до рахунку електронної пошти, якою користувалася особа (особи), що орендували сервери в Великобританії.

19 березня 2013 року невідомі правопорушники отримали несанкціонований доступ до серверу корпоративної компютерної мережі компанії "Марсо" і згодом завантажили на цю машину шкідливу комп'ютерну програму. В процесі розслідування було встановлено, що згодом правопорушники, діючи через корпоративну мережу, розповсюдили цю шкідливу програму на комп'ютери в торгівельних точках (307 окремих точок компанії "Марсо"). Комп'ютери в цих торгівельних точках зазвичай розташовуються поруч з касою. Їх використовують для того, щоб оформляти і збирати платіжні операції під час покупок, які роблять клієнти. Вважається, що до середини квітня 2013 року більшість з цих комп'ютерів в торгівельних точках (а можливо і всі з них) постраждали від зазначеного нападу.

З шкідливою програмою, яка була встановлена на комп'ютерах компанії "Марсо" була проведена експертиза. Вона показала, що програма копіює оперативну пам'ять комп'ютерів в торгівельних точках, включаючи таку інформацію (наприклад, номер рахунку), яка стосується кредитних і дебітних карток, що подавали клієнти при оплаті за свої покупки. Шкідлива програма збирає цю інформацію в тимчасовій базі даних на комп'ютері компанії "Марсо" до того часу, доки вона не буде передана з крамниці "Марсо" до зовнішнього комп'ютерного серверу, з якого правопорушники можуть забрати викрадені дані. Станом на сьогодні, за допомогою цієї махінації правопорушники викрали інформацію, що стосується понад 728 000 кредитних і дебітних карток.

Принаймні деякі з даних, що були викрадені з комп'ютерів торгівельних точок компанії "Марсо", були послані на два комп'ютерні сервери в Великобританії ("Британські сервери"), що належать хостинговій компанії "3NT Solutions". Викрадені дані посилалися до Британських серверів в наступні дати: 19-25 березня 2013 p.; 14 - 15 квітня 2013 p.; та 20-21 квітня 2013 р. Органи юстиції Великобританії надали в ФБР документацію з компанії "3NT Solutions", яка показує, що доступ до Британських серверів здійснювався з ІР-адрес 176.36.209.186 та 5.9.217.109. Загальнодоступна інформація з бази даних WHOIS вказує, що обидві ці ІР-адреси виділені для України. Зокрема, ІР-адреса 176.36.209.186 виділена для компанії "Lanet Network, Ltd.", кв. 220, пр. Перемоги, 89а, Київ, Україна. ІР-адреса 5.9.217.109 виділена для компанії SНALB.com, Тургеньєвська 82а, 01135, Київ, Україна. Крім цього, отримані в компанії "3NT Solutions дані показали, що особа (особи), яка орендувала Британські сервери, вказала компанії "3NT Solutions" свої адреси електронної пошти: та . Надані компанією Yahoo дані щодо адреси електронної пошти вказують, що 11 квітня 2013 року, о 22:02:30 по Грінвічу, був здійснений доступ з ІР-адреси 77.122.67.203. Дані, що були отримані з компанії Mail.com, яка управляє ресурсом diplomats.com. вказують, що до адреси електронної пошти також здійснювався доступ з ІР-адреси 77.122.67.203 (11 квітня 2013 p., о 20:11:12 по Грінвічу). База даних WHOIS вказує, що ця IР-адреса виділена провайдеру інтернету "Воля Харьков", ISP "Датасвіт", вул. Клапцова 50, Харків, Україна.

У органу розслідування США під час розслідування вказаної кримінальної справи виникла необхідність в отриманні всіх даних, які є в наявності у ТОВ «ВОЛЯ-КАБЕЛЬ», що розташоване за адресою: м. Київ, вул. Магнітогорська, 1, (02660), щодо IP-адреси 77.122.67.203.

Згідно отриманої відповіді з ТОВ «ВОЛЯ-КАБЕЛЬ» на запит про надання вищевказаної інформації, товариство надасть її лише за ухвалою слідчого судді про надання тимчасового доступу до речей і документів. Таким чином вказане інформація дійсно перебуває у володінні ТОВ «ВОЛЯ-КАБЕЛЬ», її знаходження у інших осіб виключається. Інформація, що міститься в такій документації, допоможе органам юстиції США ототожнити і знайти невідомих правопорушників. Для їх встановлення необхідно отримати тимчасовий доступ до речей і документів, що містять охоронювану законом таємницю, а саме до всіх даних, що перебувають у володінні ТОВ «ВОЛЯ-КАБЕЛЬ», що розташоване за адресою: м. Київ, вул. Магнітогорська, 1, (02660), щодо IP-адреси 77.122.67.203 за період часу з березня 2013 року до часу надання інформації.

З огляду на викладене, а також неможливість отримати відомості в інший спосіб, та враховуючи, що вказана інформація, що містить охоронювану законом таємницю, має суттєве значення для встановлення важливих обставин у кримінальній справі, що розслідується органами юстиції США, слідчий просить надати тимчасовий доступ до інформації, що стосується IP-адреси 77.122.67.203, що перебуває у володінні ТОВ «ВОЛЯ-КАБЕЛЬ», що розташоване за адресою: м. Київ, вул. Магнітогорська, 1, (02660) за період часу з 01.03.2013 по час надання інформації.

Представник ТОВ «ВОЛЯ-КАБЕЛЬ» в судове засідання не зявився, про дату, час та місце розгляду клопотання повідомлялися належним чином.

Слідчий в судовому засіданні просив клопотання задовольнити з підстав, зазначених вище.

Заслухавши пояснення слідчого, дослідивши додані до клопотання матеріали, перевіривши доводи клопотання, приходжу до такого.

Слідчим доведено, що існує обґрунтована підозра щодо вчинення кримінального правопорушення, що може бути підставою для застосування заходів забезпечення кримінального провадження; потреби досудового розслідування виправдовують такий ступень втручання у права і свободи особи, про який ідеться клопотання слідчого, та завдання, для виконання якого слідчий звертається із клопотанням, може бути виконане.

З наданих суду матеріалів вбачається наявність достатніх підстав вважати, що відповідна інформація, доступ до якої просить надати слідчий, може знаходитись у володінні ТОВ «ВОЛЯ-КАБЕЛЬ», вона має суттєве значення для встановлення важливих обставин у кримінальному провадженні, повноти, всебічно розслідування кримінального провадження, а також прийняття остаточного рішення.

Встановити (довести) обставини, які передбачається довести за допомогою відповідної інформації іншим способом неможливо, з огляду на відсутність очевидців злочину та не встановлення осіб, причетних до вчинення відповідного кримінального правопорушення.

При цьому, між Україною та Сполученими Штатами Америки 22.07.1998 року підписано Договір про взаємну допомогу у кримінальних справах, який ратифіковано 10.02.2000 року та який набув чинності 27.02.2001 року (далі за текстом - Договір). Відповідно до ч. ч. 1-3 ст. 1 зазначеного Договору Відповідно до положень цього Договору Договірні Держави надають взаємну допомогу у розслідуванні, переслідуванні та попередженні злочинів, а також у судовому розгляді кримінальних справ. 2. Допомога включає: a) отримання показань або заяв осіб; b) забезпечення документами, протоколами та іншими предметами; c) встановлення місця знаходження чи ідентифікація осіб або предметів; d) вручення документів; e) передачу осіб, які знаходяться під вартою, для дачі показань або для інших цілей; f) здійснення розшуку і вилучення; g) заходи, пов'язанні з арештом та конфіскацією майна, реституцією і стягненням штрафів; та h) будь-яку іншу форму допомоги, що не заборонена законодавством Запитуваної Держави. 3. Допомога надається незалежно від того, чи є діяння, яке є предметом розслідування, переслідування чи судового розгляду в Запитуючій Державі, злочином згідно із законодавством Запитуваної Держави.

Запит, що надійшов, відповідає вимогам ст. ст. 4, 8 Договору.

Відповідно до ч. 1 ст. 562 КПК України якщо для виконання запиту компетентного органу іноземної держави необхідно провести процесуальну дію, виконання якої в Україні можливе лише з дозволу прокурора або суду, така дія здійснюється лише за умови отримання відповідного дозволу в порядку, передбаченому цим Кодексом, навіть якщо законодавство запитуючої сторони цього не передбачає. Підставою для вирішення питання щодо надання такого дозволу є матеріали звернення компетентного органу іноземної держави.

З огляду на викладене, вважаю за необхідне надати тимчасовий доступ слідчому до вказаної в клопотанні інформації.

На підставі викладеного, керуючись ст.ст. 132, 160, 162, 163, 562 КПК України, слідчий суддя, -

п о с т а н о в и в :

Клопотання слідчого СВ Жовтневого РВ ХМУ ГУМВС України в Харківській області старшого лейтенанта міліції ОСОБА_1 - задовольнити.

1. Надати слідчому СВ Жовтневого РВ ХМУ ГУМВС України в Харківській області старшому лейтенанту міліції ОСОБА_1 тимчасовий доступ до інформації, що стосується IP-адреси 77.122.67.203, що перебуває у володінні ТОВ «ВОЛЯ-КАБЕЛЬ», що розташоване за адресою: м. Київ, вул. Магнітогорська, 1, (02660) за період часу з 01.03.2013 по час надання інформації, а саме:

1.1. Ідентифікаційну інформацію щодо підписчика, який використовував вказану ІР-адресу протягом зазначеного відрізку часу, включаючи ім'я, адреси (разом з адресою електронної пошти), номери телефонів та будь-яку іншу ототожнюючу інформацію.

1.2. Дані про сеанси підключення та їх тривалість.

1.3. Тривалість отримання послуг (включаючи дату початку отримання їх та дату закінчення, якщо така є) та типи отриманих послуг.

1.4. Будь-які додаткові ІР-адреси, які стосуються абонента, наприклад: тимчасово призначені мережні адреси, реєстраційну ІР-адресу та будь-які вхідні ІР-адреси.

1.5. Біллінгову документацію.

1.6. Засоби та джерела оплати за послуги, включаючи будь-які кредитні карт чи номера банківських рахунків.

1.7. Дані про спілкування (в будь-якій формі) між ТОВ «ВОЛЯ-КАБЕЛЬ» та підписчиком.

2. Зобовязати ТОВ «ВОЛЯ-КАБЕЛЬ», що розташоване за адресою: м. Київ, вул. Магнітогорська, 1, (02660), виготовити на паперовому та/або електронному носії документ, що міститиме вищевказані відомості.

Строк дії ухвали - 1 місяць з дня її постановлення.

Попередити, що відповідно до ч. 1 ст. 166 КПК України у разі невиконання ухвали про тимчасовий доступ до речей і документів слідчий суддя за клопотанням сторони кримінального провадження, якій надано право на доступ до речей і документів на підставі ухвали, має право постановити ухвалу про дозвіл на проведення обшуку згідно з положеннями цього Кодексу з метою відшукання та вилучення зазначених речей і документів.

Один примірник ухвали та його копію надати слідчому СВ Жовтневого РВ ХМУ ГУМВС України в Харківській області старшому лейтенанту міліції ОСОБА_1, зобовязавши його вручити копію ухвали представнику ТОВ «ВОЛЯ-КАБЕЛЬ».

Ухвала остаточна, оскарженню не підлягає.

Слідчий суддя (підпис) Д.П. Кісь

Згідно з оригіналом:

Слідчий суддя Д.П. Кісь