УХВАЛА
Іменем України

29 листопада 2021 року м.Житомир

Слідчий суддя Корольовського районного суду м. Житомира ОСОБА_1 ,

За участю секретаря судового засідання ОСОБА_2

розглянувши клопотання старшого слідчого СВ Житомирського РУП ГУНП України в Житомирській області ОСОБА_3 , погоджене прокурором Житомирської обласної прокуратури ОСОБА_4 про тимчасовий доступ до речей і документів,

-

ВСТАНОВИВ:

Слідчий звернувся до суду із вказаним клопотаннями в обґрунтування якого зазначив, що У слідчому управлінні Головного управління НП в Житомирській області перебувають матеріали запиту компетентних органів Французької Республіки про надання міжнародної правової допомоги у кримінальній справі № P 20 195 000 100 за ч. ч. 1, 2 ст. 323-1, ч. 1 ст. 323-3 та ст. 323-5 Кримінального кодексу Франції.

Матеріалами розгляду запиту встановлено, що досудове розслідування ведеться з фактів хвилі електронних агресій на організацію «Европейський орган нагляду за фінансовими ринками (ESMA)» в період з 01 червня 2020 року до 06 червня 2020 року. Перша хвиля електронної агреciї відбулася 01 червня 2020 року, під час міграції інформаційних серверів, та полягала у втручанні в перший сервер, в завантаженні зловмисних програм з адреси IP 52.90.144.40 (01 червня 2020 року о 15:57:05 за GMТ+2), за яким послідкував розбіг в мережі.

Другий етап електронної агресії відбувся О6 червня 2020 року. Він йшов тим самим операційним методом, з завантаженням зловмисних програм (06 червня 2020 року о 13:15:29 за GMT+2).

Після цього втручання не було отримано ніяких витребувань. Також не було викрадено ніяких даних.

Діями з розслідування, яких було проведено під час відтворення положення, було виявлено, що зроблено було кілька спроб втручання в автоматизовану інформаційну систему організації « ІНФОРМАЦІЯ_1 » з червня 2019 року, вони могли мати зв`язок з нападом в червні 2020 року.

Справа була збуджена службою розслідування ІНФОРМАЦІЯ_2 ) після повідомлення про ці факти. Потім потерпілий подав скаргу. На підставі своєї державної компетенції розслідування прийняла до провадження Секція боротьби з кіберзлочиннстю Прокуратури Парижу. Досі не було встановлено oсіб, яких підозрюють. Пiсля цього втручання не було отримано ніяких витребувань. Також не було викрадено ніяких даних. Первинні дії з розслідування, які були проведені приватною службою, призвели до виявлення, що спроби втручання провадилися з логів ІНФОРМАЦІЯ_3 з акаунта, володій якого покинув організацію «Європейський орган нагляду за фінансовими ринками (ESMА)» в грудні 2019 року. Для цього агресор скористався уразливістю CVE-2019-11S10, завдяки якій стало можливим вдарити по інтерфейсу управління мережею.

Ці спроби нападу було зроблено з адрес IP, одна з яких локалізована в Україні.

193.42.156.10 з 26 березня 2020 року по 14 квітня 2020 року.

Ідентифікація цієї адреси IP призвела до виявлення компанії NET-7SК?HOST, яка міститься в Україні.

6 серпня 2020 року запит щодо зберігання даних цієї адреси IP був направлений в адресу українських повноважних органів. Тому на цьому етапі розслідування стало необхідним зробити запит про міжнародну правову взаємодопомогу з кримінальної справи в адресу повноважних органів України стосовно адреси IP НОМЕР_1 . 2а.

Запит про зберігання даних був відправлений в адресу повноважних органів України 6 серпня 2020 року під номером НОМЕР_2 .7-220-279. Він полягає в тому, щоб:

встановити в компанії NЕТ-7SKYHOST хто є її клієнтами-користувачами;

надати всілякі відомості про клієнтів (паспортні данні, адреси, засоби спілкування, засоби оплати);

якщо використовувалися американські засоби оплати / електронні адреси /телефонні номери, встановити їх володільців;

зробити копію серверу, пов`язаного з адресою ТР 193.42.156.10 для зберігання цифрових слідів (період з 01.01.2020 до 07.08.2020);

вилучити всі реєстри подій (консультації, управління, адміністрування), пов`язаних з цим сервером;

якщо ця адреси IP використовувалася з підключенням з України, встановити користувачів/володів та надати нам усіляку інформацію, пов`язану з ними (паспортні данні, адреси, засоби спілкування, засоби оплати).

Ці відомості були отримані шляхом аналізу СERT-UE реєстрів підключення (logs) до інформаційної мережи потерпілого.

Старшим слідчим СУ ГУНП в Житомирській області ОСОБА_5 12.05.2021, в порядку ст. 40 КПК України надано доручення відділу протидії кіберзлочинам в Житомирській області ДКП НПУ з метою встановлення провайдера ІР-адреси НОМЕР_1 , її належність.

На виконання вказаного доручення встановлено, що ІР-адреса НОМЕР_1 належить ОСОБА_6 , ІНФОРМАЦІЯ_4 , та здійснюється її обслуговування за адресою: АДРЕСА_1 .

Згідно матеріалів виконання постанови про доручення проведення слідчих дій ВПК в Житомирській області ДК НПУ по даному факту за посиланням « ІНФОРМАЦІЯ_5 » встановлено, що дана IP-адреса належить приватному підприємцю ОСОБА_6 , ІНФОРМАЦІЯ_4 , ІПН: НОМЕР_3 . Також на даному веб-ресурcі вказано контактну інформацію ОСОБА_6 , яка проживає та здійснює свою господарську діяльність за адресою: АДРЕСА_1 та зареєстрована там, як фізична особа підприємець, яка надає послуги: «Діяльність у сфері безпроводового електрозв`язку», що вказано на веб-ресурсі: ІНФОРМАЦІЯ_6 Також зазначено підприємство: 7SKYHOST та здійснює свою діяльність через веб-ресурс ІНФОРМАЦІЯ_7 що веб-ресурсі ІНФОРМАЦІЯ_8 та надає послуги щодо: виділення серверу, спеціальні налаштування, програми для посередників.

В ході досудового розслідування виникла необхідність у встановленні інформації, запитуючою стороною та у тимчасовому доступі до інформації, яка перебуває у володінні « ІНФОРМАЦІЯ_9 », а саме до наступних речей та документів:

інформації про клієнтів-користувачів NЕТ-7SKYHOST (паспортні данні, адреси, засоби спілкування, засоби оплати);

серверу, пов`язаного з адресою ТР 193.42.156.10 для зберігання цифрових слідів (період з 01.01.2020 до 07.08.2020), з можливістю виготовлення її копії;

вилучити всі реєстри подій (консультації, управління, адміністрування), пов`язаних з цим сервером.

За ч.2 ст.163 КПК України клопотання розглядається слідчим суддею без виклику особи, у володінні якої знаходяться речі та документи, оскільки за змістом клопотання виклик вказаних осіб в судове засідання, може призвести до зникнення, втрати або знищення речей та документів, доступ до яких просить слідчий надати, чи настання інших наслідків, які перешкодять кримінальному провадженню.

Слідчий в судове засідання не з`явився, подав заяву про розгляд клопотання без його участі, вказане клопотання підтримав.

Фіксація під час розгляду клопотання слідчим суддею за допомогою технічних засобів не здійснювалась на підставі частини 4 статті 107 КПК України.

Дослідивши подані документи та матеріали, всебічно і повно з`ясувавши фактичні обставини, на яких ґрунтується клопотання, оцінивши докази, які мають юридичне значення для розгляду і вирішення клопотання по суті, суд приходить до наступних висновків.

За змістом п.3 ч.5 ст.163 КПК України слідчий суддя, суд постановляє ухвалу про надання тимчасового доступу до речей і документів, якщо сторона кримінального провадження у своєму клопотанні доведе наявність достатніх підстав вважати, що ці речі, або документи, зокрема, не становлять собою, або не виключають речей і документів, які містять охоронювану законом таємницю.

При цьому, ч.6 ст.163 КПК України передбачено, що слідчий суддя, суд постановляє ухвалу про надання тимчасового доступу до речей і документів, які містять охоронювану законом таємницю, якщо сторона кримінального провадження, крім обставин, передбачених частиною п`ятою цієї статті, доведе можливість використання як доказів відомостей, що містяться в цих речах і документах, та неможливість іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів.

Враховуючи вищевикладене, слідчий, який звернувся з даним клопотанням, довів наявність достатніх підстав вважати, що інформація, яка знаходиться у володінні 7SKYHOST, яке здійснює свою діяльність через веб-ресурс ІНФОРМАЦІЯ_7 належить приватному підприємцю ОСОБА_6 , має суттєве значення для встановлення важливих обставин у кримінальному провадженні, відомості, що містяться в них, можуть бути використані як докази по кримінальному провадженню, іншим способом не можливо довести обставини, які передбачається довести за допомогою цих речей і документів, а їх вилучення необхідне для досягнення мети отримання доступу до документу.

Керуючись ст.ст.160, 163, 164, 309 КПК України, слідчий суддя, -

ПОСТАНОВИВ:

Клопотання задовольнити.

Надати слідчим, яким доручено виконання запиту компетентних органів Французької Республіки про надання міжнародної правової допомоги у кримінальній справі № P 20 195 000 100, за ч. ч. 1, 2 ст. 323-1, ч. 1 ст. 323-3 та ст. 323-5 Кримінального кодексу Франції, а саме:

- старшому слідчому СВ Житомирського РУП ГУНП в Житомирській області ОСОБА_3 ( посвідчення серії ЖТП № 008765);

- слідчому СУ ГУНП в Житомирській області ОСОБА_7 ;

- старшому слідчому СУ ГУНП в Житомирській області ОСОБА_8 ;

- слідчому СУ ГУНП в Житомирській області ОСОБА_9

тимчасовий доступ до речей та документів до підприємства: 7SKYHOST, яке здійснює свою діяльність через веб-ресурс ІНФОРМАЦІЯ_7 належить приватному підприємцю ОСОБА_6 , ІНФОРМАЦІЯ_4 , ІПН НОМЕР_3 , яка проживає та здійснює свою господарську діяльність за адресою: АДРЕСА_1 та зареєстрована там, як фізична особа підприємець, яка надає послуги: «Діяльність у сфері безпроводового електрозв`язку», надає послуги щодо: виділення серверу, спеціальні налаштування, програми для посередників та якій належить IP-адреса НОМЕР_1 , а саме до:

інформації про клієнтів-користувачів NЕТ-7SKYHOST (паспортні данні, адреси, засоби спілкування, засоби оплати);

серверу, пов`язаного з адресою IР 193.42.156.10 для зберігання цифрових слідів (період з 01.01.2020 до 07.08.2020), з можливістю виготовлення її копії;

вилучити всі реєстри подій (консультації, управління, адміністрування), пов`язаних з цим сервером.

ОСОБА_6 , як володілець речей зобов`язана надати тимчасовий доступ до зазначених в ухвалі матеріалів.

Згідно ст.166 КПК України, у разі невиконання ухвали про тимчасовий доступ до речей і документів слідчий суддя, суд за клопотанням сторони кримінального провадження, якій надано право на доступ до речей і документів на підставі ухвали, має право постановити ухвалу про дозвіл на проведення обшуку згідно з положеннями КПК з метою відшукання та вилучення зазначених речей і документів.

Ухвала діє протягом місяця з дня постановлення.

Ухвала оскарженню не підлягає, заперечення на ухвалу можуть бути подані під час підготовчого провадження в суді.

Слідчий суддя ОСОБА_1