Провадження № 1-кс/202/7865/2023
УХВАЛА

ІМЕНЕМ УКРАЇНИ

06 жовтня 2023 року м. Дніпро

Слідчий суддя Індустріального районного суду м. Дніпропетровська ОСОБА_1 при секретарі ОСОБА_2 розглянувши у відкритому судовому засіданні в залі суду під час досудового розслідування кримінального провадження, внесеного 09.03.2023 року до ЄРДР за № 000208 за ознаками кримінального правопорушення, передбаченого ч. 5 ст. 361 КК України клопотання старшого слідчого відділу РЗЗС СУ ГУНП в Дніпропетровській області ОСОБА_3 про тимчасовий доступ до документів,

в с т а н о в и в:

Старший слідчий відділу РЗЗС СУ ГУНП в Дніпропетровській області ОСОБА_3 за погодженням з прокурором відділу Дніпропетровської обласної прокуратури ОСОБА_4 звернувся до слідчого судді Індустріального районного суду м. Дніпропетровська з клопотанням про тимчасовий доступ документів, які перебувають у володінні Акціонерного товариства « ІНФОРМАЦІЯ_1 », код ЄДРПОУ НОМЕР_1 ( АДРЕСА_1 ).

Слідчий надав заяву про розгляду клопотання за його відсутності, клопотання підтримав та просив його задовольнити.

АТ « ІНФОРМАЦІЯ_1 » належним чином повідомлений про час та місце розгляду клопотання, у судове засідання представника не направив, що згідно вимог ч.4 ст.163 КПК України не є перешкодою для розгляду клопотання.

Дослідивши клопотання, перевіривши додані до нього матеріали, слідчий суддя до наступного висновку.

З клопотання та наданих матеріалів кримінального провадження вбачається, що в провадженні відділу РЗЗС СУ ГУНП в Дніпропетровській області перебувають матеріали досудового розслідування, внесені до Єдиного реєстру досудових розслідувань за № 0000208 від 09.03.2023, за ознаками кримінального правопорушення, передбаченого ч. 5 ст. 361 КК України, за інформацією про те, що група осіб, мешканці Дніпропетровської області за попередньою змовою здійснюють несанкціоновані втручання в облікові записи користувачів мережі Інтернет.

Проведеними заходами, встановлено, що користувач хакерських форумів « ІНФОРМАЦІЯ_2 » та « ІНФОРМАЦІЯ_3 » під псевдонімом « ОСОБА_5 » (до 27.01.2023 псевдонім «else») адмініструє та розповсюджує шкідливий програмний засіб типу «stealer». З використанням вказаного програмного засобу, отримує так званні «лог-файли», у яких містяться персональні дані користувачів мережі Інтернет, а саме: інформацію з браузерів (збережені логіни та паролі, дані банківських карток, історія браузеру, cookie-файли, форми автозаповнення та інші), інформацію про уражений пристрій (ІР-адреса, технічні характеристики комп`ютеру, серійні номера комплектуючих, перелік встановлених програм), файли форматів .jpg, .txt, .doc, .docx, .xlsx. Зазначена інформація отримана у «лог-файлах» дозволяє більш гарантовано та непомітно отримувати доступ до облікових записів користувачів з метою подальшого перепродажу зацікавленим особам користувачам хакерських форумів.

Так, задля додаткового отримання прибутку користувач під псевдонімом « ОСОБА_5 » створив теми на вищезазначених форумах за наступними посиланнями: ІНФОРМАЦІЯ_3 у яких розміщує інформацію про те, що він, на замовлення, бере в «обробку» лог-файли, які містять cookie-файли та/або авторизаційні данні до облікових записів торгівельної платформи « ІНФОРМАЦІЯ_4 ». Отримані кошти, за виконану роботу, зазначений користувач розподіляє таким чином: 60% залишає особі, 40% особі яка надає лог-файли у якості винагороди за роботу. Оплату здійснює з використанням крипто валют BTC та USDT. Крім цього, встановлено, що останній здійснює оплату платіжною системою « ІНФОРМАЦІЯ_5 », яка зареєстрована на території рф, де здійснює свою господарську діяльність.

Разом з цим встановлено, що користувач з псевдонімом « ОСОБА_5 » у лог-файлах відшукує відомості (авторизаційні дані та/або cookie-файли) про облікові записи соціальної мережі «Instagram» та збував їх користувачеві форуму « ІНФОРМАЦІЯ_3 » з псевдонімом « ОСОБА_6 » (раніше « НОМЕР_2 »), який відповідно до теми на форумі ( ІНФОРМАЦІЯ_3 є скупником викрадених облікових записів.

Відповідно до теми зазначеного форуму, яка опублікована користувачем « ОСОБА_6 », останній здійснює придбання аккаунтів соціальної мережі «Instagram» за ціной від 4 до 33 російських рублів за обліковий записи в залежності від строку існування аккаунту. Оплату за аккаунти здійснює за допомогою платіжних систем ІНФОРМАЦІЯ_5 та ІНФОРМАЦІЯ_6 .

Попередньо встановлено, що « ІНФОРМАЦІЯ_7 » переслідуючи мету перевірки валідності (достовірності) придбаних аккаунтів використовує шкідливий програмний засіб. Зазначений програмний засіб типу «чекер» проводить перевірку акаунтів в автоматизованому режимі за встановленим порядком (конфігураційним файлом), що виконує авторизацію в них з використанням логіну та паролю, тобто несанкціоноване втручання в облікові записи.

В подальшому проведено перевірку та встановлено осіб користувачів хакерських форумів під псевдонімами « ОСОБА_6 » та « ОСОБА_5 ».

Під час проведення негласних слідчих (розшукових) дій відносно ОСОБА_7 встановлено та задокументовано невідому особу котра займається протиправною діяльністю разом з вищевказаними особами, та безпосередню спілкується з ОСОБА_7 .

В подальшому на підставі доручення слідчого було встановлено зазначену невідому особу котра є користувачем хакерських форумів під псевдонімами « ОСОБА_8 »:

ОСОБА_9 , ІНФОРМАЦІЯ_8 , зареєстрований та мешкає за адресою: АДРЕСА_2 . Для зв`язку використовує номери мобільних телефонів: НОМЕР_3 , НОМЕР_4 . Для спілкування у мережі Інтернет використовує обліковий запис у менеджері «Telegram» з ім`ям « ОСОБА_8 » ІНФОРМАЦІЯ_9 .

Проведеними заходами встановлено, що на хакерському форумі « ІНФОРМАЦІЯ_2 » ОСОБА_10 використовував обліковий запис з іменем « ОСОБА_11 » (ІНФОРМАЦІЯ_10 ). 01.04.2023 року користувач « ОСОБА_11 » був заблокований адміністратором форуму за передачу лог-файлів шкідливго програмного забезпечення третім особам. На теперішній час ОСОБА_9 прожовжує здійснювати протиправну діяльність пов`язану з несанкціонованим втручанням в облікові записи користувачів, отримані раніше зв`язки у тематичній спільноті. Разом з цим встановлено, що ОСОБА_9 , займався протиправною діяльністю, направлену на несанкціоноване втручання в облікові записи користувачів Інтернет спільноти з ОСОБА_7 та ОСОБА_12 .

Крім цього, проведеною перевіркою встановлено, що ОСОБА_7 18.04.2023 року о 01-48 перетнув польський кодон на пункті перетину Рава-Руська, та на теперішній час знаходиться по межами України.

07.09.2023 року на підставі ухвали Індустріального районного суду м. Дніпропетровська було проведено санкціонований обшук за адресою: АДРЕСА_2 , а саме за місцем мешкання ОСОБА_9 , в ході якого було виявлено та вилучено, а саме:

-мобільний телефон iPhone 11, imei НОМЕР_5 , imei НОМЕР_6 ;

-мобільний телефон iPhone 14 Pro, imei НОМЕР_7 , imei НОМЕР_8 ;

-флеш-носій чорного кольору Kingston 32 GB, s/n НОМЕР_9 ;

-банківська картка « ІНФОРМАЦІЯ_11 », НОМЕР_10 ;

-банківська картка « ІНФОРМАЦІЯ_12 » на ім`я ОСОБА_13 , НОМЕР_11 ;

-конверт стартового пакету з сім-холдером в середині абонента «Водафон» з номером НОМЕР_12 ;

-конверт стартового пакету з сім-холдером в середині абонента «Водафон» з номером НОМЕР_13 ;

-жорсткий диск з написом на штрих-коді PVG904 ZFTBGYTV;

-ноутбук «Lenovo» Legion 515ACH6, s/n PF3BASRC, та кабель живлення (зарядний пристрій) до ноутбука.

Вказані речі було визнано як речовий доказ у кримінальному провадженні відповідною постановою слідчого від 07.09.2023.

Наразі органу досудового розслідування необхідно отримати доступ до документів, які містять банківську таємницю, по картковому рахунку НОМЕР_10 котрий належить ОСОБА_9 , оскільки за допомогою них можна встановити спосіб, рух та місця знаходження грошових коштів після їх отримання.

Згідно зі ст. ст. 60, 62 Закону України «Про банки та банківську діяльність» вказана інформація відноситься до банківської таємниці, яка розкривається банками виключно за рішенням суду.

Відповідно до п.5 ч.1 ст.162 КПК України до охоронюваної законом таємниці, яка містяться в речах і документах, належать відомості, які можуть становити банківську таємницю.

Згідно зі ст.159 КПК України тимчасовий доступ до речей і документів полягає у наданні стороні кримінального провадження особою, у володінні якої знаходяться такі речі і документи, можливості ознайомитися з ними, зробити їх копії та, у разі прийняття відповідного рішення слідчим суддею, судом, вилучити їх (здійснити їх виїмку).

Іншими способами, окрім як шляхом тимчасового доступу до вищевказаних відомостей, які перебувають у володінні АТ « ІНФОРМАЦІЯ_1 » отримати необхідну для цілей кримінального провадження інформацію, а також довести обставини, які передбачається довести, неможливо.

На підставі викладеного, слідчий суддя вважає, що сторона кримінального провадження довела наявність достатність підстав вважати, що було вчинено кримінальне правопорушення, що зазначені у клопотанні документи можуть перебувати у володінні відповідної юридичної особи; самі по собі або в сукупності з іншими речами і документами кримінального провадження, у зв`язку з яким подається клопотання, мають суттєве значення для встановлення важливих обставин у кримінальному провадженні; можуть сприяти розкриттю кримінального правопорушення, відомості, що містяться в цих документах можуть бути використані як докази та обставини, які передбачається довести за допомогою цих документів неможливо довести іншими способами, тому слідчий суддя дійшов висновку, що клопотання слідчого обґрунтоване та підлягає задоволенню.

Враховуючи мету доступу, слідчий суддя прийшов до переконання, що доцільно надати доступ до оригіналів документів із можливістю ознайомитися з ними та зробити їх копії.

Керуючись ст. ст. 163, 164, 372 КПК України, слідчий суддя

П о с т а н о в и в:

Клопотання задовольнити.

Надати старшому слідчому ОСОБА_3 та слідчим які входять до складу слідчої групи у кримінальному провадженні, а саме: ОСОБА_14 , ОСОБА_15 , ОСОБА_16 , ОСОБА_17 , ОСОБА_18 , ОСОБА_19 , ОСОБА_20 , ОСОБА_21 , ОСОБА_22 , ОСОБА_23 , ОСОБА_24 дозвіл на тимчасовий доступ до оригіналів документів, що містять охоронювану законом таємницю з можливістю вилучення їх копій в електронному та паперовому вигляді, по картковому рахунку НОМЕР_10 котрий належить ОСОБА_9 , які перебувають у віданні Акціонерного товариства « ІНФОРМАЦІЯ_1 », код ЄДРПОУ НОМЕР_1 ( АДРЕСА_1 ), за адресою: АДРЕСА_3 , а саме:

-інформацію про рух коштів по картковому рахунку: ОСОБА_9 - НОМЕР_10 , з моменту відкриття рахунку по 06.10.2023 року;

-відомостей щодо реєстрації клієнта на сервері банку та сервері багатоканального телефонного вузла ISP (Internet Service Provider) із зазначенням телефонних номерів та повних реквізитів Інтернет-провайдера з моменту відкриття рахунку НОМЕР_10 до 06.10.2023 року;

-інформацію з даних систем відео-спостереження і фото-фіксації в паперовому вигляді і на електронному носії при оформленні та одержані грошових коштів (у тому числі даних фото-відео фіксації з банкоматів) з моменту відкриття рахунку НОМЕР_10 до 06.10.2023 року.

Встановити строк дії ухвали до 06 листопада 2023 року включно.

У разі невиконання ухвали про тимчасовий доступ до речей і документів слідчий суддя, суд за клопотанням сторони кримінального провадження, якій надано право на доступ до речей і документів на підставі ухвали, має право постановити ухвалу про дозвіл на проведення обшуку згідно з положеннями цього Кодексу з метою відшукання та вилучення зазначених речей і документів.

Ухвала оскарженню не підлягає і заперечення проти неї можуть бути подані під час підготовчого провадження в суді.

Слідчий суддя ОСОБА_1