печерський районний суд міста києва
Примірник № ___
УХВАЛА
ІМЕНЕМ УКРАЇНИ
10 березня 2021 року слідчий суддя Печерського районного суду м. Києва ОСОБА_1 , при секретарі ОСОБА_2 , розглянувши у відкритому судовому засіданні клопотання старшого слідчого в ОВС Головного слідчого управління Національної поліції України ОСОБА_3 про тимчасовий доступ до речей та документів,-

В С Т А Н О В И В:
До провадження слідчого судді Печерського районного суду м. Києва ОСОБА_1 надійшло клопотання старшого слідчого в ОВС Головного слідчого управління Національної поліції України ОСОБА_3 , погоджене прокурором Офісу Генерального прокурора ОСОБА_4 , про тимчасовий доступ до речей та документів, зазначених в клопотанні, які перебувають у володінні ПрАТ " ІНФОРМАЦІЯ_1 " ЄРДПОУ: НОМЕР_1 , поштова адреса: АДРЕСА_1 .

В обґрунтування клопотання зазначено, що Головним слідчим управлінням НП України розслідується кримінальне провадження, відомості щодо якого внесені до ЄРДР за № 0001609 від 31.08.2020, за ознаками вчинення кримінальних правопорушень, передбаченихч. 2 ст. 361, ч. 3 ст. 190КК України.

До Департаменту нагляду за додержанням законів Національною поліцією України та органами, які ведуть боротьбу з транснаціональною злочинністю, Офісу Генерального прокурора надійшли матеріали з Департаменту контррозвідувального захисту інтересів держави у сфері інформаційної безпеки СБ України щодо громадянина Російської Федерації, який причетний до міжнародного хакерського угруповання, що здійснює несанкціоновані втручання в роботу інформаційно- телекомунікаційних систем та комп`ютерних мереж іноземних банків з метою викрадення інформації з обмеженим доступом, ідентифікаторів доступу, платіжних рахунків, тощо.

Втручання здійснюється з використанням технічних можливостей VPS (VirtualPrivateServer віртуальні приватні сервери) та VDS (VirtualDedicatedServer віртуальні виділенні сервери) для здійснення «скану» відкритих портів, відшукання вразливостей доступу в комп`ютерних мережах, та/або «бруту» паролів облікових записів користувача (програмний перебір можливих паролів з метою відшукання вірного).

Встановлено, що для здійснення так званого «бруту» облікових засобів користувачів комп`ютерних мереж організована група використовує шкідливий програмний засіб «RDPBrute (codedbyz668)».

У ході здійснення досудового розслідування встановлено, що організована група, яка складається з ОСОБА_5 , ІНФОРМАЦІЯ_2 , РНОКПП НОМЕР_2 , зареєстрований за адресою: АДРЕСА_2 , використовує номери мобільних телефонів НОМЕР_3 та НОМЕР_4 ), ОСОБА_6 , ІНФОРМАЦІЯ_3 , РНОКПП НОМЕР_5 , документований паспортом громадянина України НОМЕР_6 , фактично проживає за адресою: АДРЕСА_3 , використовує номери мобільних телефонів НОМЕР_7 та НОМЕР_8 ), ОСОБА_7 , ІНФОРМАЦІЯ_4 , РНОКПП НОМЕР_9 , зареєстрований за адресою: АДРЕСА_4 , використовує номер мобільного телефону НОМЕР_10 ) та ОСОБА_8 , ІНФОРМАЦІЯ_5 , РНОКПП НОМЕР_11 , зареєстрований за адресою: АДРЕСА_5 , використовує номери мобільних телефонів НОМЕР_12 та НОМЕР_13 ), зазначених осіб, попередньо зорганізував у стійке злочинне об`єднання ОСОБА_9 , ІНФОРМАЦІЯ_6 , РНОКПП НОМЕР_14 , загинув ІНФОРМАЦІЯ_7 у ДТП, використовував номер мобільного телефону НОМЕР_15 ), який до власної смерті скоординував діяльність організованої групи осіб. Вище вказані особи за попередньою змовою, використовуючи шкідливі програмні засоби, здійснюють несанкціоноване втручання в роботу комп`ютерів та комп`ютерних мереж іноземних компаній, що призводить до блокування розміщеної інформації шляхом зашифрування наявних там файлів. За розблокування інформації (розшифрування файлів) вказані особи вимагають у потерпілих іноземних компаній грошові кошти у еквіваленті грошового сурогату « ІНФОРМАЦІЯ_8 ».

На виконання доручення слідчого у кримінальному провадженні, оперативними працівниками Департаменту контррозвідувального захисту інтересів держави у сфері інформаційної безпеки встановлено, що вищевказані особи, з метою забезпечення протиправної діяльності переобладнали житлову квартиру на 2 поверсі (імовірно квартири 7, 8, 9, 10, 11) багатоповерхового будинку за адресою: АДРЕСА_6 , розмістивши в ній комп`ютерні потужності, що використовуються для «брутфорс» атак (так званий перебір паролів) до облікових записів користувачів.

Встановлено, перелік ІР-адрес, які належать ПрАТ « ІНФОРМАЦІЯ_1 » (код ЄДРПОУ: НОМЕР_1 ) які пов`язані з протиправною діяльністю вищевказаної організованої групи.

ІР-адресаДатаЧас
НОМЕР_16 16.11.202020:43
НОМЕР_17 28.11.202009:21
НОМЕР_18 01.12.202010:47
НОМЕР_19 01.12.202014:41
НОМЕР_20 17.12.202016:50

Для забезпечення доступу до мережі Інтернет, вказаною групою укладено ряд договорів з ПрАТ « ІНФОРМАЦІЯ_1 » під наступними номерами:

НОМЕР_21 , НОМЕР_22 , НОМЕР_23 , НОМЕР_24 , НОМЕР_25 , НОМЕР_26 , НОМЕР_27 , НОМЕР_28 , НОМЕР_29 , НОМЕР_30 , НОМЕР_31 , НОМЕР_32 , НОМЕР_33 , НОМЕР_34 , НОМЕР_35 , НОМЕР_36 , НОМЕР_37 , НОМЕР_38 , НОМЕР_39 , НОМЕР_40 , НОМЕР_41 , НОМЕР_42 , НОМЕР_43 , НОМЕР_44 , НОМЕР_45 , НОМЕР_46 , НОМЕР_47 , НОМЕР_48 , НОМЕР_49 , НОМЕР_50 , НОМЕР_51 , НОМЕР_52 , НОМЕР_53 , НОМЕР_54 , НОМЕР_55 , НОМЕР_56 , НОМЕР_57 , НОМЕР_58 , НОМЕР_59 , НОМЕР_60 , НОМЕР_61 , НОМЕР_62 , НОМЕР_63 .

В рамках виконання доручення встановлено громадянина України ОСОБА_10 , ІНФОРМАЦІЯ_9 , РНОКПП НОМЕР_64 , використовує нікнеймtank та father, який причетний до функціонування вірусу шифрувальника «Maze».

Разом з цим, встановлено, що громадянин України ОСОБА_11 , ІНФОРМАЦІЯ_10 , РНОКПП НОМЕР_65 , використовує у хакареському середовищі нікнейм « НОМЕР_66 ».

Слідчий зазначив, що в ході досудового розслідування виникла необхідність у тимчасовому доступі до речей та документів, зазначених в клопотанні, які перебувають у володінні ПрАТ " ІНФОРМАЦІЯ_1 " ЄРДПОУ: НОМЕР_1 , поштова адреса: АДРЕСА_1 .

В судове засідання слідчий не з`явився, подав до суду заяву про розгляд вказаного клопотання у його відсутність, клопотання підтримав та просив його задовольнити.

На підставі ч. 2 ст. 163 КПК України слідчий суддя визнав за можливе проводити розгляд клопотання без виклику особи, у володінні якої знаходяться речі і документи.

Згідно норми ч. 4 ст. 107 КПК України фіксація за допомогою технічних засобів під час розгляду клопотання слідчим суддею не здійснювалась.

Дослідивши матеріали клопотання, слідчий суддя приходить до наступних висновків.

Зі змісту та матеріалів клопотання вбачається, що у провадженні Головного слідчого управління Національної поліції України знаходяться матеріали кримінального провадження за № 0001609 від 31.08.2020, за ознаками, кримінальних правопорушень передбаченими ч. 2 ст. 361, ч. 3 ст. 190 КК України.

В ході досудового розслідування виникла необхідність у тимчасовому доступі до речей та документів, зазначених в клопотанні, які перебувають у володінні ПрАТ " ІНФОРМАЦІЯ_1 " ЄРДПОУ: НОМЕР_1 , поштова адреса: АДРЕСА_1 .

Відповідно до ч. 6 ст. 163 КПК України слідчий суддя, суд постановляє ухвалу про надання тимчасового доступу до речей і документів, які містять охоронювану законом таємницю, якщо сторона кримінального провадження, крім обставин, передбачених частиною п`ятою цієї статті, доведе можливість використання як доказів відомостей, що містяться в цих речах і документах, та неможливість іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів.

Слідчий суддя, дослідивши матеріали клопотання, дійшов висновку про наявність підстав для надання тимчасового доступу до речей та документів, оскільки без отримання вказаних документів неможливо встановити істину у кримінальному провадженні, що має суттєве значення для розслідування кримінального провадження.

Разом з тим, клопотання слідчого в частині надання дозволу на тимчасовий доступ до речей та документів, зазначених в клопотанні, оперативним співробітникам ІНФОРМАЦІЯ_11 , задоволенню не підлягає, оскільки останні не є стороною обвинувачення у кримінальному провадженні.

На підставі викладеного та керуючись ст. ст. 108, 160, 162, 163, 164, 166, 309 КПК України, слідчий суддя, -

У Х В А Л И В:
Клопотання задовольнити частково.

Надати дозвіл старшому слідчому в ОВС Головного слідчого управління Національної поліції України ОСОБА_3 та слідчим слідчої групи у кримінальному провадженні № 0001609, а саме: ОСОБА_12 , ОСОБА_13 , ОСОБА_14 , ОСОБА_15 , ОСОБА_16 на тимчасовий доступ до речей і документів, які на даний час знаходяться у володінні ПрАТ " ІНФОРМАЦІЯ_1 " ЄРДПОУ: НОМЕР_1 , поштова адреса: АДРЕСА_1 , а саме:

1.копію наявних відомостей, в паперовому та електронному вигляді інформацію, стосовно телекомунікаційних послуг з надання доступу до мережі Інтернет:

1.1за переліченими нижче адресами, наявність або відсутність фактів надання вищевказаних послуг (включно із тими, що були припинені), а також інформацію стосовно установчих даних абонента (ПІБ, дата народження, документ, яким було посвідчено особу, контактний номер мобільного телефону, інші наявні дані) та способи поповнення абонентського рахунку, в тому числі із зазначенням банківського рахунку чи будь-яких інших ідентифікуючих платіжних реквізитів.

1) АДРЕСА_7 ;

2) АДРЕСА_6 , АДРЕСА_8 ;

3) АДРЕСА_6 , АДРЕСА_9 ;

4) АДРЕСА_6 , АДРЕСА_10 ;

5) АДРЕСА_6 , АДРЕСА_11 ;

6) АДРЕСА_8 , АДРЕСА_12 ;

7) АДРЕСА_8 , АДРЕСА_13 ;

8) АДРЕСА_14 , АДРЕСА_9 ;

9) АДРЕСА_15 , АДРЕСА_15 ;

10) АДРЕСА_16 ;

11) АДРЕСА_17 ;

12)

АДРЕСА_18 за вказаними нижче номерами договорів, які були укладені у місті Львів у період з 2015 року по 2020 рік, інформацію стосовно адреси надання телекомунікаційних послуг з доступу до мережі Інтернет, установчих даних абонента (ПІБ, дата народження, документ, яким було посвідчено особу, контактний номер мобільного телефону, інші наявні дані) та способи поповнення абонентського рахунку, в тому числі із зазначенням банківських карток чи будь-яких інших ідентифікуючих платіжних реквізитів, а також перелік ІР-адрес, із зазначенням точної дати та часу, що надавались за договорами переліченими нижче:

НОМЕР_21 , НОМЕР_22 , НОМЕР_23 , НОМЕР_24 , НОМЕР_25 , НОМЕР_26 , НОМЕР_27 , НОМЕР_28 , НОМЕР_29 , НОМЕР_30 , НОМЕР_31 , НОМЕР_32 , НОМЕР_33 , НОМЕР_34 , НОМЕР_35 , НОМЕР_36 , НОМЕР_37 , НОМЕР_67 , НОМЕР_68 , НОМЕР_39 , НОМЕР_40 , НОМЕР_41 , НОМЕР_42 , НОМЕР_43 , НОМЕР_44 , НОМЕР_45 , НОМЕР_46 , НОМЕР_47 , НОМЕР_48 , НОМЕР_49 , НОМЕР_50 , НОМЕР_51 , НОМЕР_52 , НОМЕР_53 , НОМЕР_54 , НОМЕР_55 , НОМЕР_56 , НОМЕР_57 , НОМЕР_58 , НОМЕР_59 , НОМЕР_60 , НОМЕР_61 , НОМЕР_62 , НОМЕР_63 .

1.3 за переліченими нижче ІР-адресами, які належать ПрАТ « ІНФОРМАЦІЯ_1 », інформацію стосовно адреси надання телекомунікаційних послуг з доступу до мережі Інтернет, установчих даних абонента (ПІБ, дата народження, документ, яким було посвідчено особу, контактний номер мобільного телефону, інші наявні дані), номеру договору та способу поповнення абонентського рахунку, в тому числі із зазначенням банківських карток чи будь-яких інших ідентифікуючих платіжних реквізитів.

ІР-адресаДатаЧас
НОМЕР_16 16.11.202020:43
НОМЕР_17 28.11.202009:21
НОМЕР_18 01.12.202010:47
НОМЕР_19 01.12.202014:41
НОМЕР_20 17.12.202016:50

1.4за вказаними нижче контактними номерами мобільних телефонів абонентів телекомунікаційних послуг, інформацію стосовно адреси надання телекомунікаційних послуг з доступу до мережі Інтернет, установчих даних абонента (ПІБ, дата народження, документ, яким було посвідчено особу, контактний номер мобільного телефону, інші наявні дані), номеру договору та способу поповнення абонентського рахунку, в тому числі із зазначенням банківських карток чи будь-яких інших ідентифікуючих платіжних реквізитів.

НОМЕР_3 , НОМЕР_4 , НОМЕР_7 , НОМЕР_8 , НОМЕР_10 , НОМЕР_12 , НОМЕР_13 , НОМЕР_15 , НОМЕР_69 .

1.5за вказаними нижче установчими даними осіб, інформацію стосовно наявності чи відсутності серед осіб, які є абонентами телекомунікаційних послуг у місті Львів. У позитивному випадку прошу також надати інформацію стосовно адреси надання телекомунікаційних послуг з доступу до мережі Інтернет, номеру договору та способу поповнення абонентського рахунку, в тому числі із зазначенням банківських карток чи будь-яких інших ідентифікуючих платіжних реквізитів.

1) ОСОБА_5 , ІНФОРМАЦІЯ_2 , РНОКПП НОМЕР_2 , документований паспортом громадянина України НОМЕР_70 ;

2) ОСОБА_6 , ІНФОРМАЦІЯ_3 , РНОКПП НОМЕР_5 , документований паспортом громадянина України НОМЕР_6 ;

3) ОСОБА_7 , ІНФОРМАЦІЯ_4 , РНОКПП НОМЕР_9 , документований паспортом громадянина України НОМЕР_71 ;

4) ОСОБА_8 , ІНФОРМАЦІЯ_5 , РНОКПП НОМЕР_11 , документований паспортом громадянина України НОМЕР_72 ;

5) ОСОБА_9 , ІНФОРМАЦІЯ_6 , РНОКПП НОМЕР_14 , документований паспортом громадянина України НОМЕР_73 ;

6) ОСОБА_17 ;

7) ОСОБА_18 , ІНФОРМАЦІЯ_12 , РНОКПП НОМЕР_74 , паспорт громадянина НОМЕР_75 ,

з можливістю вилучення копії вказаних документів.

Строк дії ухвали не може перевищувати два місяці з дня її постановлення.

У разі невиконання ухвали про тимчасовий доступ до речей і документів слідчий суддя, суд за клопотанням сторони кримінального провадження, якій надано право на доступ до речей і документів на підставі ухвали, має право постановити ухвалу про дозвіл на проведення обшуку згідно з положеннями цього Кодексу з метою відшукання та вилучення зазначених речей і документів.

Ухвала оскарженню не підлягає.

Слідчий суддя ОСОБА_1

Ухвала виготовлена в двох примірниках: примірник № 1 - у матеріалах судового провадження; примірник № 2 та завірену копію ухвали надано слідчому у кримінальному провадженні.

Слідчий суддя ОСОБА_1