У Х В А Л А
Справа № 569/5236/15-к
03 квітня 2015 року
Слідчий суддя Рівненського міського суду Рівненської області ОСОБА_1 , розглянувши клопотання слідчого СУ УМВС України в Рівненській області капітана міліції ОСОБА_2 , яке погоджене із старшим прокурором відділу прокуратури Рівненської області ОСОБА_3 , про тимчасовий доступ до предметів та документів (інформації), які знаходяться на серверах, зареєстрованих на фізичну особу підприємця ОСОБА_4 .
- розгляд клопотання відбувся з участю слідчого ОСОБА_2 ,
Слідчий СУ УМВС України в Рівненській області капітан міліції ОСОБА_2 у своєму клопотанні, погодженому із старшим прокурором відділу прокуратури Рівненської області ОСОБА_3 , просить суд надати тимчасовий доступ до предметів та документів (інформації), які знаходяться на серверах, зареєстрованих на фізичну особу підприємця ОСОБА_4 (інд. код НОМЕР_1 , адреса: АДРЕСА_1 , а саме: щодо серверу з ІР-адресою НОМЕР_2 з метою вилучення серверу НОМЕР_2 (його копії), забезпечення його блокування, та з можливістю вилучення документів на вказаний сервер.
В обґрунтування клопотання слідчий вказує, що дані предмети та документи (інформація) містить охоронювану законом таємницю в рамках виконання запиту від компетентного органу Королівства Нідерландів по кримінальній справі №KLR-U-2015 008499 за фактом вчиненні злочинів, передбачених статтями 138ab Sr, 138b Sr, АДРЕСА_2 кримінального кодексу Королівства Нідерландів та мають істотне значення для ефективного розслідування кримінальної справи.
Вказані відомості можна здобути лише шляхом отримання тимчасового доступу до предметів та документів (інформації), розміщених на серверах ФОП ОСОБА_4 .
Вищевказані предмети та документи (інформація), які містять охоронювану законом таємницю, знаходяться на серверах, зареєстрованих на фізичну особу підприємця ОСОБА_4 (інд. код НОМЕР_1 , адреса: АДРЕСА_1 .
Правоохоронними органами Нідерландів встановлено, що 24 вересня 2014 року відділ нідерландської поліції « ІНФОРМАЦІЯ_1 » (відділ боротьби зі злочинами , пов`язаними з високими технологіями) отримав від компанії « ІНФОРМАЦІЯ_2 », що розробляє антивіруси, інформацію про поліморфний завантажувач ботнет. Інфіковані машини знаходяться, зокрема в Сполучених штатах Америки (90%) та Європі. Ботнет застосовується для встановлення всіх видів шкідливого програмного забезпечення на інфіковані машини / автоматизовані пристрої, такі як комп`ютери. Компанія « ІНФОРМАЦІЯ_2 » встановила, що через цей ботнет були поширені всі відомі групи шкідливих програм. Структура керування і контролю (С2-сервери) знаходяться, зокрема, у країнах Європи, а саме: у Нідерландах, (2), Бельгії (3), Канаді (1), Чехії (2), Німеччині (6), Росії (11), і Україні (10).
Активний сервер С2 знаходиться в даний час в Україні і використовує ІР-адресу НОМЕР_3 . Даних про точну кількість інфікованих комп`ютерів і точні форми шкідливого програмного забезпечення, які поширюються через ботнет, в даний час немає.
Використовуючи міжнародну правову допомогу, правоохоронні органи Королівства Нідерландів, просять стосовно сервера з ІР-адресою НОМЕР_3 , під керуванням ТОВ « ІНФОРМАЦІЯ_3 » виконати наступне: отримати сервер (його копії) НОМЕР_2 , заблокувати його, вилучити документи на вказаний сервер.
Окрім цього встановлено, що на території м.Рівне розміщений один з таких серверів з ІР-адресою НОМЕР_2 , який з 25 липня по 05 серпня 2014 року належав PE ІНФОРМАЦІЯ_4 .
Також, у ході виконання доручення по запиту 30 березня 2015 року до слідчого управління надійшов мотивований рапорт старшого оперуповноваженого ВБК УМВС України в Рівненській області про те, що одним із пунктів вказаного доручення є вилучення та блокування серверу із ІР-адресою НОМЕР_2 , який використовується для побудови та забезпечення функціонування усієї структури ботнету. Згідно з інформацією, отриманою із всесвітньої інформаційної системи Інтернет, вказане мережеве обладнання належить компанії ІНФОРМАЦІЯ_5 , яка зареєстрована на фізичну особу підприємця ОСОБА_4 (інд. код НОМЕР_1 , адреса: АДРЕСА_1 ).
Детальний аналіз показав, що компанія campus-rv.net для розміщення серверів, а також забезпечення їх доступу до всесвітньої інформаційної системи загального доступу Інтернет користується послугами двох інших компаній: ТОВ « ІНФОРМАЦІЯ_6 » ( АДРЕСА_3 ) та Державного підприємства Науково-телекомунікаційний центр ІНФОРМАЦІЯ_7 ( АДРЕСА_4 ):
У зв`язку з цим існує висока ймовірність, що сервер з ІР - адресою НОМЕР_2 може розміщується на майданчиках вказаних компаній, а також в них можуть міститися документи щодо розміщення вказаного мережевого обладнання. А тому вважаю за доцільне, з метою повного та об`єктивного виконання доручення слідчого, уникнення знищення доказів у справі, вважаю за доцільне звернутися із клопотання про тимчасовий доступ до речей та предметів до вказаних компаній з метою: отримання серверу (його копії) НОМЕР_2 , блокування його, вилучення документів на вказаний сервер.
Покликаючись на викладені обставини, слідчий просить клопотання задовольнити.
Окрім цього, слідчим доведено наявність підстав вважати, що існує реальна загроза зміни або знищення інформації, яка міститься на сервері НОМЕР_2 та документів, а тому розгляд клопотання проводився без участі ОСОБА_4 .
Дослідивши матеріали клопотання та заслухавши думку слідчого, суд приходить до наступного висновку.
Згідно положень ч.2 ст. 159 КПК України, тимчасовий доступ до речей і документів здійснюється на підставі ухвали слідчого судді, суду.
Відповідно до п. 7 ч. 1 ст. 162 КПК України інформація, що знаходиться в операторів телекомунікацій про зв`язок, абонента, надання телекомунікаційних послуг, відноситься до охоронюваної законом таємниці, яка міститься в документах.
Відповідно до ч.5 ст. 163 КПК України, слідчий суддя, суд постановляє ухвалу про надання тимчасового доступу до речей і документів, якщо сторона кримінального провадження у своєму клопотанні доведе наявність достатніх підстав вважати, що ці речі або документи: перебувають або можуть перебувати у володінні відповідної фізичної або юридичної особи; самі по собі або в сукупності з іншими речами і документами кримінального провадження, у зв`язку з яким подається клопотання, мають суттєве значення для встановлення важливих обставин у кримінальному провадженні; не становлять собою або не включають речей і документів, які містять охоронювану законом таємницю.
У відповідності до ч.7 ст. 163 КПК України, слідчий суддя, суд в ухвалі про надання тимчасового доступу до речей і документів може дати розпорядження про надання можливості вилучення речей і документів, якщо сторона кримінального провадження доведе наявність достатніх підстав вважати, що без такого вилучення існує реальна загроза зміни або знищення речей чи документів, або таке вилучення необхідне для досягнення мети отримання доступу до речей і документів.
В матеріалах досудового розслідування вбачається наявність достатніх підстав вважати, що документи, доступ до яких необхідно отримати мають суттєве значення для встановлення важливих обставин у кримінальному провадженні.
Приймаючи до уваги вищевикладене та враховуючи те, що предмети та документи (інформація), які знаходяться на серверах, зареєстрованих на фізичну особу підприємця ОСОБА_4 (інд. код НОМЕР_1 , адреса: АДРЕСА_1 , а саме: щодо серверу з ІР-адресою НОМЕР_2 можуть бути використані під час досудового розслідування кримінальної справи як докази факту протиправних дій, за наведених обставин, та у відповідності з чинним законодавством, суд вважає клопотання слідчого обґрунтованим та наявні всі підстави для задоволення такого клопотання.
На підставі викладеного, керуючись ст.ст. 110, 131, 132, 159-166, 309 КПК України, -
Клопотання слідчого СУ УМВС України в Рівненській області капітана міліції ОСОБА_2 задовольнити повністю.
Надати тимчасовий доступ до предметів та документів (інформації), які знаходяться на серверах, зареєстрованих на фізичну особу підприємця ОСОБА_4 (інд. код НОМЕР_1 , адреса: АДРЕСА_1 , а саме: щодо серверу з ІР-адресою НОМЕР_2 з метою вилучення серверу НОМЕР_2 (його копії), забезпечення його блокування, та з можливістю вилучення документів на вказаний сервер.
Копії вилучених документів виготовляються в використанням копіювальної техніки, електронних засобів володільця (за його згодою) або копіювальної техніки, електронних засобів особи, яка пред`являє ухвалу про тимчасовий доступ до речей і документів.
Встановити строк дії ухвали терміном на один місяць з моменту постановлення ухвали.
У разі невиконання ухвали про тимчасовий доступ до речей і документів слідчий суддя, суд за клопотанням сторони кримінального провадження, якій надано право на доступ до речей і документів на підставі ухвали, має право постановити ухвалу про дозвіл на проведення обшуку згідно з положеннями цього Кодексу з метою відшукання та вилучення зазначених речей і документів.
Ухвала в апеляційному порядку оскарженню не підлягає.

Слідчий суддя: ОСОБА_1