Дата документу 22.03.2019 Справа № 554/2497/19
Провадження № 1-кс/554/4431/2019
У Х В А Л А
І М Е Н Е М У К Р А Ї Н И

22 березня 2019 року м.Полтава
Слідчий суддя Октябрського районного суду м.Полтави ОСОБА_1 :

при секретарі ОСОБА_2

розглянувши у відкритому судовому засіданні клопотання слідчого СВ СУ ГУ НП в Полтавській області капітана поліції ОСОБА_3 про тимчасовий доступ до речей і документів, що містять охоронювану законом таємницю за запитом компетентних органів Сполучених Штатів Америки про надання міжнародної правової допомоги у кримінальній справі за фактом комп`ютерного шахрайства №CRM-182-60909 , -

в с т а н о в и в :
Слідчий СУ ГУ НП в Полтавській області капітан поліції ОСОБА_3 звернувся до суду з клопотанням про тимчасовий доступ до речей і документів, що містять охоронювану законом таємницю за запитом компетентних органів США про надання міжнародної правової допомоги у кримінальній справі за фактом комп`ютерного шахрайства №CRM-182-60909, погоджене прокурором відділу прокуратури Полтавської області ОСОБА_4 . В якому прохали : надати слідчому відділу СУ ГУ НП в Полтавській області ОСОБА_3 , або уповноваженій особі за дорученням про проведення слідчих (розшукових) дій в порядку ст. 40 КПК України, дозвіл на тимчасовий доступ та вилучення (здійснення їх виїмки) до інформації яка знаходиться у володінні хостинг-провайдера ІНФОРМАЦІЯ_1 ) ФОП ОСОБА_5 ( АДРЕСА_1 ) по ІP-адресі: НОМЕР_1 за період з 01.06.2017 по теперішній час, а саме: (1) інформаційних даних бази клієнтів; (2) історії логінів джерела та одержувача, із зазначенням джерела, звідки здійснювався вхід та місця призначення; (3) поточних журналів з даними ІР щодо підключень, із зазначенням джерела звідки здійснювався вхід та місця призначення; (4) логічних образів з серверів, які пов`язані із зазначеною адресою ІР: НОМЕР_1 ; (5) логічних образів з оперативної пам`яті тих серверів, які забезпечують хостингом зазначену адресу ІР: НОМЕР_1 ; (6) інформації про адреси ІР (з яких здійснювалося входження та спрямування) щодо тих осіб, які заходили на сервери та пов`язані зі зазначеною адресою ІР: НОМЕР_1 , з можливістю створити копію (логічний образ) з комп`ютерного серверу, який забезпечує хостингом зазначену ІР-адресу: НОМЕР_1 , а також документації, що ототожнює клієнтів, як зазначено в угоді про надання послуг яка є у провайдера по зазначеній ІР-адресі: НОМЕР_1 . З урахуванням висловленого американською стороною застереження щодо конфіденційності запиту, рішення суду по даному клопотанню внести до Єдиного державного реєстру судових рішень з обмеженим доступом у відповідності до ч.4 ст.4 ЗУ «Про доступ до судових рішень». Клопотання прошу розглядати без участі представників хостинг-провайдера ІНФОРМАЦІЯ_1 ) ФОП ОСОБА_5 ( АДРЕСА_1 ) на підставі ч. 2 ст. 163 КПК України.

В судове засідання слідчий, не з`явився, надавши суду заяву про розгляд справи без її участі, в якому зазначив, що клопотання підтримує та просить задовольнити.

Відповідно до ч.2 ст.163 КПК України, якщо сторона кримінального провадження, яка звернулася з клопотанням, доведе наявність достатніх підстав вважати, що існує реальна загроза зміни або знищення речей і документів, клопотання може бути розглянуто слідчим суддею, судом без виклику особи, у володінні якої вони знаходяться.

Клопотання про фіксацію процесуальної дії за допомогою технічних засобів під час розгляду питання слідчим суддею від учасників процесуальної дії не надійшло, за ініціативою суду не здійснюється, що відповідає положенням ст.107 КПК України.

Дослідивши матеріали клопотання, на виконання запиту компетентних органів США про надання міжнародної правової допомоги у кримінальній справі, з метою повного, всебічного та об`єктивного виконання запиту про міжнародне співробітництво, пошуку осіб, зазначених в даному запиті, приходжу до висновку про задоволення клопотання.

Встановлено, що до СУ ГУ НП в Полтавській області надійшов запит компетентних органів США про надання міжнародної правової допомоги у кримінальній справі за фактом комп`ютерного шахрайства №CRM-182-60909. Згідно викладених у міжнародному запиті фактів встановлено, що в провадженні Федеральної прокуратури Північного округу штату Індіана, Секретної служби США та Федерального бюро розслідувань перебуває кримінальна справа з приводу незаконної діяльності особи (осіб), які причетні до функціонування «кардінгового» веб-сайту, на якому продають інформацію про викрадені кредитні картки. Інформація яка продається на даному сайті, зазвичай, надходить від протиправних проникнень в комп`ютерні системи, більшість з яких стосується американських клієнтів та США. Органи юстиції США розслідують діяльність особи (осіб) що причетні до діяльності «Веб сайту ІНФОРМАЦІЯ_2 », махінацій з кредитними картками і злочинної змови , яка стосується продажу викраденої інформації. На «Веб-сайті ІНФОРМАЦІЯ_2 » здійснюється продаж викраденої інформації про кредитні картки. Секретна служба США розслідує діяльність цього веб-сайту з 2014 р. Протягом цього відрізку часу на «Веб-сайті ІНФОРМАЦІЯ_2 » виставлялася на продаж інформація про десятки мільйонів викрадених кредитних карток, які були головним чином отримані внаслідок протиправних проникнень в комп`ютерні системи в США. Особи, які причетні до цієї діяльності, не ототожнені. Для того, щоб користувач зміг користу ватися цим веб-сайтом, він спочатку повинен створити обліковий запис. Потім користу вач повинен покласти кошти на свій обліковий запис (в валюті біткойн). Після цього користувач може купувати на цьому веб-сайті інформацію про кредитні картки. Користувач також може здійснювати пошук щодо викраденої інформації про кредитні картки (по банкам, що випускають кредитні картки чи по місцю знаходження). Наприклад, користувач міг шукати такі карти, які випущені компанією ІНФОРМАЦІЯ_3 і адреси яких знаходяться в Нью-Йорку. Вартість карток коливається від кількох доларів до понад 50 доларів. Секретна служба США встановила, що «Веб-сайтЛ» з 2014 року заробив на своїх продажах мільйони доларів. Секретна служба США проаналізувала «Веб-сайт ІНФОРМАЦІЯ_2 » та інформацію про нього і встановила, що з цим веб-сайтом пов`язані наступні адреси IP в Україні: НОМЕР_2 , НОМЕР_3 , та 193.106.30.115, хостингом яких забезпечує Infium, та 185.61.137.177, хостингом забезпечує Blazingfast. Українські партнери-правоохоронці ототожнили дві додаткові адреси IP в Україні, які за їх визначенням пов`язані з цим веб-сайтом: 193.106.30.18 та 193.106.30.19, хостингом їх забезпечує Infium. Наявність у одного веб-сайту багатьох адрес IP це розповсюджене явище. Проведене Секретною службою США розслідування встановило, що «Веб-сайт ІНФОРМАЦІЯ_2 » змінює своє місцезнаходження і перенаправляє трафік сайту' через багато серверів (мабуть для того, щоб уникати виявлення). Секретна служба США та ФБР отримали санкцію суду на доступ до даних на кількох серверах, які знаходяться на території США і, які «Веб-сайт ІНФОРМАЦІЯ_2 » використовував для маршрутизації трафіку на свій сайт. На підставі даних, які були отримані Секретною службою США та ФБР в результаті використання санкції суду, стало відомо, що ці сервери використовуються зазначеним веб-сайтом для маршрутизації трафіка. Наприклад, дані вказують на те, що в грудні 2017 р. сервери в США спрямовували трафік з сайту на сервер, що розташований в Німеччині. Дані, які були отримані 14 травня 2018 р., показали, що сервери в США надсилали трафік цього сайту на дві адреси IP в Україні, хостинг яких забезпечується Atomohost: 79.110.29.3 та НОМЕР_4 , Українські партнери-правоохоронці виявили додатковий сервер в Україні, який обслуговує «Веб-сайт ІНФОРМАЦІЯ_2 ». Його адреса: 46.8.44.116, хостингом забезпечує ПП ОСОБА_6 . Українські правоохоронці також виявили ще одну' адресу IP ( НОМЕР_1 ), яка пов`язана з «Веб-сайтом ІНФОРМАЦІЯ_2 ». Хостинг якого забезпечується Deltahost. Правова кваліфікація кримінальної справи: глава 18 Кодексу законів США § 371 - злочинна змова, метою якої біло порушення законів або здійснення махінацій, з порушенням законів США; глава 18 Кодексу законів США § 1029 махінації та інші подібні дії, пов`язані з пристроями доступу; глава 18 Кодексу законів США § 1343 махінації з використанням радіо, телебачення та кабельних засобів комунікацій.

Відповідно ст.562 КПК України, якщо для виконання запиту компетентного органу іноземної держави необхідно провести процесуальну дію, виконання якої в Україні можливо лише з дозволу прокурора або суду, така дія здійснюється лише за умови отримання відповідного дозволу в порядку, передбаченому цим Кодексом, навіть якщо законодавство запитуючої сторони цього не передбачає. Підставою для вирішення питання щодо надання такого дозволу є матеріали звернення компетентного органу іноземної держави.

Відповідно до ст.160 КПК України, сторони кримінального провадження мають право звернутися до слідчого судді під час досудового розслідування чи суду під час судового провадження із клопотання про тимчасовий доступ до речей і документів, за винятком зазначених у ст.161 цього Кодексу. Слідчий має право звернутися із зазначеним клопотанням за погодженням з прокурором. У клопотанні зазначаються: короткий виклад обставин кримінального правопорушення, у зв`язку з яким подається клопотання; правова кваліфікація кримінального правопорушення із зазначенням статті (частини статті) закону України про кримінальну відповідальність; речі і документи, тимчасовий доступ до яких планується отримати; підстави вважати, що речі і документи перебувають або можуть перебувати у володінні відповідної фізичної або юридичної особи; значення речей і документів для встановлення обставин у кримінальному провадження; можливість використання як доказів відомостей, що містяться в речах і документах, та неможливість іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів, у випадку подання клопотання про тимчасовий доступ до речей і документів, які містять охоронювану законом таємницю; обґрунтування необхідності вилучення речей і документів, якщо відповідне питання порушується стороною кримінального провадження.

На підставі викладеного, надати дозвіл на тимчасовий доступ та вилучення оригіналів, чи належним чином завірених копій документів до інформації по ІP-адресі: НОМЕР_1 , а саме: інформаційних даних бази клієнтів; історії логінів джерела та одержувача, із зазначенням джерела, звідки здійснювався вхід та місця призначення; поточних журналів з даними ІР щодо підключень, із зазначенням джерела звідки здійснювався вхід та місця призначення; логічних образів з серверів, які пов`язані із зазначеною адресою ІР: НОМЕР_1 ; логічних образів з оперативної пам`яті тих серверів, які забезпечують хостингом зазначену адресу ІР: НОМЕР_1 ; інформації про адреси ІР (з яких здійснювалося входження та спрямування) щодо тих осіб, які заходили на сервери та пов`язані зі зазначеною адресою ІР: НОМЕР_1 , з можливістю створити копію (логічний образ) з комп`ютерного серверу, який забезпечує хостингом зазначену ІР-адресу: НОМЕР_1 , а також документації, що ототожнює клієнтів, як зазначено в угоді про надання послуг яка є у провайдера по зазначеній ІР-адресі: НОМЕР_1 за період часу з 01.06.2017 по 22.03.2019, що перебувають у володінні хостинг-провайдера ІНФОРМАЦІЯ_1 ) ФОП ОСОБА_5 , що знаходиться за адресою: АДРЕСА_1 .

Керуючись ст.ст.107, 160, 163, 166, 309, 558, 562 КПК України ,-
у х в а л и в :

Клопотання слідчого СВ СУ ГУ НП в Полтавській області капітана поліції ОСОБА_3 про тимчасовий доступ до речей і документів, що містять охоронювану законом таємницю за запитом компетентних органів Сполучених Штатів Америки про надання міжнародної правової допомоги у кримінальній справі за фактом комп`ютерного шахрайства №CRM-182-60909 задовольнити.

Надати дозвіл з 22 березня 2019 року до 22 квітня 2019 року слідчому СУ ГУ НП в Полтавській області капітану поліції ОСОБА_3 на тимчасовий доступ та вилучення оригіналів, чи належним чином завірених копій документів до інформації по ІP-адресі: НОМЕР_1 , а саме: інформаційних даних бази клієнтів; історії логінів джерела та одержувача, із зазначенням джерела, звідки здійснювався вхід та місця призначення; поточних журналів з даними ІР щодо підключень, із зазначенням джерела звідки здійснювався вхід та місця призначення; логічних образів з серверів, які пов`язані із зазначеною адресою ІР: НОМЕР_1 ; логічних образів з оперативної пам`яті тих серверів, які забезпечують хостингом зазначену адресу ІР: НОМЕР_1 ; інформації про адреси ІР (з яких здійснювалося входження та спрямування) щодо тих осіб, які заходили на сервери та пов`язані зі зазначеною адресою ІР: НОМЕР_1 , з можливістю створити копію (логічний образ) з комп`ютерного серверу, який забезпечує хостингом зазначену ІР-адресу: НОМЕР_1 , а також документації, що ототожнює клієнтів, як зазначено в угоді про надання послуг яка є у провайдера по зазначеній ІР-адресі: НОМЕР_1 за період часу з 01 червня 2017 року по 22 березня 2019 року, що перебувають у володінні хостинг-провайдера ІНФОРМАЦІЯ_1 ) ФОП ОСОБА_5 , що знаходиться за адресою: АДРЕСА_1 .

У разі невиконання ухвали про тимчасовий доступ до речей і документів слідчий судді, суд за клопотанням сторони кримінального провадження, якій надано право на доступ до речей і документів на підставі ухвали, має право постановити ухвалу про дозвіл на проведення обшуку згідно з положеннями цього Кодексу з метою відшукання та вилучення зазначених речей і документів.

Ухвала оскарженню не підлягає.

Слідчий суддя ОСОБА_1