печерський районний суд міста києва
УХВАЛА

ІМЕНЕМ УКРАЇНИ

22 травня 2023 року слідчий суддя Печерського районного суду м. Києва ОСОБА_1 , при секретарі ОСОБА_2 , розглянувши в засіданні в приміщенні суду в м. Києві клопотання слідчого слідчої групи Головного слідчого управління Національної поліції України ОСОБА_3 про тимчасовий доступ до речей та документів, -

ВСТАНОВИВ:

Слідчий слідчої групи Головного слідчого управління Національної поліції України ОСОБА_3 , звернувся до слідчого судді Печерського районного суду м. Києва із клопотанням про надання тимчасового доступу до документів, які перебувають у володінні АТ « ІНФОРМАЦІЯ_1 » (ЄДРПОУ НОМЕР_1 ), розташованого за адресою: АДРЕСА_1 .

Обґрунтовуючи внесене клопотання, сторона кримінального провадження, вказує, що Головним слідчим управлінням Національної поліції України проводиться досудове розслідування у кримінальному провадженні № 0001739 від 09.12.2022 за фактом несанкціонованого втручання в роботу інформаційних (автоматизованих) мереж об`єкту критичної інфраструктури України, що призвело до витоку, блокування, спотворення процесу обробки інформації та порушення встановленого порядку її маршрутизації, вчинене під час воєнного стану за ознаками кримінального правопорушення, передбаченого ч. 5 ст. 361 КК України.

З метою повного, об`єктивного дослідження всіх обставин, документування та здобуття доказів кримінально-протиправної діяльності виникла необхідність у тимчасовому доступі до документів, які перебувають у володінні банківської установи, слідчий просив клопотання задовольнити.

У засідання слідчий не з`явився, звернувся до суду з заявою про розгляд клопотання за його відсутністю, на задоволенні клопотання наполягає.

На підставі ч. 4 ст. 163 КПК України слідчий суддя визнав за можливе проводити розгляд клопотання без виклику особи, у володінні якої знаходиться інформація, з огляду на наявність достатніх підстав вважати, що існує реальна загроза зміни або знищення такої інформації.

Згідно з ч. 5 ч. 2 ст. 131 КПК України, тимчасовий доступ до речей та документів віднесено до заходів забезпечення кримінального провадження.

Відповідно до положень ст. 159 КПК України, тимчасовий доступ до речей і документів полягає у наданні стороні кримінального провадження особою, у володінні якої знаходяться такі речі і документи, можливості ознайомитися з ними, зробити їх копії та вилучити їх (здійснити їх виїмку). Тимчасовий доступ до електронних інформаційних систем або їх частин, мобільних терміналів систем зв`язку здійснюється шляхом зняття копії інформації, що міститься в таких електронних інформаційних системах або їх частинах, мобільних терміналах систем зв`язку, без їх вилучення. Тимчасовий доступ до речей і документів здійснюється на підставі ухвали слідчого судді, суду.

Згідно з п.п. 1,2 ч.5, ч.6 ст.163 КПК України, слідчий суддя, суд постановляє ухвалу про надання тимчасового доступу до речей і документів, якщо сторона кримінального провадження у своєму клопотанні доведе наявність достатніх підстав вважати, що ці речі або документи: перебувають або можуть перебувати у володінні відповідної фізичної або юридичної особи; самі по собі або в сукупності з іншими речами і документами кримінального провадження, у зв`язку з яким подається клопотання мають суттєве значення для встановлення важливих обставин у кримінальному провадженні. Слідчий суддя, суд постановляє ухвалу про надання тимчасового доступу до речей і документів, які містять охоронювану законом таємницю, якщо сторона кримінального провадження, крім обставин, передбачених частиною п`ятою цієї статті, доведе можливість використання як доказів відомостей, що містяться в цих речах і документах, та неможливість іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів.

Вивчивши клопотання та дослідивши долучені до нього документи, враховуючи обставини вчинення кримінального правопорушення, так як вони викладені в клопотанні слідчого, правове обґрунтування клопотання, яке ґрунтується на положеннях ст. ст. 161, 162 КПК України, приходжу до висновку про наявність підстав для надання доступу до запитуваних стороною кримінального провадження документів, фактичні дані яких можуть мати суттєве значення для встановлення обставин, що підлягають доказуванню в кримінальному провадженні.

На підставі викладеного і керуючись ст. 160, 161, 162, 163, 164, 166, ст. 309 КПК України, слідчий суддя,-

УХВАЛИВ:

Клопотання слідчого слідчої групи Головного слідчого управління Національної поліції України ОСОБА_3 про тимчасовий доступ до речей та документів, задовольнити.

Надати слідчим слідчої групи Головного слідчого управління Національної поліції України у кримінальному провадженні № 0001739 від 09.12.2022 року, а саме: ОСОБА_4 , ОСОБА_3 , ОСОБА_5 , ОСОБА_6 , ОСОБА_7 , ОСОБА_8 дозвіл на тимчасовий доступ до інформації у цифровому та друкованому вигляді, що перебувають у володінні АТ « ІНФОРМАЦІЯ_1 » (ЄДРПОУ НОМЕР_1 ), розташованого за адресою: АДРЕСА_1 , з можливістю вилучення копій, а саме:

- інформацію у друкованому вигляді повного кола осіб, яким відомі обставини вказаного кіберінциденту та які приймали участь у його подоланні.

- інформацію у друкованому вигляді послідовності дій, які вчинялися для ліквідування виявленої активності в мережі АТ « ІНФОРМАЦІЯ_1 »;

- інформацію в друкованому вигляді щодо наслідків та шкоди завданої через втручання в мережу АТ « ІНФОРМАЦІЯ_1 » кіберзлочинцями, із зазначенням назви (марки, моделі, модифікації, тощо) пошкодженого обладнання та його вартості;

- інформацію в друкованому та/або в цифровому вигляді матеріальних слідів, які залишились після вчинення злочину та на яких носіях вони містяться із зазначенням назви (марки, моделі, модифікації, тощо);

- копію висновку щодо проведеного внутрішнього службового розслідування через втручання в мережу АТ « ІНФОРМАЦІЯ_1 » кіберзлочинцями;

- хост: ESETEI01 та образ вказаного хосту;

- linux-хост1, який використовувався для запуску ORCSHRED « ІНФОРМАЦІЯ_2 »;

- linux-хост2, який використовувався для запуску AWFULSHRED;

- Solaris-хост, який використовувався для запуску SOLOSHRED

- домен-контроллер на якому модифіковано групову політику (GPO);

- образ системи АРМ, яка вимикалась під час кібератак (на якому виявлено шкідливе програмне забезпечення INDUSTROYER2);

- образ веб-серверу робочої мережі, який був додатковою точкою входу зловмисників до інформаційно-комунікаційної системи АТ « ІНФОРМАЦІЯ_1 ».

- лог-файли роутеру Microtik, який був каналом доступу із основної мережі в технологічну;

- образ робочої станції, яку було зашифровано за допомогою CADDYWIPER.

Визначити строк дії ухвали протягом двох місяців, який обраховувати з дня постановлення ухвали слідчим суддею.

У разі невиконання ухвали про тимчасовий доступ до речей і документів слідчий суддя, суд за клопотанням сторони кримінального провадження, якій надано право на доступ до речей і документів на підставі ухвали, має право постановити ухвалу про дозвіл на проведення обшуку згідно з положеннями цього Кодексу з метою відшукання та вилучення зазначених речей і документів.

Ухвала оскарженню не підлягає.

Слідчий суддя ОСОБА_1

Перший примірник оригіналу знаходиться в матеріалах судового провадження

№ 757/18873/23-к

Другий примірник оригіналу наданий слідчому ОСОБА_3

Копія АТ « ІНФОРМАЦІЯ_1 » (ЄДРПОУ НОМЕР_1 )

Слідчий суддя ОСОБА_1