Справа № 522/4726/16-к
Провадження по справі за № 1-«кс»/ 522/5081/16
У Х В А Л А

І м е н е м У к р а ї н и
18 березня 2016 року м. Одеса

Слідчий суддя Приморського районного суду м. Одеси ОСОБА_1 , за участю старшого слідчого ОСОБА_2 , розглянувши клопотання старшого слідчого відділу СУ ГУНП в Одеській області капітан поліції ОСОБА_2 , про надання тимчасового доступу, -

В С Т А Н О В И В :

Старший слідчий відділу СУ ГУНП в Одеській області капітан поліції ОСОБА_2 , розглянувши матеріали клопотання компетентних органів Сполучених Штатів Америки про надання міжнародної правової допомоги у кримінальній справі стосовно домену ОСОБА_3 , звернувся до Приморського районного суду міста Одеси з клопотанням, про надання тимчасового доступу до документів, тобто можливості оглянути та вилучити речі та документи, шляхом їх вилучення у ТОВ « ІНФОРМАЦІЯ_1 », ЄДРПОУ НОМЕР_1 , за адресою: АДРЕСА_1 , а саме:

1. Завірених копій дозвільних документів на здійснення підприємницької діяльності ТОВ « ІНФОРМАЦІЯ_1 », ЄДРПОУ НОМЕР_1 , за адресою: АДРЕСА_1 .

2. Інформації щодо власника та користувача IP адреси НОМЕР_2 з наданням завірених копій документів.

3. Інформації щодо власника та користувача доменного ім`я lcp.cc з наданням завірених копій документів.

4. Інформації щодо підключення, із зазначенням джерела та місця призначення по адресі IP НОМЕР_2 , що стосуються домену ІНФОРМАЦІЯ_2 , протягом періоду з 1 квітня 2015 по цей час.

5.Створеної копії комп`ютерного серверу ("логічний образ"), який забезпечує хостингом ресурс 1ср.сс з ІР адреси НОМЕР_2 .

В обґрунтування клопотання слідчий посилається на наступне.

На виконанні у слідчому управлінні ГУНП в Одеській області знаходиться клопотання компетентних органів Сполучених Штатів Америки про надання міжнародної правової допомоги у кримінальній справі стосовно домену Ipc.cc.

Розглядом запиту компетентних органів було встановлено, що Центральний орган юстиції США запрошує чинні органи України надати допомогу згідно Договору про взаємну правову допомогу від 1998 р., підписаного між Україною та США.

Встановлено, що секція з боротьби комп`ютерною злочинністю та захисту інтелектуальної власності при Відділі з кримінальних справ Департаменту юстиції США та Федеральне бюро розслідувань США (ФБР) (всі разом «органи юстиції США») разом з ІНФОРМАЦІЯ_3 проводять розслідування з метою ототожнення осіб, які є членами міжнародного злочинного угрупування, що здійснює протиправні дії в Інтернеті, включаючи збут викрадених кредитних карток, підробку ідентифікаційних посвідчень, використання шкідливого програмного забезпечення («шкідливі програми») та легалізацію злочинних доходів. Ці протиправні дії в значній мірі здійснюються через веб-сайт 1ср.сс та Інтернет-форум під назвою « ІНФОРМАЦІЯ_4 ». Хостинг для веб-сайту 1ср.сста ресурсу ІНФОРМАЦІЯ_4 забезпечує компанія ІНФОРМАЦІЯ_5 , яка знаходиться в м. Одесі, Україна.

Органи юстиції США в грудні 2010 року дізналися про групу осіб, які до цього часу не ототожнені, що використовують домен ІНФОРМАЦІЯ_2 для вчинення дій по легалізації злочинних доходів в міжнародному масштабі, здійсненню махінацій з комп`ютерами та електронними засобами переказу грошей і збуту шкідливого програмного забезпечення ("шкідливі програми"), що є порушенням кримінального законодавства США. Слідчі США змогли встановити, що домену ІНФОРМАЦІЯ_2 виділена адреса IP 213.155.7.24, яку забезпечує хостингом компанія під назвою ІНФОРМАЦІЯ_5 , місце знаходження якої є в м. Одесі, Україна. Домен lcp.cc вважається "елітним" форумом, і доступ до нього мають лише представники злочинного угрупування. Ресурс 1cp.cc, це закритий "ринок", яким керують такі правила та логіка, що нагадують діяльність законних господарчих структур, включаючи певні очікування щодо поведінки його учасників та системи розподілу їх на групи, яка базується на знаннях, навичках, діяльності та репутації. Цей ресурс має ієрархічну структуру, в якій учасникам призначається конкретний рейтинг на підставі їхнього досвіду та репутації, а нові учасники повинні пройти процес відсіювання або підвищений рейтингу. При здійснення своєї злочинної діяльності члени ІНФОРМАЦІЯ_2 .cc спеціалізуються у певних видах діяльності. Головним чином вони є кодерами, хакерами і торговцями. Ресурс ІНФОРМАЦІЯ_2 це злочинне угрупування, бо воно має ієрархічну структуру, розподіл праці та представників, які проводять злочинну діяльність, спрямовану проти людей і господарських об`єктів різних країн.

Слідчі ФБР 3 грудня 2010 року на законних підставах здійснювали моніторинг форуму ІНФОРМАЦІЯ_6 . Користувач з ніком " ІНФОРМАЦІЯ_7 " зазначив у своєму онлайновому повідомленні, що для того, щоб стати кандидатом у члени ресурсу ІНФОРМАЦІЯ_2 потрібно сплатити 1 000 доларів через систему ІНФОРМАЦІЯ_8 , або потрібно надати персональні гарантії принаймні від 10 інших членів. Форум Infraud.cc це місце де продаються вкрадені кредитні картки та дамп-файли з даними кредитних карток. "Rector" вказав, що власником ресурсу ІНФОРМАЦІЯ_2 є користувач під ніком " ОСОБА_4 ". Працівники ФБР знають про те, що "Htum" був причетний до створення шкідливої програми під назвою " ІНФОРМАЦІЯ_9 ", і що він був одним із засновників злочинного угрупування " ІНФОРМАЦІЯ_10 ".

Відомо те, що шкідлива програма '' ІНФОРМАЦІЯ_9 " (також відома як троян " ІНФОРМАЦІЯ_9 ") обходить систему організації безпеки в комп`ютерах і змінює файли реєстру, щоб таємно відкрити для злочинців порти, надаючи їм постійний доступ до зараженого комп`ютера з метою викрадення облікових даних, що потрібні для входу в системи банків. Члени угрупування ІНФОРМАЦІЯ_10 заражали комп`ютери трояном "Gozi" і здавали заражені комп`ютери в оренду іншим правопорушникам для того, щоб вони здійснювали різні злочинні махінації. Працівники ФБР також бачили, що " ОСОБА_4 " продавав шкідливі програми на іншому онлайн-форумі, який називається "Carderplanet".

Слідчі ФБР 19 грудня 2010 року, діючи на чинних підставах, перехопили на форумі ІНФОРМАЦІЯ_6 .cc обмін повідомленнями, при якому особа під ніком « ОСОБА_5 » запросила іншого користувача, що мав нік « ОСОБА_6 », надати номер ICQ (служба обміну миттєвими повідомленнями) користувача « ОСОБА_4 », який знаходився на форумі 1ср.сс.

Працівники ФБР 20 квітня 2011 року провели допит користувача ресурсу ІНФОРМАЦІЯ_2 , що використовує нік " ОСОБА_7 ", який заявив, що ресурс ІНФОРМАЦІЯ_11 це приватний кардинговий форум, для вступу в який потрібне запрошення від діючого члена форуму. " ІНФОРМАЦІЯ_12 " вказав, що обговорення на форумі ІНФОРМАЦІЯ_2 .cc зосереджене на питаннях отримання даних, що викрадені з банкоматів та магнітних стрічок кредитних карток, а також банківських троянів та банківських готівкових карток.

Користувач під ніком "Vinsent" 24 жовтня 2011 року запропонував на онлайн-форумі ІНФОРМАЦІЯ_13 .ms послуги по "перевезенню грошей" у Великій Британії. "Перевізники грошей" це фізичні особи, які транспортують або легалізують великі суми грошей для інших осіб.

Verified.ms це кримінальний форум, де продається інформація щодо вкрадених кредитних карток та банківських рахунків, шкідливих програм і послуг "перевізників грошей". На форумі ІНФОРМАЦІЯ_13 " зазначив клієнтам, що він має ім`я користувача в системі " ІНФОРМАЦІЯ_14 " ( ІНФОРМАЦІЯ_15 ).

" ОСОБА_8 " це унікальний захищений ресурс із загальнодоступним кодом програмування для обміну миттєвими повідомленнями (ІМ). Для отримання в службі "Jabber" імені користувача з зазначенням домену ІНФОРМАЦІЯ_2 потрібно бути членом в ресурсі ІНФОРМАЦІЯ_2 .

Працівники ФБР помітили, що на форумі ІНФОРМАЦІЯ_13 використовувалися наступні імена користувачів служби " ІНФОРМАЦІЯ_14 ":

ІНФОРМАЦІЯ_16

ІНФОРМАЦІЯ_2

ІНФОРМАЦІЯ_17

ІНФОРМАЦІЯ_18

ІНФОРМАЦІЯ_2

ІНФОРМАЦІЯ_2

ІНФОРМАЦІЯ_2

ІНФОРМАЦІЯ_2

ІНФОРМАЦІЯ_2

ІНФОРМАЦІЯ_2

ІНФОРМАЦІЯ_2

У квітні 2015 року працівники ІНФОРМАЦІЯ_19 , діючи на чинник підставах, помітили, що особа під ніком " ОСОБА_9 " з кримінального форуму ІНФОРМАЦІЯ_20 розмістила посилання на інші кримінальні форуми, включаючи ІНФОРМАЦІЯ_2 повідомлені особи "Extragen" вказувалося, що ІНФОРМАЦІЯ_2 це "зараз найбільш приватний форум. Допуск на 100 відсотків лише через отримання сертифікату". ІНФОРМАЦІЯ_20 це кримінальний форум на Інтернеті, де продається інформація щодо викрадених кредитних карток та банківських рахунків, шкідливих програм, засобів зчитування даних з кредитних карток, різних послуг, таких як телефонне обдзвонювання, отримання відправлень, розсилання спаму, отримання готівки, перевезення грошей. Якщо кібер-злочинець забажає стати членом форуму ІНФОРМАЦІЯ_20 , він повинен спочатку отримати запрошення від діючого члена цього форуму.

На підставі інформації, викладеної в кримінальних форумах ІНФОРМАЦІЯ_20 , ІНФОРМАЦІЯ_13 , та ІНФОРМАЦІЯ_6 , у працівників ФБР є підстави вважати, що форум ІНФОРМАЦІЯ_2 використовується для організації злочинної діяльності та сприяння здійсненню злочинних махінацій.

У матеріалах клопотання компетентних органів Сполучених Штатів Америки про надання міжнародної правової допомоги у кримінальній справі стосовно домену ОСОБА_3 необхідно встановити та провести наступні дії:

А. Дані щодо клієнта. Органи юстиції США просять надати всі дані, які є в компанії ІНФОРМАЦІЯ_5 , що знаходиться в м. Одесі, Україна, і які стосуються адреси IP НОМЕР_2 , і пов`язані з доменом ІНФОРМАЦІЯ_2 . Такі документи повинні включати в себе всі дані, які ототожнюють клієнта компанії ІНФОРМАЦІЯ_5 , що використовує зазначену адресу IP.

В. Журнали з даними IP про минулі підключення із зазначенням джерела та місця призначення. Органи юстиції США просять надати журнали з даними IP про минулі підключення із зазначенням джерела та місця призначення інформації по адресі IP НОМЕР_2 , що стосуються домену ІНФОРМАЦІЯ_2 , протягом періоду з 1 квітня 2015 до дати виконання цього запиту.

С. Електронний логічний образ серверу. У минулому були випадки, коли в результаті запиту органи юстиції США щодо надання електронних доказів, пов`язаних із складними кібер-правопорушеннями, виявлялося, що весь диск або частина інформації на комп`ютерних серверах були зашифровані, внаслідок чого зібрані докази було неможливо прочитати. Органи юстиції США мають підстави вважати, що сервер 1ср.сс буде зашифрований. Для підвищення ймовірності того, що зібрані докази виявляться корисними, органи юстиції США просять надати дозвіл на те, щоб під час виконання цього запиту були присутні фахівці з ФБР по експертизі комп`ютерів, і щоб вони допомагали виконувати запит. Органи юстиції США також просять, щоб українські органи не повідомляли компанії ІНФОРМАЦІЯ_5 про цей запит на створення логічного образу до того часу, доки не прибудуть комп`ютерні фахівці з ФБР.

Для проведення експертизи необхідно створити копію з комп`ютерного серверу ("логічний образ"), який забезпечує хостингом адресу ІР НОМЕР_2 , що виділена домену 1ср.сс і розміщуєтеся в хостингу компанії ІНФОРМАЦІЯ_5 в м. Одесі, Україна. У зв`язку з особливістю цих правопорушень та застосуванням захисних заходів, які ймовірно існують на сервері, органи юстиції США також просять провести копіювання оперативної пам`яті серверу без його відключення.

б. Необхідно видати дозвіл на те, щоб фахівці з ФБР по експертизі комп`ютерів брали участь у процесі вилучення і створення точної копії жорстких дисків, для використання цих речових доказів відповідно до законів про допустимість доказів в США.

в. Надання дозволу на безпосередню передачу логічних образів, відразу після їх створення, представникам ФБР.

Рапортом старшого інспектора відділу протидії кіберзлочинам в Одеській області Причорноморського Управління кіберполіції Департаменту кіберполіції Національної поліції України установлено, що згідно з інформаційним інтернет-ресурсом ІНФОРМАЦІЯ_21 є інтернет ім`я ТОВ « ІНФОРМАЦІЯ_1 », що знаходиться за адресою: АДРЕСА_1 .

У зв`язку з викладеним, а також неможливістю отримати відомості щодо скоєного злочину в інший спосіб, у органу досудового розслідування виникла необхідність в отриманні тимчасового доступу до вищевказаних речей та документів та можливості вилучення їх.

В судовому засіданні слідчий підтримав клопотання та просив його задовольнити з наведених підстав.

Заслухавши слідчого, а також дослідивши надані матеріали, якими обґрунтовано доводи клопотання, приходжу до висновку, що клопотання підлягає задоволенню з наступних підстав.

Відповідно до ст. 160 КПК України сторони кримінального провадження мають право звернутися до слідчого судді під час досудового провадження із клопотанням про тимчасовий доступ до речей і документів, які мають значення для встановлення обставин у кримінальному провадженні, у випадку можливості використання як доказів відомостей, що містяться в цих речах і документах, та у разі неможливості іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів, а також у випадку подання клопотання про тимчасовий доступ до речей і документів, які містять охоронювану законом таємницю.

Відповідно до п. 4 ч. 2 ст. 160 КПК України у клопотанні про тимчасовий доступ до речей і документів повинні бути зазначені підстави вважати, що речі і документи перебувають або можуть перебувати у володінні відповідної фізичної або юридичної особи.

Згідно з п. 1 ч. 5 ст. 163 КПК, слідчий суддя, суд постановляє ухвалу про надання тимчасового доступу до речей і документів, якщо сторона кримінального провадження у своєму клопотанні доведе наявність підстав вважати, що ці речі або документи перебувають чи можуть перебувати у володінні відповідної фізичної або юридичної особи.

Відповідно до ст. 561 КПК України на території України з метою виконання запиту про надання міжнародної правової допомоги можуть бути проведені будь-які процесуальні дії, передбачені КПК України або міжнародним договором.

Відповідно до ст. 562 КПК України існують процесуальні дії, які потребують спеціального дозволу.

Згідно ч. 1 ст. 562 КПК України якщо для виконання запиту компетентного органу іноземної держави необхідно провести процесуальну дію, виконання якої в Україні можливе лише з дозволу прокурора або суду, така дія здійснюється лише за умови отримання відповідного дозволу в порядку, передбаченому КПК України, навіть якщо законодавство запитуючої сторони цього не передбачає. Підставою для вирішення питання щодо надання такого дозволу є матеріали звернення компетентного органу іноземної держави.

Відповідно до ч. 2 ст. 562 КПК України у разі якщо при зверненні за допомогою в іноземній державі необхідно виконати процесуальну дію, для проведення якої в Україні потрібен дозвіл прокурора або суду, така процесуальна дія може запитуватися лише після надання відповідного дозволу прокурором або судом у порядку, встановленому КПК України. При цьому належно засвідчена копія такого дозволу долучається до матеріалів запиту.

Також, враховуючи договір між Україною та Сполученими Штатами Америки про взаємну правову допомогу у кримінальних справах від 10.02.2000 року, та відповідно до ст. 13 цього договору у разі коли Запитуюча Держава порушує питання про встановлення місця знаходження осіб чи предметів або їх ідентифікацію у Запитуваній Державі, остання докладає всіх зусиль для встановлення місця знаходження або ідентифікації.

Відповідно до ч. 1 ст. 14 договору між Україною та Сполученими Штатами Америки про взаємну правову допомогу у кримінальних справах від 10.02.2000 року Запитувана Держава докладає всіх зусиль для вручення будь-якого документа, який в цілому чи в частині стосується будь-якого запиту про надання допомоги, зробленого Запитуючою Державою згідно з положеннями цього Договору.

Відповідно до ч. 1 ст. 15 договору між Україною та Сполученими Штатами Америки про взаємну правову допомогу у кримінальних справах від 10.02.2000 року Запитувана Держава виконує запит про розшук, вилучення та передачу будь-якого предмета до Запитуючої Держави, якщо запит містить інформацію, що обґрунтовує такі дії згідно із законодавством Запитуваної Держави.

Наявні у клопотанні слідчого матеріали дають достатні підстави вважати, що речі та документи, які перебувають у зазначеному в клопотанні приміщенні, мають значення для кримінального провадження, оскільки іншими способами довести обставини, які передбачається довести за допомогою цих документів, неможливо.

За таких обставин, є підстави, передбачені ст. 159-163 КПК України, для надання тимчасового доступу до зазначених у клопотанні речей та документів.

Керуючись ст.ст. 40, 93, 131, 132, 159-163, 554, 558, 561, 562, 563 КПК України, Договором між Україною та Сполученими Штатами Америки про взаємну правову допомогу у кримінальних справах від 10.02.2000 року, слідчий суддя, -

У Х В А Л И В :

Клопотання старшого слідчого відділу СУ ГУНП в Одеській області капітан поліції ОСОБА_2 , про надання тимчасового доступу, задовольнити.
Надати тимчасовий доступ до документів, тобто можливість оглянути та вилучити речі та документи, шляхом їх вилучення у ТОВ « ІНФОРМАЦІЯ_1 », ЄДРПОУ НОМЕР_1 , за адресою: АДРЕСА_1 , а саме:

1. Завірених копій дозвільних документів на здійснення підприємницької діяльності ТОВ « ІНФОРМАЦІЯ_1 », ЄДРПОУ НОМЕР_1 , за адресою: АДРЕСА_1 .

2. Інформації щодо власника та користувача IP адреси НОМЕР_2 з наданням завірених копій документів.

3. Інформації щодо власника та користувача доменного ім`я lcp.cc з наданням завірених копій документів.

4. Інформації щодо підключення, із зазначенням джерела та місця призначення по адресі IP НОМЕР_2 , що стосуються домену ІНФОРМАЦІЯ_2 , протягом періоду з 1 квітня 2015 по цей час.

5.Створеної копії комп`ютерного серверу ("логічний образ"), який забезпечує хостингом ресурс 1ср.сс з ІР адреси НОМЕР_2 .

Відповідальні особи зобов`язані надати доступ та можливість вилучення старшому слідчому відділу СУ ГУНП в Одеській області ОСОБА_2 та/або старшому інспектору відділу протидії кіберзлочинам в Одеській області Причорноморського Управління кіберполіції Департаменту кіберполіції Національної поліції України ОСОБА_10 , за участю працівників: Департаменту юстиції США та Федерального бюро розслідувань США (ФБР) (всі разом «органи юстиції США») або оперативним співробітникам за дорученням слідчого чи прокурора у у кримінальному провадженні № зазначених речей та документів.

Встановити строк дії ухвали протягом одного місяця з дня її постановлення.

Ухвала оскарженню не підлягає.

Слідчий суддя: ОСОБА_1

18.03.2016