Провадження № 1-кс/752/9305/21
У Х В А Л А
про тимчасовий доступ до речей і документів

19 листопада 2021 року слідчий суддя Голосіївського районного суду м. Києва ОСОБА_1 , при секретарі ОСОБА_2 , розглянувши в приміщенні Голосіївського районного суду м. Києва клопотання прокурора Голосіївської окружної прокуратури міста Києва ОСОБА_3 подане в рамках запиту компетентного органу Сполучених Штатів Америки про надання міжнародної правової допомоги у кримінальній справі щодо діяльності інтернет-ринку White House Market про тимчасовий доступ до речей і документів,-

встановив:

до слідчого судді надійшло клопотання прокурора Голосіївської окружної прокуратури м. Києва ОСОБА_3 в якому просить надати тимчасовий доступ до речей і документів, шляхом їх вилучення у ТОВ « ІНФОРМАЦІЯ_1 », за адресою: АДРЕСА_1 , ЄДРПОУ НОМЕР_1 .

Прокурор надав заяву про розгляд клопотання за його відсутності, просив клопотання задовольнити з викладених підстав.

Також, у клопотанні просить дане клопотання розглядати без участі особи, у володінні якої знаходяться документи, на підставі ч. 2 ст. 163 КПК України.

У зв`язку з неприбуттям у судове засідання всіх осіб, які беруть участь у справі та на підставі ч.4 ст.107 КПК України фіксування кримінального провадження в суді за допомогою технічних засобів не здійснюється.

Перевіривши клопотання та матеріали, якими воно обґрунтовується приходжу до наступних висновків.

Слідчим суддею встановлено, що на виконання доручення Офісу Генерального прокурора Голосіївською окружною прокуратурою міста Києва здійснюється виконання запиту компетентного органу юстиції Сполучених Штатів Америки про надання міжнародної правової допомоги у кримінальній справі щодо діяльності інтернет-ринку White House Market.

Так, органами юстиції США встановлено наступні обставини вчинення злочину.

Учасники ринку White House Market стверджували про наявність пропозиції великої кількості незаконних наркотичних речовин, фіктивних кредитних карток, викрадених облікованих даних для доступу до різних систем, контрафактні продукти та інші предмети ків для продажу.

White House Market - це ринок темних мереж інтернету, доступний в Сполучених Штатах, який пропонує, серед іншого, різноманітні нелегальні наркотичні речовини, викрадені особисті ідентифікаційні дані, облікові дані та надають деякі нелегальні послуги, такі як виготовлення підроблених документів.

18 березня 2021 року органи юстиції США надіслали українській стороні запит про надання правової допомоги у цій справі (запит від 18.03.2021).

Органи юстиції США отримали інформацію про те, що докази, які мають відношення до цього розслідування, знаходяться в Україні. Більш конкретно - дані зберігаються на серверах, які пов`язані з адресами Інтернет-протоколу ("IP") 176.119.25.69 та НОМЕР_2 , і які виділені для компанії вирішують до Virtual ІНФОРМАЦІЯ_2 , АДРЕСА_2 .

Компетентні органи США вважають, що користувачі зазначених серверів - це ті особи, які керують торгівельним майданчиком ІНФОРМАЦІЯ_3 чи пов`язані з ним.

Органи юстиції США нещодавно отримали інформацію про те, що торгівельний майданчик White House Market можливо припинить всю свою діяльність найближчим часом, тому всі його сервери будуть виведені з експлуатації, а докази, які зберігаються на цих серверах, будуть втрачені, що таким чином буде перешкоджати розслідуванню.

Нижче надається пояснення щодо того, як органи юстиції СІПА виявили додаткові сервери, які вони вважають, що забезпечують хостингом торгівельний майданчик White House Market чи іншим чином пов`язані з ним. Так як і сервери, що були предметом запиту від 18.03.2021, ці додаткові сервери також були виявлені завдяки законному отриманню даних органами юстиції США.

Тому органи юстиції США нагально просять, щоб правоохоронні органи України отримали матеріали щодо діяльності та дані про мережеві комунікації і фіксацію ІР-адрес з усіх цих додаткових серверів. Крім цього органи юстиції США просять органи юстиції України отримати з чотирьох зазначених серверів логічні образи з комп`ютерів для проведення експертизи.

Органи юстиції США проводять розслідування щодо діяльності в Інтернеті торгівельного майданчика під назвою White House Market. Розслідування розпочалося після того, як було виявлено, що цей торгівельний майданчик заявляє про наявність для збуту великих обсягів наркотичних речовин. Торгівельний майданчик White House Market функціонує в даркнеті. До нього є доступ із США. Він пропонує на продаж, серед усього іншого, різні наркотичні речовини, викрадену персональну ідентифікаційну інформацію, викрадені облікові дані для входу в різні системи та певні протиправні послуги, наприклад, виготовлення підроблених документів.

Торгівельний майданчик ІНФОРМАЦІЯ_3 стверджує про те, що станом на 1 жовтня 2021 року в ньому активно діє 3 451 продавець, рекламується 47 975 одиниць товару, є 326 405 активних клієнтів та 893 883 клієнтів в цілому. Торгівельний майданчик White House Market почав діяти приблизно в 2019 році і швидко став одним з найбільш плідних ринків онлайн на даркнеті.

Торгівельний майданчик White House Market функціонує через мережу Тог, яка дозволяє користувачам приховувати свої адреси IP та Інтернет-трафік, зашифровуючи, як вміст такого трафіку, так і службову інформацію. Трафік до сайтів на мережі Тог та від них перенаправляється через низку ретрансляційних вузлів.

В період часу з 26 червня 2021 року до 9 липня 2021 року, діючи в рамках законно проведеної операції по отриманню даних, органи юстиції США виявили додаткові сервери, що мають відношення до наступних адрес IP, які ми вважаємо забезпечують хостингом торгівельний майданчик White House Market чи іншим чином пов`язані з ним:

- ІР-адреса: НОМЕР_3 (26.06.2021),

- IР-адреса: НОМЕР_4 (27.06.2021),

- ІР-адреса: НОМЕР_5 (27.06.2021),

- ІР-адреса: НОМЕР_6 (28.06.2021),

- ІР-адреса: НОМЕР_7 ( 28.06.2021),

- ІР-адреса: НОМЕР_8 (28.06.2021),

- ІР-адреса: НОМЕР_9 (28 .06.2021)

- ІР-адреса: НОМЕР_10 (28 .06.2021)

-ІР-адреса: НОМЕР_11 (29 .06.2021)

-ІР-адреса: НОМЕР_12 (29.06.2021)

- ІР-адреса: НОМЕР_13 (01.07.2021)

- ІР-адреса: НОМЕР_14 (02.07.2021)

- ІР-адреса: НОМЕР_15 (02.07.2021)

- ІР-адреса: НОМЕР_16 (02.07.2021)

- ІР-адреса: НОМЕР_17 (04.07.2021)

- ІР-адреса: НОМЕР_18 (05.07.2021)

- ІР-адреса: НОМЕР_19 (05.07.2021)

- ІР-адреса: НОМЕР_20 (05.07.2021)

- ІР-адреса: НОМЕР_21 (06.07.2021)

- ІР-адреса: НОМЕР_22 (06.07.2021)

- ІР-адреса: НОМЕР_23 (06.07.2021)

- ІР-адреса: НОМЕР_24 (07.07.2021)

- ІР-адреса: НОМЕР_25 (08.07.2021)

- ІР-адреса: НОМЕР_26 (08.07.2021)

- ІР-адреса: НОМЕР_27 (09.07.2021)

- ІР-адреса: НОМЕР_28 (09.07.2021)

- ІР-адреса: НОМЕР_29 (09.07.2021)

- ІР-адреса: 185.66.88.247 (09.07.2021)

Всі ці сервери виділені для компанії Virtual ІНФОРМАЦІЯ_2 , яка розташована в Україні. Органи юстиції США вважають, що запрошена інформація допоможе їм ототожнити та встановити місцезнаходження особи (осіб), які керують торгівельним майданчиком White House Market.

З метою всестороннього, повного та об`єктивного дослідження всіх обставин справи, у компетентних органів юстиції США виникла необхідність у витребуванні інформації у компетентних органів України та проведення розшукових та процесуальних дій, а саме:

доступу та вилучення, отримання (надання) матеріалів та даних про облікові записи, що пов`язані з адресами ІР, що описані вище, та про будь-які інші ІР-адреси, якими управляє Virtual Systems LLC.

Відповідно до ч.4 ст.38 КПК України орган досудового розслідування зобов`язаний застосовувати всі передбачені законом заходи для забезпечення ефективності досудового розслідування.

Згідно ч.1 ст.159 КПК України, тимчасовий доступ до речей і документів полягає у наданні стороні кримінального провадження особою, у володіння якої знаходяться такі речі і документи, можливості ознайомитися з ними, зробити огляд речей, у разі прийняття відповідного рішення слідчим суддею, судом, вилучити (здійснити їх виїмку).

Статтею 160 КПК України передбачено, що сторони кримінального провадження мають право звернутися до слідчого судді під час досудового розслідування чи суду під час судового провадження із клопотанням про тимчасовий доступ до речей і документів, за винятком зазначених у статті 161 цього Кодексу.

Відповідно до ст. 164 КПК України, в ухвалі слідчого судді, суду про тимчасовий доступ до речей і документів має бути зазначено:

1) прізвище, ім`я та по батькові особи, якій надається право тимчасового доступу до речей і документів;

2) дата постановлення ухвали;

3) положення закону, на підставі якого постановлено ухвалу;

4) прізвище, ім`я та по батькові фізичної особи або найменування юридичної особи, які мають надати тимчасовий доступ до речей і документів;

5) назва, опис, інші відомості, які дають можливість визначити речі і документи, до яких повинен бути наданий тимчасовий доступ;

6) розпорядження надати (забезпечити) тимчасовий доступ до речей і документів зазначеній в ухвалі особі та надати їй можливість вилучити зазначені речі і оригінали або копії документів, якщо відповідне рішення було прийнято слідчим суддею, судом;

7) строк дії ухвали, який не може перевищувати двох місяців з дня постановлення ухвали, за виключенням ухвал, постановлених на виконання вимог частини другої статті 562 цього Кодексу;

8) положення закону, які передбачають наслідки невиконання ухвали слідчого судді, суду.

Відповідно до ст. 562 КПК України, якщо для виконання запиту компетентного органу іноземної держави необхідно провести процесуальну дію, виконання якої в Україні можливе лише з дозволу прокурора або суду, така дія здійснюється лише за умови отримання відповідного дозволу в порядку, передбаченому цим Кодексом, навіть якщо законодавство запитуючої сторони цього не передбачає. Підставою для вирішення питання щодо надання такого дозволу є матеріали звернення компетентного органу іноземної держави.

У разі якщо при зверненні за допомогою в іноземній державі необхідно виконати процесуальну дію, для проведення якої в Україні потрібен дозвіл прокурора або суду, така процесуальна дія потребує надання відповідного дозволу прокурором або судом у порядку, встановленому цим Кодексом, лише у разі, якщо це передбачено міжнародним договором або є обов`язковою умовою надання такого виду допомоги за законодавством запитуваної сторони. При цьому строк дії такого дозволу не обмежується, а належно засвідчена копія дозволу долучається до матеріалів запиту.

Прокурором в клопотанні доведено, що вказана інформація має суттєве значення для встановлення важливих обставин у кримінальній справі.

Також доведено, що вказана інформація має суттєве значення для встановлення важливих обставин у кримінальній справі, тому необхідно отримати тимчасовий доступ до інформації, яка перебуває у володінні ТОВ « ІНФОРМАЦІЯ_1 ».

Дану інформацію неможливо отримати в інший спосіб та неможливо довести обставини, які передбачається довести за допомогою інформації, яка знаходиться у володінні ТОВ « ІНФОРМАЦІЯ_1 ».

Беручи до уваги вищевикладене, слідчий суддя приходить до висновку, що клопотання підлягає задоволенню.

Керуючись ст. ст. 38, 131, 132, 159-166, 562 КПК України, -

постановив:
Клопотання - задовольнити.

Надати прокурору Голосіївської окружної прокуратури міста Києва ОСОБА_3 , прокурору Голосіївської окружної прокуратури міста Києва ОСОБА_4 , прокурору Голосіївської окружної прокуратури міста Києва ОСОБА_5 , прокурору Голосіївської окружної прокуратури міста Києва ОСОБА_6 , прокурору Голосіївської окружної прокуратури міста Києва ОСОБА_7 , із залученням працівників Управління протидії кіберзлочинам у м.Києві Департаменту кіберполіції Національної поліції України, тимчасовий доступ до речей і документів, шляхом вилучення їх належним чином завірених копій у паперовому та/або електронному вигляді у ТОВ « ІНФОРМАЦІЯ_1 », за адресою: АДРЕСА_1 , ЄДРПОУ НОМЕР_1 , а саме:

- документації (матеріалів) та інформації про роботу комп`ютерів, пов`язаних із ІР-адресами: НОМЕР_3 (26.06.2021), НОМЕР_4 (27.06.2021), НОМЕР_5 (27.06.2021), НОМЕР_6 (28.06.2021), 176.119.26.248 (28.06.2021), 185.66.89.34 (28.06.2021), НОМЕР_9 (28.06.2021), НОМЕР_10 (28.06.2021), НОМЕР_11 (29.06.2021), НОМЕР_12 (29.06.2021), НОМЕР_13 (01.07.2021), НОМЕР_14 (02.07.2021), НОМЕР_15 (02.07.2021), НОМЕР_16 (02.07.2021), НОМЕР_17 (04.07.2021), НОМЕР_18 (05.07.2021), НОМЕР_19 (05.07.2021), НОМЕР_20 (05.07.2021), НОМЕР_21 (06.07.2021), НОМЕР_22 (06.07.2021), НОМЕР_23 (06.07.2021), НОМЕР_24 (07.07.2021), НОМЕР_25 (08.07.2021), НОМЕР_26 (08.07.2021), НОМЕР_27 (09.07.2021), НОМЕР_28 (09.07.2021), НОМЕР_29 (09.07.2021), 185.66.88.247 (09.07.2021), яка повинна охоплювати період, починаючи зі створення облікового запису до поточного часу і повинна включати в себе, серед всього іншого, наступне ОСОБА_8 та адреса абонента (ів); будь-які "ніки", адреси електронної пошти, номери телефонів; інтернет-пейджери/будь-які інші ідентифікуючі ознаки ІСQ; інформацію щодо реєстрації (IP-адреси) та хронологію доступу (ІР-адреси); хронологію дзвінків; тривалість та тип послуг, що надавалися власнику рахунку; адресу, на яку висилаються рахунки; всі наявні журнали реєстрації, включаючи підключення до мережі, та наступні журнали; реєстрації Інтернет-серверів, маршрутизатора, файєрвола, анти-вірусних програм та системи виявлення проникнень (IDS); функціональну схема мережі; засоби здійснення оплати за послуги; дані та зміст будь-яких комунікацій, які здійснювалися телефоном, електронним чи іншим чином між компанією Virtual ІНФОРМАЦІЯ_2 та будь- якими фізичними особами, які мають відношення до будь-яких зазначених адрес IP, включаючи кореспонденцію, яка стосується обслуговування клієнтів чи запитів, пов`язаних із зазначеним обліковим записом;

- зняття даних про мережеві комунікації та фіксування IP адрес, моніторингу і фіксацію адрес та інформації із заголовків щодо всіх мережевих комунікацій (тобто весь мережевий трафік, шо передавався та приймався комп`ютерним сервером), який має відношення до нижчезазначених адрес IP та будь-яких інших адрес IP, пов`язаних одним і: тим же клієнтським рахунком (чи рахунками) протягом тридцяти днів чи доки сервер не буде відключений: НОМЕР_15 , НОМЕР_16 , НОМЕР_30 , НОМЕР_19 , НОМЕР_20 , НОМЕР_21 , НОМЕР_22 , НОМЕР_31 , НОМЕР_24 , НОМЕР_25 , НОМЕР_26 , НОМЕР_32 , НОМЕР_32 , які повинні містити всі дані щодо номерів викликів, маршрутизації, адрес та сигнальної інформації в пакетах даних, які відсилаються чи направляються для зазначеної адреси ІР, включаючи, серед всього іншого, вказані номерів портів, адреси Інтернет-протоколу, дату, час (із зазначенням часового поясу), розмір, та будь-яку іншу інформацію із заголовку пакету;

- здійснити доступ та отримати повний логічний образ (або образів) комп`ютеру (комп`ютерів) для проведення експертизи, або, якщо це віртуальний приватний сервер, моментальний знімок (чи знімки) даних з комп`ютера (комп`ютерів), що мають відношення до наступних IP адрес: (і) НОМЕР_29 ; (іі) 185.66.88.247; (ііі) 185.66.88.248; ( іv) 176.119.25.235.
- здійснити зняття, фіксацію та надання інформації про адреси, з яких здійснюється вхід, та адреси місць призначення трафіку, який надсилається з вищевказаних ІP- адрес та надходить до них;

Ухвала набирає законної сили з моменту її проголошення. Вона є обов`язковою для осіб, які беруть участь у кримінальному провадженні, а також для всіх фізичних та юридичних осіб, органів державної влади та місцевого самоврядування, їх службових осіб, і підлягає виконанню на всій території України.

У разі невиконання ухвали про тимчасовий доступ до речей і документів, слідчий суддя, суд за клопотанням сторони кримінального провадження, якій надано право на доступ до речей і документів, має право постановити ухвалу про дозвіл на проведення обшуку з метою відшукання та вилучення зазначених речей і документів.

Ухвала оскарженню не підлягає, заперечення проти неї може бути подане під час підготовчого провадження в суді.

Слідчий суддя: ОСОБА_1