печерський районний суд міста києва
Примірник № ___
УХВАЛА

ІМЕНЕМ УКРАЇНИ

17 березня 2023 року слідчий суддя Печерського районного суду м. Києва ОСОБА_1 , за участі секретаря ОСОБА_2 , розглянувши у судовому засіданні в приміщенні суду в м. Києві клопотання старшого слідчого в ОВС Головного слідчого управління Національної поліції України ОСОБА_3 , про тимчасовий доступ до речей і документів при виконанні запиту компетентного органу Федеративної Республіки Німеччина про надання міжнародної правової допомоги у кримінальній справі, -

В С Т А Н О В И В :

В провадження слідчого судді Печерського районного суду м. Києва ОСОБА_1 надійшло клопотання старшого слідчого в ОВС Головного слідчого управління Національної поліції України ОСОБА_3 , погоджене прокурором Офісу Генерального прокурора ОСОБА_4 , про надання тимчасового доступу до документів, що знаходяться у володінні ТОВ « ІНФОРМАЦІЯ_1 ».

До Головного слідчого управління Національної поліції України для організації виконання з Офісу Генерального прокурора надійшов запит компетентного органу Федеративної Республіки Німеччина за №806AR50502/21 про надання відомостей по ІР адресам НОМЕР_1 та 5.34.183.133, реселлера « ІНФОРМАЦІЯ_2 » Болгарія та провайдера ІНФОРМАЦІЯ_3 , що фактично перебуває на території України.

За вказаним запитом в прокуратурі м. Фердена перебуває кримінальна справа щодо невстановлених осіб за обвинуваченням у вимаганні на професійній основі, комп`ютерного саботажу.

Установлено, що невстановлені особи, починаючи з 2018 року використовуючи шкідливу програму « ІНФОРМАЦІЯ_4 » зашифрували дані різних інститутів. Для розшифрування даних, невстановлені особи вимагали сплатити у біткоїнах викуп, при цьому у залежності від підприємства, на які спрямовано їх атаки невстановлені особи користувались додатковими шкідливими програмами, які застосовувались для підтримки системи та подальшого протиправного отримання даних з метою заволодіння адміністративними правами.

Ці особи залишали повідомлення, яке називалось « ІНФОРМАЦІЯ_5 » у системах, які піддавались атаці. Починаючи з листопада 2020 року невстановлені особи користувались поновленою версією «Ramsomnote». На відміну від попередньої версії йде посилання на відповідну сторінку доступу у « ОСОБА_5 » за допомогою скрипту ІНФОРМАЦІЯ_6 , а також надавався пароль для потерпілого. На сторінці доступу потерпілий повинен був увійти до системи за допомогою паролю, який визначено у « ІНФОРМАЦІЯ_5 ». Після цього невстановлені особи контактували з потерпілими через електронну пошту для повідомлення викупу або обговорення викупу. Після сплати викупу потерпілим надавалась програма, за допомогою якої можливо знову розшифрувати дані.

При проведенні слідства компетентними органами Федеративної Республіки Німеччина встановлено зв`язки систем потерпілих з так званими серверами команд та контроля. Клієнтські та особисті дані щодо цих серверів містять ІР адреси для доступу на ці сервери, а також на адміністративні рівні відповідних хостерів.

Правоохоронними органами Федеративної Республіки Німеччина частково вдалося встановити сервери, які належать до цих адрес ІР. У свою чергу аналіз цих серверів привів до встановлення конфігурацій ІНФОРМАЦІЯ_7 , внаслідок чого слідство прийшло до висновку, що ці сервери є дійсно серверами ІНФОРМАЦІЯ_7 для приховування фактичного фізичного пристрою користувача. Сторонній центральний сервер спостерігав за роботою цих декількох серверів. Його вдалося встановити та нейтралізувати. Аналіз роботи цього серверу привів слідство до висновку, що оператором ІНФОРМАЦІЯ_7 є « ІНФОРМАЦІЯ_8 ». Поруч з встановленням клієнтської бази вдалося встановити усі підключені сервери цієї сукупної мережі ІНФОРМАЦІЯ_7 . Для ідентифікації осіб причетних до вчинення злочинів та мають доступ до відомого серверу команд та контролю, та встановлення їхнього місцезнаходження виникла необхідність в отримання тимчасового доступу до документів, які становлять охоронювану законом таємницю про надання відомостей по ІР адресам НОМЕР_1 та НОМЕР_2 , реселлера «ITL» Болгарія та провайдера ІНФОРМАЦІЯ_3 , що фактично перебуває на території України, а саме: документів в електронному вигляді побітової копії цих серверів за період з 01.07.2021 по 31.12.2021.

За отриманими відомостями з ІНФОРМАЦІЯ_9 на підставі доручення слідчого установлено, що сервери за ІР адресами НОМЕР_1 та НОМЕР_2 за даними ripe.net належить до пулу Ір- адрес хостинг провайдеру « ІНФОРМАЦІЯ_10 », який орендує потужності та серверне обладнання в дата центрі ТОВ « ІНФОРМАЦІЯ_1 » (ЄДРПОУ НОМЕР_3 , АДРЕСА_1 ).

Попереднього до Головного слідчого управління Національної поліції України для організації виконання з ІНФОРМАЦІЯ_11 надходив запит компетентного органу Федеративної Республіки Німеччина за №806AR22095/21 про надання відомостей по ІР адресам 5.34.183.132 та 5.34.183.133, на підставі якого отримано ухвалу Печерського районного суду м. Києва про надання тимчасового доступу до документів за цими ІР-адресами за період з 01.07.2021 по дату ухвали, а саме 05.10.2021, яку направлено ТОВ « ІНФОРМАЦІЯ_1 » та виконано тимчасовий доступ.

Крім цього, додатково до Головного слідчого управління Національної поліції України для організації виконання з Офісу Генерального прокурора надходив запит компетентного органу Федеративної Республіки Німеччина за №806AR37546/21 про надання відомостей по ІР адресам 5.34.183.132 та 5.34.183.133, на підставі якого отримано ухвалу Печерського районного суду м. Києва про надання тимчасового доступу до документів за цими ІР-адресами за період з 05.10.2021 по дату ухвали, а саме 16.12.2021, яку направлено ТОВ « ІНФОРМАЦІЯ_1 » та виконано тимчасовий доступ.

У зв`язку з викладеним виникла необхідність виконати процесуальні діяння на території України в повному обсязі. Наведені відомості неймовірно істотні для подальшого провадження, тому що на їх основі можливим буде встановлення обставин, що можуть мати знання на тему предмета цієї справи.

В заяві поданій до суду слідчий просила розглянути клопотання у її відсутність, вимоги клопотання підтримує у повному обсязі.

Зважаючи на думку слідчого викладену в клопотанні, на підставі ч. 2 ст. 163 КПК України слідчий суддя визнав за можливе проводити розгляд клопотання без виклику особи, у володінні якої знаходяться речі та документи, до яких необхідно отримати тимчасовий доступ.

Згідно норми ч. 4 ст. 107 КПК України під час розгляду клопотання слідчим суддею фіксування за допомогою технічних засобів не здійснювалась.

Відповідно до ч. 1 ст. 562 КПК України, якщо для виконання запиту компетентного органу іноземної держави необхідно провести процесуальну дію, виконання якої в Україні можливе лише з дозволу прокурора або суду, така дія здійснюється лише за умови отримання відповідного дозволу в порядку, передбаченому цим Кодексом, навіть якщо законодавство запитуючої сторони цього не передбачає. Підставою для вирішення питання щодо надання такого дозволу є матеріали звернення компетентного органу іноземної держави.

Тимчасовий доступ до речей і документів, у відповідності до ч. 1 ст. 159 КПК України полягає у наданні стороні кримінального провадження особою, у володінні якої знаходяться такі речі і документи, можливості ознайомитися з ними, зробити їх копії та, у разі прийняття відповідного рішення слідчим суддею, судом, вилучити їх (здійснити їх виїмку).

Згідно ч. 6 ст. 163 КПК України слідчий суддя, суд постановляє ухвалу про надання тимчасового доступу до речей і документів, які містять охоронювану законом таємницю, якщо сторона кримінального провадження, крім обставин, передбачених частиною п`ятою цієї статті, доведе можливість використання як доказів відомостей, що містяться в цих речах і документах, та неможливість іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів.

Слідчий суддя дослідивши клопотання та долучені до нього документи дійшов висновку про наявність підстав для надання тимчасового доступу до інформації оскільки вказаний захід забезпечення кримінальної справи дійсно спрямований на отримання доказів та перевірку вже отриманих доказів у кримінальній справі.

На підставі викладеного і керуючись ст.ст. 159-164, 309, 372, 562 КПК України, слідчий суддя, -

У Х В А Л И В :

Клопотання задовольнити.

Надати старшому слідчому в ОВС ГСУ Національної поліції України ОСОБА_3 , старшому слідчому в ОВС ГСУ Національної поліції України ОСОБА_6 , старшому слідчому в ОВС ГСУ Національної поліції України ОСОБА_7 тимчасовий доступ до документів з можливістю ознайомлення з ними та здійснення їх копій, які містять охоронювану законом таємницю та перебувають у володінні ТОВ « ІНФОРМАЦІЯ_1 » (ЄДРПОУ НОМЕР_3 , АДРЕСА_1 ), а саме: документів в електронному вигляді побітової копії виділених серверу з Іp-адресами 5.34.183.132 та 5.34.183.133 за період з 16.12.2021 по 31.12.2021 з фіксацією та збереженням вхідних та вихідних мережевих з`єднань з зазначенням дати, часу, протоколу, source-порту та Іp-адрес.

Визначити строк дії ухвали тривалістю тридцять днів, який обраховувати з дня постановлення ухвали слідчим суддею.

У разі невиконання ухвали про тимчасовий доступ до речей і документів слідчий суддя, суд за клопотанням сторони кримінального провадження, якій надано право на доступ до речей і документів на підставі ухвали, має право постановити ухвалу про дозвіл на проведення обшуку згідно з положеннями цього Кодексу з метою відшукання та вилучення зазначених речей і документів.

Ухвала оскарженню не підлягає.

Слідчий суддя ОСОБА_1

Ухвала виготовлена в двох примірниках.

Примірник 1 знаходиться в матеріалах судового провадження № 757/10439/23-к

Примірник 2- наданий слідчому ОСОБА_3

Слідчий суддя ОСОБА_1