Справа № 752/5816/24
Провадження № 1-кс/752/2359/24
У Х В А Л А

про тимчасовий доступ до речей та документів

09 квітня 2024 року слідчий суддя Голосіївського районного суду міста Києва ОСОБА_1 , при секретарі ОСОБА_2 розглянувши у відкритому судовому засіданні, в залі суду в м. Києві клопотання слідчого відділу розслідування особливо тяжких злочинів слідчого управління Головного управління Національної поліції у м. Києві ОСОБА_3 , погоджене прокурором відділу Київської міської прокуратури ОСОБА_4 про тимчасовий доступ до речей і документів у зв`язку із наданням компетентним органам Республіки Німеччина міжнародної правової допомоги у кримінальній справі №610 RHs 117/23,-

В С Т А Н О В И В:

До Голосіївського районного суду м. Києва надійшло клопотання про тимчасовий доступ до речей і документів, у зв`язку із наданням компетентним органам Республіки Німеччина міжнародної правової допомоги на території України у кримінальній справі №610 RHs 117/23, що перебувають у володінні АТ « ІНФОРМАЦІЯ_1 » (код ЄДРПОУ НОМЕР_1 ) (за адресою: АДРЕСА_1 ).

Слідчим суддею встановлено, що У відділі розслідування особливо тяжких злочинів слідчого управління Головного управління Національної поліції у місті Києві на виконанні знаходиться запит компетентних органів Федеративної Республіки Німеччина про надання міжнародної правової допомоги у кримінальній справі №610 RHs 117/23.

Як встановлено, невідома кількість зловмисників об`єдналася, щоб сформувати міжнародну діючу групу під назвою « ІНФОРМАЦІЯ_2 », щоб отримати несанкціонований доступ до комп`ютерних систем компаній, органів влади чи інших установ через вкладення електронної пошти, прогалини в системах або іншими способами.

Після успішного доступу зловмисники шифрують усі комп`ютери та сервери в мережі, таким чином уражені системи стають непридатними для використання та без пароля.

Ключі паролів не можуть бути розшифровані особами, яких це стосується. При цьому зловмисники зберігають на комп`ютері текстовий файл із інструкціями зв`язатися зі зміненими адресами електронної пошти, вказаними там, з метою розшифровки.

Мета зловмисників полягає в тому, щоб змусити компанію, якій було завдано шкоди, заплатити певну суму грошей в обмін на перспективу розкриття пароля/ключа, необхідного для дешифрування. Зараз у Німеччині відомо про понад 245 випадків, коли злочинці діяли таким чином. Зловмисники діяли з наміром отримати постійне джерело значного доходу.

Група Phobos керує, серед іншого, так званою партнерською програмою (Ransomware-as-a-Service), де зацікавлені сторони можуть зв`язатися з групою та запросити послуги, описані вище. Відповідний користувач отримує (після відповідної перевірки та оплати) так званий філії „ ІНФОРМАЦІЯ_3 ", який потім також можна побачити у відповідній записці про викуп для потерпілих. У ході розслідування були зібрані різні докази, що стосуються філії з ідентифікатором 2803. Основним доказом тут є екземпляр чату, яким, імовірно, керує афілійована особа 2803 з іменем користувача " ОСОБА_5 ".

Цей екземпляр чату включає велику кількість користувачів і повідомлень чату. По суті, повідомляється про конспірологічний вміст у зв`язку з підготовкою та виконанням шифрування ІТ-систем потерпілих. Згідно з поточним станом розслідування, можна припустити, що афілійований 2803 також є керівником групи програм-вимагачів «8Base», яка має зв`язки з оригінальним Оригінальна група Phobos існує, а згаданий екземпляр чату служить для спілкування учасників «SBase». За поточним розслідуванням, група «8Base» складається з понад 40 учасників. Один із учасників вище вказаного чату є активним користувачем із псевдонімом « ОСОБА_6 » котрий є також предметом цього Клопотання про надання правової допомоги.

Згідно з поточним статусом розслідування, користувач «nonormal» брав участь у підготовці використання бекдорів у широко використовуваному мережевому брандмауері Fortigate, а також готував маси спаму, які, швидше за все використовувалися для отримання доступу до ІТ-систем, отриманих одержувачами, натиснувши на інкримінований посилання або вкладення можна переміщувати. Також на замовлення користувача „ ОСОБА_7 " перевіряв незаконно отримані акаунти та доступ до IT.

У ході розслідування з`явилися різні сліди, які вказують на те, що користувач «nonormal» проживає в Україні. Також існує підозра, що користувач « ОСОБА_6 » є власником банківського рахунку в НОМЕР_2 НОМЕР_3 та мобільного телефону НОМЕР_4 .

monobank роздрібний продукт АТ « ІНФОРМАЦІЯ_1 », який виник у рамках співпраці з командою ОСОБА_8 . У рамках monobank випускаються кредитні картки для клієнтів, є можливість розмістити депозити й отримати інші послуги, а кращий мобільний застосунок зробить управління фінансами максимально зручним.

Враховуючи той факт, що АТ « ІНФОРМАЦІЯ_1 » знаходиться під юрисдикцією Україна, а також те, що необхідні дані необхідні для розслідування кримінальної справи, необхідно отримати інформацію, яка має значення для розслідування.

Враховуючи вищевикладене, з метою встановлення особи, яка вчинила діяння описане вище, та обставин його вчинення, необхідно виконати, в порядку надання міжнародної правової допомоги, процесуальні дії правоохоронними органами України, а саме отримати відомості щодо особи, яка користується банківським рахунком в НОМЕР_5 , що відкритий в АТ « ІНФОРМАЦІЯ_1 » (код ЄДРПОУ НОМЕР_1 ).

В судове засідання слідчий не з`явився, надав заяву, в якій підтримав доводи, викладені в клопотанні та просив розглядати клопотання у його відсутність.

Відповідно до вимог ст. 163 КПК України слідчий суддя ухвалив проводити судовий розгляд у його відсутності.

Крім того, слідчий просив розглянути подане клопотання про надання тимчасового доступу до зазначених речей та документів без виклику осіб, у володінні якої вони знаходяться, оскільки призведе до передчасного розголошення відомостей.

Слідчий суддя на підставі ч. 2 ст. 163 КПК України вважає за можливе провести розгляд даного клопотання без виклику представників особи, у володінні якої вони знаходяться, за наведених слідчим підстав.

Згідно ч. 4 ст. 107 КПК України фіксування судового засідання за допомогою технічних засобів кримінального провадження, не здійснювалось, у зв`язку з неприбуттям у судове засідання осіб, які беруть участь у судовому провадженні.

Дослідивши матеріали клопотання, слідчий суддя вважає, що клопотання слідчого підлягає задоволенню з наступних підстав.

Згідно з ч. 1 ст. 131 КПК України заходи забезпечення кримінального провадження застосовуються з метою досягнення дієвості цього провадження.

Пунктом 5 ч. 2 ст. 131 КПК України передбачений такий вид заходів забезпечення кримінального провадження як тимчасовий доступ до речей і документів.

Відповідно до ч.4 ст.38 КПК України орган досудового розслідування зобов`язаний застосовувати всі передбачені законом заходи для забезпечення ефективності досудового розслідування.

Згідно ч.1 ст.159 КПК України, тимчасовий доступ до речей і документів полягає у наданні стороні кримінального провадження особою, у володіння якої знаходяться такі речі і документи, можливості ознайомитися з ними, зробити огляд речей, у разі прийняття відповідного рішення слідчим суддею, судом, вилучити (здійснити їх виїмку).

Статтею 160 КПК України передбачено, що сторони кримінального провадження мають право звернутися до слідчого судді під час досудового розслідування чи суду під час судового провадження із клопотанням про тимчасовий доступ до речей і документів, за винятком зазначених у статті 161 цього Кодексу.

Відповідно до ст. 561 КПК України на території України з метою виконання запиту про надання міжнародної правової допомоги можуть бути проведенні будь-які процесуальні дії, передбачені цим Кодексом або міжнародним договором.

Вказані відомості, отримані в результаті виконання запиту про міжнародну правову допомогу, можуть бути використані в порядку ст.ст. 558, 562 КПК України як докази для підтвердження обставин, що мають значення для кримінального провадження.

Відсутність вказаної інформації та документів унеможливить належне розслідування кримінального провадження, оскільки в інший осіб неможливо встановити обставини кримінального правопорушення.

Відповідно до ч. 1 ст. 562 КПК України у разі якщо для виконання запиту компетентного органу іноземної держави необхідно провести процесуальну дію, виконання якої в Україні можливе лише з дозволу прокурора або суду, така дія може запитуватися лише за умови отримання відповідного дозволу в порядку, передбаченому цим Кодексом, навіть якщо законодавство запитуючої сторони цього не передбачає. Підставою для вирішення питання щодо надання такого дозволу є матеріали звернення компетентного органу іноземної держави.

Слідчим в клопотанні доведено, що вказані документи мають суттєве значення для встановлення важливих обставин у кримінальному провадженні.

Враховуючи зазначене, слідчий суддя приходить до висновку, що у клопотанні наведенні достатні підстави вважати, що вказані документи, що знаходяться у володінні АТ « ІНФОРМАЦІЯ_1 » (код ЄДРПОУ НОМЕР_1 ) (за адресою: АДРЕСА_1 ), мають суттєве значення для встановлення важливих обставин у кримінальній справі та може бути використана як доказ.

За таких обставин, клопотання підлягає задоволенню.

Керуючись статтями 107, 131, 132, 159-164, 166, 309, 372, 562 КПК України, слідчий суддя, -

ПОСТАНОВИВ:

Клопотання задовольнити.

Надати слідчому відділу розслідування особливо тяжких злочинів СУ ГУНП у м. Києві ОСОБА_3 , ОСОБА_9 , ОСОБА_10 , ОСОБА_11 , ОСОБА_12 , ОСОБА_13 , ОСОБА_14 , ОСОБА_15 , ОСОБА_16 , ОСОБА_17 , ОСОБА_18 , в рамках виконання запиту компетентних органів Федеративної Республіки Німеччина про надання міжнародної правової допомоги у кримінальній справі №610 RHs 117/23, дозволу на тимчасовий доступ до речей і документів з можливістю вилучення належним чином завірених копій, які становлять банківську таємницю, по рахунку НОМЕР_3 , що відкритий в АТ « ІНФОРМАЦІЯ_1 » (код ЄДРПОУ НОМЕР_1 ) (за адресою: АДРЕСА_1 ), а саме:

- документів, оригінали яких знаходяться на електронних (магнітних) носіях, та які відображують надходження та списання грошових коштів по рахунку, із зазначенням вхідного та вихідного залишків коштів, прибуткової та видаткової частини, призначення платежів, дати та часу (години, хвилини та секунди) надходження коштів на рахунок та перерахування з нього;

- документів, на підставі яких проведені операції, повних назв контрагентів, осіб, які перерахували та яким перераховані кошти, їхні коди ЄДРПОУ, МФО й номерів рахунків контрагентів, з якими проведені операції на магнітному (електронному) носії;

-інформації щодо номеру рахунку та дати його відкриття, до якого прив`язана банківська картка НОМЕР_3 ;

- інформації про особу або осіб, яка відкривала рахунок по даній банківській картці, здійснювала оформлення даного рахунку, із зазначенням її анкетних даних (ПІБ, дата народження, адреса реєстрації та проживання контактний номер телефону, адреса зворотнього поштового зв`язку, адресу електронної пошти), копій усіх без виключення документів зі справи з юридичного оформлення рахунків, в тому числі, анкет, реєстраційних документів осіб, копії документів, що посвідчують осіб, які відкривали вказаний рахунок, договорів щодо відкриття і обслуговування рахунків копій заяв на отримання чекових книжок, всіх платіжних документів (платіжних доручень, заявок на видачу готівки, грошових чеків, квитанцій, меморіальних ордерів та інших) по рахунках;

-відомостей (протоколів) управління рахунком за допомогою системи «SMS - banking», із зазначенням приєднаних мобільних номерів, дати та часу з`єднання (включаючи години, хвилини та секунди з`єднання), назва операції за період з 00:01 год. 01.01.2022 по 23:59 год. 01.03.2024;

-відомостей (протоколів) управління рахунком за допомогою системи «онлайн - banking», із зазначенням IP та МАК адрес, з яких здійснювався вхід до системи, дати та часу з`єднання (включаючи години, хвилини та секунди з`єднання), назва операції за період з 00:01 год. 01.01.2022 по 23:59 год. 01.03.2024;

-інформацію про особу або осіб, які знімали грошові кошти по рахунку банківської картки НОМЕР_3 (із зазначенням місця зняття коштів та наданням відповідних фотографій, відеозаписів з банкоматів, де було здійснено зняття коштів) за період з 00:01 год. 01.01.2022 по 23:59 год. 01.03.2024;

-інформацію про адреси та інші контакти, які зберігаються по рахунку НОМЕР_3 ;

-нформацію щодо яких рахунків зазначена особа зареєстрована як бенефіціарний власник? Вказавши назву рахунку, номер рахунку, ім`я та адресу власника рахунку, період керування рахунком (початок/кінець) і будь-які особливі вимоги (наприклад, спеціальні запити щодо доставки виписок з рахунку);

-інформацію чи є чи існували будь-які особливості чи явні вимоги у ділових відносинах, наприклад: спеціальні правила щодо доставки виписок з рахунку;

-інформацію про виписки по рахунку та оборотні відомості за період від відкриття рахунку до дати закриття (якщо таке встановлено) в електронній формі (xls(x)) до наявних рахунків, депозитів, кредитних карток і шафок, для яких особа є власником рахунку, уповноважено особою або бенефіціарним власником - або формат cv), документи про відкриття рахунку, спеціальні угоди (в електронному, читабельному вигляді);

-повідомити чи керують обліковим записом онлайн, надати час доступу (tt.mm.jjj; hh:mm), а також IP-адресу збереженого доступу до облікового запису.

Строк дії ухвали - два місяці з дня постановлення ухвали.

У разі невиконання ухвали про тимчасовий доступ до речей і документів слідчий суддя, суд за клопотанням сторони кримінального провадження, якій надано право на доступ до речей і документів на підставі ухвали, має право постановити ухвалу про дозвіл на проведення обшуку згідно з положеннями КПК України з метою відшукання та вилучення зазначених речей і документів.

Ухвала набирає законної сили з моменту її проголошення. Вона є обов`язковою для осіб, які беруть участь у кримінальному провадженні, а також для всіх фізичних та юридичних осіб, органів державної влади та місцевого самоврядування, їх службових осіб, і підлягає виконанню на всій території України.

Ухвала оскарженню не підлягає, заперечення проти неї може бути подане під час підготовчого провадження в суді.

Слідчий суддя: ОСОБА_1