печерський районний суд міста києва
УХВАЛА
ІМЕНЕМ УКРАЇНИ
28 вересня 2020 року слідчий суддя Печерського районного суду м. Києва ОСОБА_1 , при секретарі ОСОБА_2 , розглянувши в судовому засіданні в приміщенні суду в м. Києві клопотання слідчого групи слідчих Головного слідчого управління Національної поліції України ОСОБА_3 , про тимчасовий доступ до речей та документів,-

В С Т А Н О В И В:
25 вересня 2020 року до провадження слідчого судді Печерського районного суду міста Києва - ОСОБА_1 , надійшло клопотання слідчого групи слідчих Головного слідчого управління Національної поліції України ОСОБА_3 , погоджене з прокурором групи прокурорів Офісу Генерального прокурора України ОСОБА_4 у кримінальному провадженні № 0002459 від 05.10.2018, про тимчасовий доступ до речей і документів, які містять охоронювану законом таємницю, що перебувають у володінні ТОВ ТРК « ІНФОРМАЦІЯ_1 » ЄДРПОУ НОМЕР_1 , розташованого за адресою АДРЕСА_1 .
В судове засідання слідчий/прокурор не з`явилися, про місце і час розгляду клопотання повідомлені належним чином. Слідчий ОСОБА_3 подав до суду заяву про розгляд вказаного провадження у відсутність сторони обвинувачення, клопотання підтримав та просив його задовольнити.
У клопотанні, сторона кримінального провадження просить слідчого суддю розглядати клопотання без виклику особи, у володінні якої знаходяться речі і документи.
На підставі ч. 2 ст. 163 КПК України слідчий суддя визнав за можливе проводити розгляд клопотання без виклику особи, у володінні якої знаходяться речі і документи.
Згідно норми ч. 4 ст. 107 КПК України фіксація за допомогою технічних засобів під час розгляду клопотання слідчим суддею не здійснювалась.
З наданих в обґрунтування клопотання матеріалів вбачається, що на території України з 2014 року невстановлена група хакерів використовуючи шкідливе програмне забезпечення «Emotet», призначене для викрадення персональних даних (паролів, логінів, платіжних даних та ін.), вже здійснила масові втручання в роботу серверів приватних та державних установ Німеччини, Австрії, Швейцарії, Сполучених штатів Америки.
"Еmotet" на початку своєї еволюції був " ОСОБА_5 " банківським троянським вірусом, за допомогою якого використовуючи своїх клієнтів здійснили напад на німецьку систему онлайн-банкінгу, заражаючи домашні комп`ютери працівників банку та інших, щоб виконувати так звані "вебін`єкції". У Німеччині іншими назвами "Еmotet" були "Feodo" / " ОСОБА_6 " або "Swatbanker". На даний час шкідливе програмне забезпечення "Еmotet" еволюціонувало, та вже не має "вбудованої" банківської-троянської функції. Згідно з аналізу функціонування, " ОСОБА_7 " виступає як спамер, стиллер, завантажувач, пропонуючи можливість діяти во власній екосистемі (заражених комп`ютерів ботнет мережі) і пропонувати "злочини як послуги" стороннім групам, щоб вони могли поширювати власне шкідливе програмне забезпечення. Наразі не спостерігається розповсюдження " ОСОБА_7 ", як шкідливого програмного забезпечення.
Триваючим розслідуванням Федерального управління кримінальної поліції Німеччини (BKA) та постійним моніторингом серверів, які використовують потужності хостинг провайдеру ІНФОРМАЦІЯ_2 Німеччина, встановлені ip-адреси НОМЕР_2 та НОМЕР_3 , які використовувалися в інфраструктурі «Emotet».
Встановлено, що на виділених серверів з ip-адресами НОМЕР_2 та НОМЕР_3 було виконано резервне копіювання інформації та надіслано через FTP-з`єднання на виділений сервер з ip-адресою НОМЕР_4 , який знаходиться у власності хостинг провайдера « ІНФОРМАЦІЯ_3 », Німеччина.
Також виявлено підключення до серверу з ip-адресою 138.201.51.232 по протоколу SSH (Port 22), що свідчить про підключення до серверу адміністратора з логіном та паролем з наступних ip-адрес провайдеру доступу до мережі інтернет (час ІНФОРМАЦІЯ_4 ):

62.64.104.218 з 06.08.2019 10:29 по 07.08.2019 05:53 source port 59910

62.64.104.218 з 04.09.2019 13:10 по 10.09.2019 09:58 source port 56678

62.64.104.218 з 12.09.2019 17:08 по 13.09.2019 09:59 source port 56934

62.64.104.218 з 13.09.2019 21:02 по 14.09.2019 08:52 source port 58704

62.64.104.218 з 16.09.2019 14:37 по 18.09.2019 13:19 source port 49104

62.64.104.218 з 18.09.2019 13:21 по 19.09.2019 10:03 source port 39028

62.64.104.218 з 20.09.2019 08:34 по 27.09.2019 10:11 source port 46936

62.64.104.218 з 02.10.2019 09:33 по 03.10.2019 08:50 source port 41208

62.64.104.218 з 03.10.2019 16:16 по 11.10.2019 14:46 source port 38178

62.64.104.218 з 14.10.2019 09:37 по 19.10.2019 00:00 source port 47334

62.64.104.218 з 08.11.2019 15:00 по 11.11.2019 16:04 source port 43012.

З метою встановлення події кримінального правопорушення (час, місце, спосіб та інші обставини вчинення кримінальних правопорушень), осіб, які причетні до вчинення вказаних злочинів, підтвердження чи спростування слідчої версії щодо їх причетності до вчинення зазначених злочинів, перебування їх в момент вчинення злочинів тощо, у ході слідства виникла необхідність в отриманні тимчасового доступу до документів, які містять охоронювану законом таємницю, що перебувають у ПрАТ « ІНФОРМАЦІЯ_5 » ЄДРПОУ НОМЕР_5 , розташованого за адресою: АДРЕСА_2 , а саме: документів, що стосуються абонентів, які використовували ip-адреси у вказаний час у тому числі договір (договори) про надання послуг, відомості про адресу, за якою надавались телекомунікаційні послуги, відомості (персональні дані, номери рахунків тощо) щодо особи (осіб), які здійснювали оплату послуг. На даний час виникла необхідність в отриманні зазначених вище відомостей.

Виходячи зі змісту вимог ст.131 КПК України, заходи забезпечення кримінального провадження застосовуються з метою досягнення дієвості цього провадження, одним із яких є тимчасовий доступ до речей і документів.
Як вбачається із змісту ст.160 КПК України, сторони кримінального провадження мають право звернутися до слідчого судді під час досудового розслідування чи суду під час судового провадження із клопотанням про тимчасовий доступ до речей і документів, за винятком зазначених у статті 161 цього Кодексу. Слідчий має право звернутися із зазначеним клопотанням за погодженням з прокурором.
Відповідно до ч.5 ст.163 КПК України слідчий суддя, суд постановляє ухвалу про надання тимчасового доступу до речей і документів, якщо сторона кримінального провадження доведе наявність достатніх підстав вважати, що ці речі або документи: перебувають або можуть перебувати у володінні відповідної фізичної або юридичної особи; самі по собі або в сукупності з іншими речами і документами кримінального провадження, у зв`язку з якими подається клопотання, мають суттєве значення для встановлення важливих обставин у кримінальному провадженні; не становлять собою або не включають речей і документів, які містять охоронювану законом таємницю.
Відповідно до ч. 6 ст. 163 КПК України слідчий суддя постановляє ухвалу про надання тимчасового доступу до речей і документів, які містять охоронювану законом таємницю, якщо сторона кримінального провадження доведе можливість використання як доказів відомостей, що містяться в цих речах і документах, та неможливість іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів.
Слідчий суддя, вивчивши надані матеріали,що стосуються розгляду клопотання, дійшов висновку, що речі і документи, до яких слідчий просить надати тимчасовий доступ, з урахуванням наведених обґрунтувань та поданих документів мають суттєве значення для встановлення обставин у кримінальному провадженні.

Керуючись ст. ст. 108, 160, 162, 163, 164, 166, 309 КПК України, слідчий суддя,

У Х В А Л И В:
Клопотання - задовольнити.

Надати начальнику відділу ГСУ Національної поліції України підполковнику поліції ОСОБА_8 , старшому слідчому в ОВС ГСУ Національної поліції України ОСОБА_9 , старшому слідчому в ОВС ГСУ Національної поліції України ОСОБА_10 , старшому слідчому в ОВС ГСУ Національної поліції України ОСОБА_11 , старшому слідчому СВ Тростянецького ВП Бершадського ВП ГУНП у Вінницькій області ОСОБА_12 , слідчому СВ Вознесенівського ВП Дніпровського ВП ГУ НП в Запорізькій області ОСОБА_13 , старшому слідчому слідчого відділу Ужгородського районного відділення поліції Ужгородського ВП ГУНП у Закарпатській області ОСОБА_14 , слідчому СВ Олександрівського ВП Дніпровського ВП ГУ НП в Запорізькій області ОСОБА_3 , іншим слідчим слідчої групи у кримінальному провадженні, а також оперативним працівникам за дорученням слідчого дозвіл на тимчасовий доступ до документів, які містять охоронювану законом таємницю і перебувають у володінні ПрАТ « ІНФОРМАЦІЯ_5 » ЄДРПОУ НОМЕР_5 , розташованого за адресою: АДРЕСА_2 , з можливістю ознайомитись з ними, зробити їх копії, а саме:

Всю наявну інформацію про абонентів, які використовували наступні ip-адреси (час UTC):
62.64.104.218 з 06.08.2019 10:29 по 07.08.2019 05:53 source port 59910
62.64.104.218 з 04.09.2019 13:10 по 10.09.2019 09:58 source port 56678
62.64.104.218 з 12.09.2019 17:08 по 13.09.2019 09:59 source port 56934
62.64.104.218 з 13.09.2019 21:02 по 14.09.2019 08:52 source port 58704
62.64.104.218 з 16.09.2019 14:37 по 18.09.2019 13:19 source port 49104
62.64.104.218 з 18.09.2019 13:21 по 19.09.2019 10:03 source port 39028
62.64.104.218 з 20.09.2019 08:34 по 27.09.2019 10:11 source port 46936
62.64.104.218 з 02.10.2019 09:33 по 03.10.2019 08:50 source port 41208
62.64.104.218 з 03.10.2019 16:16 по 11.10.2019 14:46 source port 38178
62.64.104.218 з 14.10.2019 09:37 по 19.10.2019 00:00 source port 47334
62.64.104.218 з 08.11.2019 15:00 по 11.11.2019 16:04 source port 43012,
у тому числі договір (договори) про надання послуг, відомості про адресу, за якою надавались телекомунікаційні послуги, відомості (персональні дані, номери рахунків тощо) щодо особи (осіб), які здійснювали оплату послуг.
Ухвала оскарженню не підлягає.

Слідчий суддя ОСОБА_1

Ухвала виготовлена у двох примірниках.

Примірник № 1 знаходиться в матеріалах клопотання.

Примірник № 2 наданий слідчому.

Слідчий суддя ОСОБА_1