Справа № 752/2002/22
Провадження №: 1-кс/752/768/22
У Х В А Л А

15.02.2022року слідчий суддя Голосіївського районного суду м. Києва ОСОБА_1 , з участю секретаря ОСОБА_2 , у приміщенні Голосіївського районного суду м. Києва, розглянувши клопотання прокурора Голосіївської окружної прокуратури м. Києва ОСОБА_3 , про тимчасовий доступ до речей і документів, -
ВСТАНОВИВ:

на виконання доручення Офісу Генерального прокурора Голосіївською окружною прокуратурою міста Києва здійснюється виконання запиту компетентного органу юстиції Сполучених Штатів Америки про надання міжнародної правової допомоги у кримінальній справі щодо діяльності інтернет-ринку ІНФОРМАЦІЯ_1 .
У відповідності до запиту компетентних органів юстиції США, ІНФОРМАЦІЯ_1 - це ринок «темних мереж інтернету», доступний в США, який пропонує, серед іншого, різноманітні нелегальні наркотичні речовини, викрадені особисті ідентифікаційні дані, облікові дані та надають деякі нелегальні послуги, такі як виготовлення підроблених документів.
Суб`єктом розслідування є торгівельний майданчик

ІНФОРМАЦІЯ_2 - це торгівельний майданчик в Інтернеті. На ньому продають

наркотичні речовини, фіктивні кредитні карти, викрадені облікові дані для доступу до різних систем, контрафактні продукти та інші предмети, порушуючи законодавство США.

Центральні органи юстиції США просять відповідні органи України надати додаткову допомогу згідно "Договору про надання міжнародної правової допомоги", підписаного між США та Україною від 1998 року.

Розслідування кримінальної справи проводять: Федеральна прокуратура по Південному округу штату Нью-Йорк, Федеральне бюро розслідувань, відділ розслідувань при Департаменті внутрішньої безпеки та Адміністрація з питань боротьби з наркообігом (далі - органи юстиції США).

Як вже зазначалося, органи юстиції США проводять розслідування щодо діяльності в Інтернеті торгівельного майданчика під назвою ІНФОРМАЦІЯ_1 . Розслідування розпочалося після того, як було виявлено, що цей торгівельний майданчик заявляє про наявність для збуту великих обсягів наркотичних речовин. Торгівельний майданчик ІНФОРМАЦІЯ_1 функціонує в даркнеті. До нього є доступ із США. Він пропонує на продаж, серед усього іншого,різні наркотичні речовини, викрадену персональну ідентифікаційну інформацію, викрадені облікові дані для входу в різні системи та певні протиправні послуги, наприклад, виготовлення підроблених документів. Торгівельний майданчик ІНФОРМАЦІЯ_1 стверджує про те, що станом на 1 жовтня 2021 року в ньому активно діє 3 451 продавець, рекламується 47 975 одиниць товару, є 326 405 активних клієнтів та 893 883 клієнтів в цілому. Торгівельний майданчик ІНФОРМАЦІЯ_1 почав діяти приблизно в 2019 році і швидко став одним з найбільш плідних ринків онлайн на даркнеті.

Торгівельний майданчик ІНФОРМАЦІЯ_1 функціонує через мережу Тог, яка дозволяє користувачам приховувати свої адреси IP та Інтернет-трафік, зашифровуючи як вміст такого трафіку, так і службову інформацію. Трафік до сайтів на мережі Тог та вхідних перенаправляється через низку ретрансляційних вузлів.

Через законний збір данних, у період 26.06.2021 року по 09.07.2021, органи влади США установили додаткові сервери, пов`язані з наступними IP-адресами, які, як вважають, є «хостингом, або в іншому випадку пов`язані з ІНФОРМАЦІЯ_1 , що вказані нижче:

- ІР-адреса: НОМЕР_1 (08.07.2021),
- ІР-адреса: НОМЕР_2 (05.07.2021),
- ІР-адреса: НОМЕР_3 (06.07.2021),
- ІР-адреса: НОМЕР_4 (05.07.2021),
- ІР-адреса: НОМЕР_5 (04.07.2021),
- ІР-адреса: НОМЕР_6 (09.07.2021),
- ІР-адреса: НОМЕР_7 (28.06.2021),
- ІР-адреса: НОМЕР_8 (09.07.2021),
- ІР-адреса: НОМЕР_9 (05.07.2021),
- ІР-адреса: НОМЕР_10 (06.07.2021),
- ІР-адреса: НОМЕР_11 (27.06.2021),
- ІР-адреса: НОМЕР_12 (09.07.2021),
- ІР-адреса: НОМЕР_13 (09.07.2021),
- ІР-адреса: НОМЕР_14 (29.06.2021),
- ІР-адреса: НОМЕР_15 (08.07.2021),
- ІР-адреса: НОМЕР_16 (07.07.2021),
- ІР-адреса: НОМЕР_17 (07.07.2021),
- ІР-адреса: НОМЕР_18 (05.07.2021),
- ІР-адреса: НОМЕР_19 (04.07.2021),
- ІР-адреса: НОМЕР_20 (02.07.2021),
- ІР-адреса: НОМЕР_21 (02.07.2021),
- ІР-адреса: НОМЕР_22 (28.06.2021),
- ІР-адреса: НОМЕР_23 (26.06.2021),
- ІР-адреса: НОМЕР_24 (09.07.2021),
- ІР-адреса: НОМЕР_25 (02.07.2021),
- ІР-адреса: НОМЕР_26 (28.06.2021),
- ІР-адреса: НОМЕР_27 (28.06.2021),
- ІР-адреса: НОМЕР_28 (27.06.2021),
Всі ці сервери виділені для компанії ТОВ « ІНФОРМАЦІЯ_3 », що розташоване за адресою: АДРЕСА_1 .
Органи юстиції США вважають, що запитувана інформація допоможе їм ототожнити та встановити місцезнаходження особи (осіб), які керують торгівельним майданчиком ІНФОРМАЦІЯ_1 .

31.01.2022 року в провадження слідчого судді Голосіївського районного суду м. Києва надійшло клопотання прокурора Голосіївської окружної прокуратури м. Києва ОСОБА_3 про надання дозволу на тимчасовий доступ до речей і документів, які знаходяться у володінні ТОВ « ІНФОРМАЦІЯ_3 », що розташоване за адресою: АДРЕСА_1 .
Також, прокурор просив розглянути клопотання без виклику особи, у якої необхідно отримати інформацію, а також в порядку ч. 7 ст. 163 КПК України просив дати розпорядження про надання можливості вилучення вказаних документів.
В судове засідання прокурор ОСОБА_3 не з`явився, подав заяву про розгляд клопотання за його відсутності.
Обґрунтовуючи внесене клопотання, прокурор ОСОБА_3 вказав про те, що документи, які знаходяться у володінні ТОВ « ІНФОРМАЦІЯ_3 », самі по собі та в сукупності з іншими речами і документами кримінального провадження мають суттєве значення для встановлення важливих обставин у кримінальному провадженні, а також для встановлення осіб, причетних до вчинення кримінального правопорушення.
Відповідно до ч. 5 ст. 163 КПК України слідчий суддя, суд постановляє ухвалу про надання тимчасового доступу до речей і документів, якщо сторона кримінального провадження у своєму клопотанні доведе наявність достатніх підстав вважати, що ці речі або документи: 1) перебувають або можуть перебувати у володінні відповідної фізичної або юридичної особи; 2) самі по собі або в сукупності з іншими речами і документами кримінального провадження, у зв`язку з яким подається клопотання, мають суттєве значення для встановлення важливих обставин у кримінальному провадженні; 3) не становлять собою або не включають речей і документів, які містять охоронювану законом таємницю.
Відповідно до ч. 6 ст. 163 КПК України слідчий суддя постановляє ухвалу про надання тимчасового доступу до речей і документів, які містять охоронювану законом таємницю, якщо сторона кримінального провадження, крім обставин, передбачених, частиною п`ятою цієї статті, доведе можливість використання як доказів відомостей, що містяться в цих речах і документах, та неможливість іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів.
Слідчий суддя, розглянувши клопотання прокурора ОСОБА_3 , дійшов висновку про наявність підстав для надання дозволу на тимчасовий доступ до речей і документів, які знаходяться у володінні ТОВ « ІНФОРМАЦІЯ_3 » та можливості їх вилучення, оскільки є достатні підстави вважати, що вказані речі і документи мають суттєве значення для встановлення важливих обставин у кримінальному провадженні, а іншими способами їх довести неможливо.
На підставі викладеного і керуючись ст. 108, ст.ст. 160, 162-164, 166, ст. 309, ч. 4 ст. 552 КПК України, слідчий суддя-

УХВАЛИВ:

клопотання прокурора Голосіївської окружної прокуратури м. Києва ОСОБА_3 про тимчасовий доступ до речей і документів задовольнити.
Надати прокурору Голосіївської окружної прокуратури міста Києва ОСОБА_3 , прокурору Голосіївської окружної прокуратури міста Києва ОСОБА_4 , прокурору Голосіївської окружної прокуратури міста Києва ОСОБА_5 , прокурору Голосіївської окружної прокуратури міста Києва ОСОБА_6 , прокурору Голосіївської окружної прокуратури міста Києва ОСОБА_7 , прокурору Голосіївської окружної прокуратури міста Києва ОСОБА_8 , прокурору Голосіївської окружної прокуратури міста Києва ОСОБА_9 , прокурору Голосіївської окружної прокуратури міста Києва ОСОБА_10 , дозвіл на тимчасовий доступ до документів, які перебувають у володінні ТОВ « ІНФОРМАЦІЯ_3 », розташованого за адресою: АДРЕСА_1 , а саме до:
- документації (матеріалів) та (або) інформації про роботу комп`ютерів, пов`язаних наступними ІР-адресами:
- ІР-адреса: НОМЕР_1 (08.07.2021),
- ІР-адреса: НОМЕР_2 (05.07.2021),
- ІР-адреса: НОМЕР_3 (06.07.2021),
- ІР-адреса: НОМЕР_4 (05.07.2021),
- ІР-адреса: НОМЕР_5 (04.07.2021),
- ІР-адреса: НОМЕР_6 (09.07.2021),
- ІР-адреса: НОМЕР_7 (28.06.2021),
- ІР-адреса: НОМЕР_8 (09.07.2021),
- ІР-адреса: НОМЕР_9 (05.07.2021),
- ІР-адреса: НОМЕР_10 (06.07.2021),
- ІР-адреса: НОМЕР_11 (27.06.2021),
- ІР-адреса: НОМЕР_12 (09.07.2021),
- ІР-адреса: НОМЕР_13 (09.07.2021),
- ІР-адреса: НОМЕР_14 (29.06.2021),
- ІР-адреса: НОМЕР_15 (08.07.2021),
- ІР-адреса: НОМЕР_16 (07.07.2021),
- ІР-адреса: НОМЕР_17 (07.07.2021),
- ІР-адреса: НОМЕР_18 (05.07.2021),
- ІР-адреса: НОМЕР_19 (04.07.2021),
- ІР-адреса: НОМЕР_20 (02.07.2021),
- ІР-адреса: НОМЕР_21 (02.07.2021),
- ІР-адреса: НОМЕР_22 (28.06.2021),
- ІР-адреса: НОМЕР_23 (26.06.2021),
- ІР-адреса: НОМЕР_24 (09.07.2021),
- ІР-адреса: НОМЕР_25 (02.07.2021),
- ІР-адреса: НОМЕР_26 (28.06.2021),
- ІР-адреса: НОМЕР_27 (28.06.2021),
- ІР-адреса: НОМЕР_28 (27.06.2021), яка повинна охоплювати період, починаючи зі створення облікового запису до поточного часу і повинна включати в себе, серед всього іншого, наступне: ім`я та адреса абонента; усі назви екранів, адреси електронної пошти, номери телефонів; миттєвий месенджер/ICQ та будь-які інші ідентифікатори; інформація про реєстрацію ІР та журнал реєстрації ІР; історія викликів; строк та вид обслуговування для власника рахунку; білінгова адреса; всі доступні журнали, включаючи журнали мережевого з`єднання, журнали веб-сервера, журнали маршрутизаторів, журнали брандмауера, журнали антивірусних журналів, журнали та системи виявлення вторгнень (IDS); мережева схема; засоби оплати послуг; облік і зміст будь-якого і всіх комунікацій, будь то телефонні, електронні або інші, між ТОВ « ІНФОРМАЦІЯ_3 » і будь-якими особами, пов`язаними з будь-яким зі суб`єктів ІР-адреси, включаючи відповідні по обслуговуванню клієнтів або запитам по рахунку.
- серверів, медіа, з серверними стійками та всім іншим супутнім обладнанням, пов`язаним з ІР-адресами, вказаними вище, і видалення їх місцезнаходження в оффсайті для судово-експертної обробки та візуалізації;
- отримання повного переліку судово-експертних зображень або зображення пам`яті/оперативної пам`яті і вмісту сервера (серверів), пов`язаних з ІР-адресами, вказаними вище, а у разі, якщо даний сервер є віртуальним приватним сервером або віртуальною машиною, отримати повні судово-експертні зображення віртуальної машини, або якщо вони недоступні, то «знімок» сервера (серверів) і пам`яті/оперативної пам`яті;
- про весь мережевий трафік (тобто весь мережевий трафік вхідних і вихідних даних від комп`ютерного сервера), що пов`язані з ІР-адресами, вказаними вище, та будь-якими іншими ІР-адресами, пов`язаними з одним і тим самим обліковим записом клієнта протягом тридцяти днів, незалежно від того, чи є вони онлайн або оффлайн, інформація повинна містити весь набір, маршрутизацію, адресацію та сигнальну інформації для пакетів даних, що проходять з або призначені для ідентифікованих ІР-адрес, включаючи, але не обмежуючись, призначеннями номерів портів; адресів Інтернет-протоколів; дати, часу (з часовим поясом), і розмір; і будь-яка інша інформація про заголовки пакетів.
Службовими особами ТОВ « ІНФОРМАЦІЯ_3 » надати (забезпечити) тимчасовий доступ до документів прокурору Голосіївської окружної прокуратури міста Києва ОСОБА_3 , прокурору Голосіївської окружної прокуратури міста Києва ОСОБА_4 , прокурору Голосіївської окружної прокуратури міста Києва ОСОБА_5 , прокурору Голосіївської окружної прокуратури міста Києва ОСОБА_6 , прокурору Голосіївської окружної прокуратури міста Києва ОСОБА_7 , прокурору Голосіївської окружної прокуратури міста Києва ОСОБА_8 , прокурору Голосіївської окружної прокуратури міста Києва ОСОБА_9 , прокурору Голосіївської окружної прокуратури міста Києва ОСОБА_10 та надати можливість вилучити копії, вказаних в ухвалі, документів.
Визначити строк дії ухвали тривалістю два місяці, який обраховувати з дня постановлення ухвали слідчим суддею.
У разі невиконання ухвали про тимчасовий доступ до речей і документів, слідчий суддя, суд за клопотанням сторони кримінального провадження, якій надано право на доступ до речей і документів, має право постановити ухвалу про дозвіл на проведення обшуку з метою відшукання та вилучення зазначених речей і документів.

Ухвала оскарженню не підлягає, заперечення проти неї може бути подане під час підготовчого провадження в суді.

Слідчий суддя: