УХВАЛА
ІМЕНЕМ УКРАЇНИ

02 липня 2021 року слідчий суддя Шевченківського районного суду м. Києва ОСОБА_1 , при секретарі ОСОБА_2 , розглянувши клопотання старшого слідчого відділу розслідування особливо тяжких злочинів слідчого управління ГУНП у м.Києві ОСОБА_3 , в рамках виконання матеріалів запиту компетентних органів Королівства Нідерланди про надання правової допомоги у кримінальній справі №03/866022-20 за ознаками вчинення кримінальних правопорушень, передбачених статями 138ab, 317, 350a, 420bis КК Королівства Нідерланди, про тимчасовий доступ до документів з можливістю вилучення (здійснення їх виїмки), які перебувають у володінні АТ « ІНФОРМАЦІЯ_1 », розташований за адресою: АДРЕСА_1 ,-

В С Т А Н О В И В:

Старший слідчий відділу розслідування особливо тяжких злочинів слідчого управління ГУНП у м.Києві ОСОБА_3 , за погодженням з прокурором відділу Київської міської прокуратури ОСОБА_4 , в рамках виконання матеріалів запиту компетентних органів Королівства Нідерланди про надання правової допомоги у кримінальній справі №03/866022-20 за ознаками вчинення кримінальних правопорушень, передбачених статями 138ab, 317, 350a, 420bis КК Королівства Нідерланди, звернулась до суду з клопотанням про тимчасовий доступ до документів із правом вилучення (здійснення їх виїмки), які перебувають у володінні ПАТ « ІНФОРМАЦІЯ_1 », розташований за адресою: АДРЕСА_1 .
Клопотання обґрунтовується тим, що у відділі розслідування особливо тяжких злочинів слідчого управління Головного управління Національної поліції у місті Києві на виконанні знаходяться матеріали запиту компетентних органів Королівства Нідерланди про надання правової допомоги у кримінальній справі №03/866022-20 за ознаками вчинення кримінальних правопорушень, передбачених статтями 138ab, 317, 350a,420bis Кримінального кодексу Королівства Нідерландів, несанкціоноване втручання в комп`ютерну систему, вимагання грошей, знищення комп`ютерних даних, відмивання грошей.
Відповідно до матеріалів вказаного запиту встановлено, що у четвер, 26 грудня 2019 року, було зроблено заяву від імені Маастрихтського університету про те, що було здійснено хакерську атаку з вимогами на їхні комп`ютерні системи. З 24 грудня 2019 року великі частини комп`ютерної мережі університету Маастрихт були інфіковані вірусом Clop Ransomware. Дані в системах Windows були зашифровані цим вірусом, це означає, що файли та послуги були більше не доступні.

Щоб розшифрувати ці файли, підозрюваний (підозрювані) вторглися у комп`ютерну мережу університету.

Підозрюваний вимагав викуп у розмірі 30 біткоїнів. (Біткоїни є формою крипто валюти і враховуючи обмінний курс на 30 грудня 2019 року, 30 біткоїнів представляє вартість приблизно 200 000 євро.

Після оплати, підозрювані надали би ключ дешифрування, за допомогою якого зашифровані файли можуть бути знову розшифровані.

Підозрювані повідомили електронною поштою, що 30 біткоїнів повинні бути надіслані на адресу біткоїн: bc1q9wzqwzr14wrgscg26z0dfcjygyvfmj9tnwvm41. 30 грудня 2019 року, Маастрихтський університет перерахував 30 біткоїнів на вищезазначену біткоїн-адресу.

Використовуючи програму аналізу блокчейнів, фінансові спеціалісти з поліції відстежували транзакції, що відбулися з цими 30 біткоїнами в блокчейні. Це дослідження показало, що принаймні частина з цих 30 біткоїнів (4,0 біткоїна) врешті-решт була переведена на біткоїн-адресу: 1AycBkMfzQxWFSDcAQXxDdz1ro2UzCPtE3, це адреса депозиту (біткоїн) біржі крипто валют: Бінанс (Binance).

Після подання претензії до історичних даних до Бінанс, щодо адреси депозиту (біткоїн) 1AycBkMfzQxWFSDcAQXxDdz1ro2UzCPtE2, було встановлено, що цей рахунок зареєстровано з 13 грудня 2018 року на особу ОСОБА_5 , ІНФОРМАЦІЯ_2

Долгий, мабуть, підтвердив свою особу з цього приводу в Інтернеті за допомогою копії свого паспорта та своєї фотографії із зазначенням дати 13-02-2018, вона не відповідає даті аутентифікації рахунку на Бінанс. Бінанс вимагає данні, що стосуються зазначеного облікового запису. Тут також можуть бути отримані журнали IP. Дослідження цих журналів IP показало, що протягом періоду з 24 січня 2020 року по 29 січня 2020 року обліковий запис входив із IP-адреси, що використовуються в Україні.

На підставі викладеного, а також матеріалів запиту, в якому компетентні органи Королівства Нідерланди просять компетентні органи України надати на підставі позову окружного суду Лімбург на надання історичних даних для або від постачальника послуг телекомунікацій від провайдеру послуг зв`язку або мережі - АТ « ІНФОРМАЦІЯ_1 », виникла необхідність в отримання інформації про осіб (фізичних або юридичних), які використовували обладнання з нижчезазначеними IP-адресами у визначені періоди часу:

-IP-адреса: НОМЕР_1 - 06 січня 2020 року о 12 год. 24 хв. (14 год. 24 хв. по часу за Києвом);

-IP-адреса: НОМЕР_2 30 січня 2020 року о 9 год. 36 хв. (11 год. 36 хв. по часу за Києвом);

-IP-адреса: 95.132.48.0 27 січня 2020 року о 08 год. 54 хв., та 11 год. 37 хв. (10 год. 54 хв. та 13 год. 37 хв. по часу за Києвом).

Слідчим відділу розслідування особливо тяжких злочинів слідчого управління ГУ НП у м. Києві було надано доручення Департаменту контррозвідувального захисту інтересів держави у сфері інформаційної безпеки Служби безпеки України на встановлення вказаної інформації, відповідно до якого вказаним оперативним підрозділом було надано запит №30/6-3969 від 22.04.2021 до ПАТ « ІНФОРМАЦІЯ_1 » з метою отримання вищевказаної інформації.

Так, АТ « ІНФОРМАЦІЯ_1 » посилаючись на п. 7 ч. 1 ст. 162 КПК України не надали вказану інформацію.

Таким чином, необхідно отримати тимчасовий доступ до документів (в тому числі електронних), які містять охоронювану законом інформацію з можливістю здійснення їх виїмки (вилучення) у провайдера телекомунікацій (інтернет зв`язку), а саме, які перебувають у володінні АТ « ІНФОРМАЦІЯ_1 » (код ЄДРПОУ НОМЕР_3 ), розташованого за адресою: АДРЕСА_1 , відносно інформації стосовно осіб (фізичних або юридичних), які використовували обладнання з нижчезазначеними IP-адресами у визначені періоди часу:

-IP-адреса: НОМЕР_1 - 06 січня 2020 року о 12 год. 24 хв. (14 год. 24 хв. по часу за Києвом);

-IP-адреса: НОМЕР_2 30 січня 2020 року о 9 год. 36 хв. (11 год. 36 хв. по часу за Києвом);

-IP-адреса: 95.132.48.0 27 січня 2020 року о 08 год. 54 хв., та 11 год. 37 хв. (10 год. 54 хв. та 13 год. 37 хв. по часу за Києвом).

Слідчий у судове засідання не з`явився, проте подав до суду заяву про розгляд справи без його участі, в якій клопотання про тимчасовий доступ підтримав в повному обсязі, просив задовольнити з підстав викладених в ньому.
На підставі ч.2 ст. 163 КПК України розгляд клопотання проведено без виклику особи, у володінні якої знаходяться документи.
Частиною 6 ст. 163 КПК України визначено, що слідчий суддя, суд постановляє ухвалу про надання тимчасового доступу до речей і документів, які містять охоронювану законом таємницю, якщо сторона кримінального провадження, крім обставин, передбачених частиною п`ятою цієї статті, доведе можливість використання як доказів відомостей, що містяться в цих речах і документах, та неможливість іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів.
Згідно п. 1 ч. 1 та ч. 2 ст. 558 КПК України Центральний орган України щодо міжнародної правової допомоги або орган, уповноважений здійснювати зносини відповідно до частини третьої статті 545 цього Кодексу, за результатами розгляду запиту компетентного органу іноземної держави про міжнародну правову допомогу приймає рішення щодо: доручення його виконання органу досудового розслідування, прокуратури або суду з одночасним вжиттям заходів щодо забезпечення умов конфіденційності.

Запит компетентного органу іноземної держави про міжнародну правову допомогу виконується у продовж одного місяця з дати його надходження до безпосереднього виконавця. За необхідності виконання складних та великих за обсягом процесуальних дій, у тому числі таких, що потребують погодження прокурора або можуть бути проведенні лише на підставі ухвали слідчого судді, строк виконання може бути продовжений центральним органом України або органом, уповноваженим здійснювати зносини з компетентними органами іноземної держави відповідно до частини третьої статті 545 цього Кодексу.

Згідно ч. 1 ст. 562 КПК України якщо для виконання запиту компетентного органу іноземної держави необхідно провести процесуальну дію, виконання якої в Україні можливе лише з дозволу прокурора або суду, така дія здійснюється лише за умови отримання відповідного дозволу в порядку, передбаченому цим Кодексом, навіть якщо законодавство запитуючої сторони цього не передбачає. Підставою для вирішення питання щодо надання такого дозволу є матеріали звернення компетентного органу іноземної держави.

Згідно ст. 159 КПК України тимчасовий доступ до речей і документів полягає у наданні стороні кримінального провадження особою, у володінні якої знаходяться такі речі і документи, можливості ознайомитися з ними, зробити їх копії та, у разі прийняття відповідного рішення слідчим суддею, судом вилучити їх (здійснити їх виїмку). Тимчасовий доступ до речей і документів здійснюється на підставі ухвали слідчого судді, суду.

Згідно п. 7 ч. 1 ст. 162 КПК України до охоронюваної законом таємниці, яка міститься в речах та документах, належить інформація, яка знаходиться в операторів та провайдерів телекомунікацій, про зв`язок, абонента, надання телекомунікаційних послуг, у тому числі отримання послуг, їх тривалості, змісту, маршрутів передавання тощо.

Володільцем інформації щодо IP-адрес: НОМЕР_1 , НОМЕР_2 , НОМЕР_4 , являється АТ « ІНФОРМАЦІЯ_1 », розташоване за адресою: АДРЕСА_1 .

Згідно з ч. 1 ст. 34 Закону України «Про телекомунікації»: «Оператори, провайдери телекомунікацій повинні забезпечувати і нести відповідальність за схоронність відомостей щодо споживача, отриманих при укладенні договору, наданих телекомунікаційних послуг, у тому числі отримання послуг, їх тривалості, змісту, маршрутів передавання тощо».
Вивчивши клопотання слідчого про тимчасовий доступ до речей і документів з правом їх вилучення, слідчий суддя приходить до висновку про необхідність задоволення клопотання слідчого, з огляду на те, що вказана інформація має важливе значення для з`ясування обставин, які мають значення у запиті компетентних органів Королівства Нідерланди про надання правової допомоги у кримінальній справі №03/866022-20, та отримати іншу важливу орієнтуючу інформацію.
Інформація, яка перебуває у володінні ПАТ « ІНФОРМАЦІЯ_1 », що розташований за адресою: АДРЕСА_1 , є охоронюваною законом таємницею і отримати доступ до неї інакше, ніж згідно ухвали слідчого судді неможливо.
Також, у клопотанні доведено наявність достатніх підстав вважати, що вказані вище документи перебувають саме у володінні ПАТ « ІНФОРМАЦІЯ_1 », що розташований за адресою: АДРЕСА_1 , і вони мають суттєве значення для з`ясування обставин, які мають значення для з`ясування обставин по кримінальній справі №03/866022-20 і зазначені у запиті компетентних органів Королівства Нідерланди.
На підставі викладеного, керуючись ст.ст. 159,161-166, 309, 562 КПК України, слідчий суддя, -
У Х В А Л И В :

Клопотання старшого слідчого відділу розслідування особливо тяжких злочинів слідчого управління ГУНП у м.Києві ОСОБА_3 , в рамках виконання матеріалів запиту компетентних органів Королівства Нідерланди про надання правової допомоги у кримінальній справі №03/866022-20 за ознаками вчинення кримінальних правопорушень, передбачених статями 138ab, 317, 350a, 420bis КК Королівства Нідерланди, про тимчасовий доступ до документів з можливістю вилучення (здійснення їх виїмки), які перебувають у володінні АТ « ІНФОРМАЦІЯ_1 », розташований за адресою: АДРЕСА_1 ,-задовольнити.
Надати старшому слідчому відділу розслідування особливо тяжких злочинів СУ ГУНП у м. Києві старшому лейтенанту поліції ОСОБА_3 в рамках виконання матеріалів запиту компетентних органів Королівства Нідерланди про надання правової допомоги у кримінальній справі №03/866022-20 за ознаками вчинення кримінальних правопорушень, передбачених статтями 138ab, 317, 350a,420bis Кримінального кодексу Королівства Нідерландів, тимчасовий доступ до речей і документів, з можливістю вилучення (здійснення їх виїмки), що містять охоронювану законом таємницю, та знаходяться у володінні провайдера телекомунікацій (інтернет зв`язку) АТ « ІНФОРМАЦІЯ_1 » (код ЄДРПОУ НОМЕР_3 ), розташованого за адресою: АДРЕСА_1 , а саме:
1.Інформації стосовно осіб (фізичних або юридичних), які використовували обладнання з нижчезазначеними IP-адресами у визначені періоди часу:
-IP-адреса: НОМЕР_1 - 06 січня 2020 року о 12 год. 24 хв. (14 год. 24 хв. по часу за Києвом);
-IP-адреса: НОМЕР_2 30 січня 2020 року о 9 год. 36 хв. (11 год. 36 хв. по часу за Києвом);
-IP-адреса: 95.132.48.0 27 січня 2020 року о 08 год. 54 хв., та 11 год. 37 хв. (10 год. 54 хв. та 13 год. 37 хв. по часу за Києвом).
2.Інформації щодо адміністраторів зазначених IP-адрес (ПІБ, адреси, контактні дані), адрес місця надання послуг з доступу до мережі Інтернет, юридичних або фізичних осіб, з якими було укладено договори про надання послуг, способи оплати за надані послуги та реквізити платників.
Службовим особам ПАТ « ІНФОРМАЦІЯ_1 », розташований за адресою: АДРЕСА_1 , забезпечити слідчому реалізувати право тимчасового доступу шляхом надання копій вищевказаних документів (інформації).
Строк дії ухвали 2 місяці з дня її постановлення.
У разі невиконання цієї ухвали слідчий суддя в порядку ст. 166 КПК України має право постановити ухвалу про дозвіл на проведення обшуку.
Ухвали про тимчасовий доступ до речей та документів оскарженню не підлягають, крім ухвал про тимчасовий доступ до речей і документів, яким дозволено вилучення речей і документів, які посвідчують користування правом на здійснення підприємницької діяльності, або інших, за відсутності яких фізична особа - підприємець чи юридична особа позбавляються можливості здійснювати свою діяльність.

Слідчий суддя ОСОБА_1