Дата документу 19.04.2017 Справа № 554/3113/17
Провадження № 1-кс/554/2859/2017
У Х В А Л А

ІМЕНЕМ УКРАЇНИ

19 квітня 2017 року м. Полтава

Слідчий суддя Октябрського районного суду міста Полтави ОСОБА_1 , при секретарі ОСОБА_2 , за участю слідчого ОСОБА_3 ,розглянувши клопотання старшого слідчого відділу СУ ГУ НП в Полтавській області капітана поліції ОСОБА_3 , у кримінальному провадженні № 0000515 від 07.02.2017 року за ознаками злочину, передбаченого ч. 2 ст. 361 КК України, про тимчасовий доступ до речей та документів, -

В С Т А Н О В И В:

Старший слідчий відділу СУ ГУ НП в Полтавській області капітан поліції ОСОБА_3 звернувся до слідчого судді з клопотанням про тимчасовий доступ до відомостей та документів, що перебувають у володінні ПрАТ « ІНФОРМАЦІЯ_1 », код ЄДРПОУ НОМЕР_1 , що розташовано за адресою: АДРЕСА_1 з можливістю виготовлення копій, зокрема: інформації стосовно IP-адресу НОМЕР_2 дата та час 2017-06-02 11:29:48, МАС адреси, які використовувалися для підключення, ІМЕІ мобільних терміналів, номери мобільних телефонів, надати завірені копії договорів (контактні дані осіб з якими укладено договори), складених товариством із цими абонентами та документів, які підтверджують проведення оплати наданих телекомунікаційних послуг, копію паспорту та ІНН.

Клопотання мотивовано тим, що 7 лютого 2017 року до Кременчуцького ВП ГУ НП в Полтавській області звернувся керівник ТОВ « ІНФОРМАЦІЯ_2 » (ЄДРПОУ НОМЕР_3 ) ОСОБА_4 з заявою про те, що 6 лютого 2017 року близько 13 год. 30 хв. ним було виявлено несанкціоноване списання грошових коштів з програми клієнт-банку ПАТ « ІНФОРМАЦІЯ_3 » в розмірі 2 560 750, 37 гривень, які перераховано невстановленою особою на рахунок ТОВ « ІНФОРМАЦІЯ_4 », а також 396 840,15 гривень на рахунок ФОП « ОСОБА_5 .»

Слідчий вказує, що вказана інформація також підтверджується повідомленням Управління Служби безпеки України від 06.02.2017 в якому зазначено, що в ході несанкціонованого втручання в роботу платіжної системи ПАТ « ІНФОРМАЦІЯ_3 » та програми дистанційного обслуговування «Tiny Client-Bank» підприємства ТОВ « ІНФОРМАЦІЯ_2 », невстановленими особами здійснено зазначені перекази грошових коштів.

За даним фактом слідчим відділом Кременчуцького ВП ГУ НП в Полтавській області 07.02.2017 внесено відомості до ЄРДР за №0000515 та розпочато досудове розслідування у кримінальному провадженні за ознаками складу злочину передбаченого ч. 2 ст. 361 КК України.

У ході допиту представника потерпілої юридичної особи ТОВ « ІНФОРМАЦІЯ_2 » (ЄДРПОУ НОМЕР_3 ), ОСОБА_4 засвідчив, що підприємство має один з рахунків в ПАТ « ІНФОРМАЦІЯ_3 » № НОМЕР_4 , МФО НОМЕР_5 .

6 лютого 2017 року близько 13 год. 30 хв. йому зателефонувала головний бухгалтер підприємства ОСОБА_6 та повідомила, що з рахунку підприємства списано дві суми з програми клієнт-банку ПАТ « ІНФОРМАЦІЯ_3 » в розмірі 2 560 750,37 гривень, які перераховано невстановленою особою на рахунок ТОВ « ІНФОРМАЦІЯ_4 », а також 396 840,15 гривень на рахунок ФОП « ОСОБА_5 ». Про даний факт їй стало відомо, оскільки близько 10 год. 20 хв. до неї зателефонували з банку та попрохали підтвердження про переведення коштів. Оскільки головний бухгалтер перебувала на лікарняному та не володіла інформацією стосовно руху коштів підприємства, вона надала згоду на проведення банківської операції, нічого не запідозривши.

Дізнавшись про даний факт, ОСОБА_4 зателефонував до керуючого Кременчуцького відділення ПАТ « ІНФОРМАЦІЯ_5 » ОСОБА_7 та повідомив про даний випадок, зазначивши про необхідність блокування свого рахунку.

Після цього банк видав підприємству виписку з інформацією по особовому рахунку за 06.02.2017, яку ОСОБА_4 надав до протоколу допиту.

Де саме відбулось втручання в роботу електронно-обчислювальних машин (комп`ютерів), систем банку потерпілому не відомо, про те, з приводу проблем в роботі клієнт-банку працівниками ТОВ « ІНФОРМАЦІЯ_2 » повідомлялось ще 03.02.2017 протягом дня.

Свідок ОСОБА_6 , головний бухгалтер ТОВ « ІНФОРМАЦІЯ_2 », засвідчила, що їх підприємство з початку її роботи здійснювало розрахунки через програму клієнт-банк, в тому числі також через ПАТ « ІНФОРМАЦІЯ_3 ».

03.02.2017 головний бухгалтер на роботу не вийшла, оскільки погано себе почувала ще з 02.02.2017, тому відпросилась у керівництва. З понеділка 06.02.2017 вона перебувала на лікарняному, знаходилась вдома з високою температурою.

06.02.2017 о 10 год. 13 хв. на її мобільний номер НОМЕР_6 зателефонував номер НОМЕР_7 , та дівчина, яка назвалась працівником банку « ІНФОРМАЦІЯ_5 » повідомила, що підприємство здійснює платежі у визначеному розмірі, точно не запам`ятала в якому, але перша сума на товариство близько 2 500 000 гривень, а інша на ФОП 396 000 гривень. З вказаними контрагентами ТОВ « ІНФОРМАЦІЯ_2 » раніше не працювало, але будучи впевненою, що платежі здійснюються лише за дорученням директора, ОСОБА_6 нічого підозрілого не помітила та надала згоду на їх проведення.

Залишаючись вдома, через деякий час, о 12 год. 52 хв. ОСОБА_6 зателефонувала на підприємство ОСОБА_8 з метою дізнатись вид покупки за які здійснюються проплати, нащо почула відповідь, що ніяких платіжних доручень вони не набирали, оскільки не працює клієнт-банк ПАТ « ІНФОРМАЦІЯ_5 ».

Після цього о 13 год. 04 хв. вона зателефонувала працівниці ПАТ « ІНФОРМАЦІЯ_5 » в м. Кременчуці на ім`я ОСОБА_9 , номер телефону НОМЕР_8 , та запитала які платежі здійснювало підприємство. Остання повідомила, що:

-згідно платіжного доручення № 8928 на фірму «Маг» в м. Комсомольську (яка являється нашим постійним партнером), перераховано 42 000 гривень;

-згідно платіжного доручення № 8914 на « ОСОБА_10 » перераховано суму в розмірі 2 560 750,37 гривень;

-згідно платіжного доручення № 8915 на ФОП « ОСОБА_11 » перераховано суму в розмірі 396 840,15 гривень.

Оскільки такі розрахунки викликали незрозумілість порядкових номерів платіжних доручень, ОСОБА_6 запитала про їх черговість, нащо ОСОБА_9 повідомила, що зараз всі працівники перебувають на обідній перерві та запропонувала звернутись пізніше.

Після цього о 13 год. 16 хв. ОСОБА_6 зателефонувала директору ОСОБА_4 та запитала про контрагентів, на які здійснено перерахування.

Почувши негативну відповідь, вона повідомила йому про списання з розрахункових рахунків зазначених сум.

О 13 год. 19 хв. вона зателефонувала до ОСОБА_8 та почала з`ясовувати обставини списання коштів. Нащо остання повідомила, що під номерами № НОМЕР_9 та № НОМЕР_10 в п`ятницю 03.02.2017 було створено платіжні доручення:

-№ 8914 в сумі 165 гривень на ПП « ОСОБА_12 », раніше відоме нам підприємство, з яким ми співпрацювали;

-№ 8915 в сумі 960 гривень на фірму ТОВ « ІНФОРМАЦІЯ_6 », які також з нами працювали,

але статус цих документів значився як «Не проведений».

Переглянувши відомості клієнт-банку за 06.02.2017 в системі значився лише один платіж на фірму « ІНФОРМАЦІЯ_7 ». Копії скріншотів клієнт-банку ОСОБА_6 долучила до матеріалів кримінального провадження.

Зазначені обставини також підтверджуються наданими в ході досудового розслідування показами свідків ОСОБА_13 , ІТ-менеджера ТОВ « ІНФОРМАЦІЯ_2 » та ОСОБА_14 , адміністратора ПАТ « ІНФОРМАЦІЯ_3 », а також зібраними матеріалами кримінального провадження в сукупності.

В подальшому, під час досудового розслідування встановлено, що відповідно до відомостей наданих Міністерством юстиції України, фізична особа-підприємець ОСОБА_5 , зареєстрований як суб`єкт підприємницької діяльності за адресою: АДРЕСА_2 , реєстраційна справа знаходиться у ІНФОРМАЦІЯ_8 та відомості стосовно фізичної особи-підприємця перебувають у володінні ІНФОРМАЦІЯ_9 .

Також, відповідно до відомостей наданих Міністерством юстиції України, Товариство з обмеженою відповідальністю « ІНФОРМАЦІЯ_4 », ЄДРПОУ НОМЕР_11 , знаходиться за адресою: АДРЕСА_3 , засновником та керівником якого є ОСОБА_15 , проживаюча за адресою: АДРЕСА_4 , реєстраційна справа знаходиться у володінні ІНФОРМАЦІЯ_10 та відомості стосовно підприємства перебувають у володінні ІНФОРМАЦІЯ_11 .

Відповідно до виписки ПАТ « ІНФОРМАЦІЯ_3 », яку надано керівнику ТОВ « ІНФОРМАЦІЯ_2 » гроші внаслідок несанкціонованого втручання перераховано невстановленими особами на наступні рахунки:

-№ НОМЕР_12 відкритий на ФОП « ОСОБА_5 » в ПАТ " ІНФОРМАЦІЯ_12 ", МФО НОМЕР_13 , код ЄДРПОУ НОМЕР_14 , який розташовано за адресою: АДРЕСА_5 ;

-№ НОМЕР_15 , відкритий на ТОВ « ІНФОРМАЦІЯ_4 », ЄДРПОУ НОМЕР_11 , в АТ « ІНФОРМАЦІЯ_13 », МФО НОМЕР_16 , код ЄДРПОУ НОМЕР_17 , який розташовано за адресою: АДРЕСА_6 .

Відповідно до рапорту інспектора відділу протидії кіберзлочинам в Полтавській області Слобожанського управління кіберполіції Департаменту кіберполіції Національної поліції України ОСОБА_16 встановлено, що IP-адреси підключення до системи ДБО клієнт-банк ПАТ « ІНФОРМАЦІЯ_5 » підприємства ТОВ « ІНФОРМАЦІЯ_14 » НОМЕР_18 належать Інтернет-провайдеру « ІНФОРМАЦІЯ_15 » (діапазон ip адрес був викуплений в ТОВ « ІНФОРМАЦІЯ_16 ») дана ip-адреса постійно використовувалася відповідним підприємством протягом багатьох років. Однак 03.02.2017 об 09:42:24 до системи ДБО відбулося підключення зовсім з іншої IP-адреси НОМЕР_19 , котрий належить діапазону IP-адрес Інтернет-провайдера ПАТ « ІНФОРМАЦІЯ_17 », за допомогою якої відбувалося створення платежів ТОВ « ІНФОРМАЦІЯ_4 » та ФОП ОСОБА_5 , але дані платежі не були виконані 03.02.2017, в подальшому зловмисники намагався провести дані платежі. Далі 06.02.2017 до системи ДБО відбулося підключення з IP-адреси НОМЕР_2 належить Інтернет-провайдеру ПрАТ « ІНФОРМАЦІЯ_1 » (« ІНФОРМАЦІЯ_18 »), за допомогою якої вдалося здійснити два платежі ТОВ « ІНФОРМАЦІЯ_4 » та ФОП « ОСОБА_5 ». Отже, маємо дві IP-адреси несанкціонованого доступу (входу) до системи ДБО ТОВ « ІНФОРМАЦІЯ_14 » НОМЕР_19 та 213.227.212.8 відповідно.

Таким чином, для встановлення всіх обставин вчинення кримінального правопорушення, необхідно отримати інформацію стосовно IP-адресу НОМЕР_2 дата та час 2017-06-02 11:29:48, МАС адреси, які використовувалися для підключення, ІМЕІ мобільних терміналів, номери мобільних телефонів, договорів, складених товариством із цими абонентами та документів, які підтверджують проведення оплати наданих телекомунікаційних послуг, копію паспорту та ІНН.
У зв`язку з наведеним слідчий просив задовольнити клопотання.

Під час розгляду слідчим суддею питань даного клопотання рішення про фіксацію процесуальної дії за допомогою технічних засобів судом не приймалось, клопотань від учасників процесуальної дії про застосування технічних засобів фіксування до суду не надійшло, що відповідає приписам статті 107 КПК України.

З огляду на наявність достатніх підстав вважати, що існує реальна загроза зміни або знищення речей та документів, зазначених у клопотанні, розгляд даного клопотання слідчий вважав за необхідне проводити відповідно до ч. 2 ст.163 КПК України без виклику особи, у володінні якої вони знаходяться.

У судове засідання з`явився слідчий та підтримав подане клопотання.

Заслухавши думку слідчого, дослідивши матеріали кримінального провадження, суть клопотання, суд дійшов до висновку про задоволення клопотання з огляду на наступне.

Так, у клопотанні слідчого ставиться питання про тимчасовий доступ до відомостей та документів, що перебуває у володінні ПрАТ « ІНФОРМАЦІЯ_1 », код ЄДРПОУ НОМЕР_1 , що розташовано за адресою: АДРЕСА_1 , , з можливістю виготовлення їх копій, зокрема: інформації стосовно IP-адресу НОМЕР_2 дата та час 2017-06-02 11:29:48, МАС адреси, які використовувалися для підключення, ІМЕІ мобільних терміналів, номери мобільних телефонів, надання завірених копій договорів (контактні дані осіб з якими укладено договори), складених товариством із цими абонентами та документів, які підтверджують проведення оплати наданих телекомунікаційних послуг, копій паспорту та ІНН.

На обґрунтування доводів клопотання слідчим надано відповідні матеріали, які підтверджують наведені ним обставини.

Клопотання слідчого, яке надійшло до суду відповідає вимогам КПК України.
Частиною 6 статті 163 КПК України визначено, що слідчий суддя постановляє ухвалу про надання тимчасового доступу до речей і документів, які містять охоронювану законом таємницю, якщо сторона кримінального провадження, крім обставин, передбачених частиною п`ятою цієї статті, доведе можливість використання як доказів відомостей, що містяться в цих речах і документах, та неможливість іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів. Доступ особи до речей і документів, які містять охоронювану законом таємницю, здійснюється в порядку, визначеному законом.
Ураховуючи те, що в судовому засіданні доведено наявність підстав вважати, що інформація та документи, питання про проведення тимчасового доступу до яких ставиться в клопотанні органу досудового розслідування, містять дані, що мають значення для встановлення істини, а також з метою забезпечення швидкого, повного та неупередженого розслідування, суд вважає клопотання слідчого таким, що підлягає задоволенню. Отримати інформацію в інший спосіб неможливо.

Особа, зазначена в ухвалі слідчого судді, суду про тимчасовий доступ до речей і документів як володілець речей або документів, зобов`язана згідно з ч. 1 ст. 165 КПК надати тимчасовий доступ до визначених в ухвалі речей або документів особі, вказаній у відповідній ухвалі слідчого судді, суду або ж особі, уповноваженій на здійснення тимчасового доступу на підставі доручення слідчого.

На підставі наведеного та керуючись ст.ст. 107, 110, 159, 160-163, 370, 372 КПК України, слідчий суддя

У Х В А Л И В:

Клопотання старшого слідчого відділу СУ ГУ НП в Полтавській області капітана поліції ОСОБА_3 , у кримінальному провадженні № 0000515 від 07.02.2017 року за ознаками злочину, передбаченого ч. 2 ст. 361 КК України, про тимчасовий доступ до речей та документів - задовольнити.

Надати старшому слідчому відділу СУ ГУ НП в Полтавській області капітану поліції ОСОБА_3 тимчасовий доступ до відомостей та документів, що перебуває у володінні ПрАТ « ІНФОРМАЦІЯ_1 », код ЄДРПОУ НОМЕР_1 , що розташовано за адресою: АДРЕСА_1 з можливістю виготовлення їх копій, зокрема: інформації стосовно IP-адресу НОМЕР_2 дата та час 2017-06-02 11:29:48, МАС адреси, які використовувалися для підключення, ІМЕІ мобільних терміналів, номери мобільних телефонів, завірених копії договорів (контактні дані осіб з якими укладено договори), складених товариством із цими абонентами та документів, які підтверджують проведення оплати наданих телекомунікаційних послуг, копій паспорту та ІНН.

Строк дії ухвали становить один місяць з дня її постановлення.

У разі невиконання ухвали про тимчасовий доступ до речей та документів слідчий суддя, суд за клопотанням сторони кримінального провадження, якій надано право на доступ до речей і документів на підставі ухвали, має право постановити ухвалу про дозвіл на проведення обшуку згідно з положеннями кримінального процесуального кодексу України (ст. 166 КПК України) з метою відшукання та вилучення зазначених документів.

Ухвала оскарженню не підлягає, заперечення проти неї можуть бути подані під час підготовчого провадження в суді.
Слідчий суддя ОСОБА_1