Провадження №1кс/712/4942/15
УХВАЛА
ІМЕНЕМ УКРАЇНИ
про тимчасовий доступ до речей і документів
м. Черкаси «23» жовтня 2015 року
Слідчий суддя Соснівського районного суду м.Черкаси ОСОБА_1 ,за участю заступника прокурора м. Черкаси ОСОБА_2 , за участю слідчого СВ Соснівського РВ в м.Черкаси УМВС України в Черкаській області розглянувши винесене за матеріалами запиту компетентних органів Федеративної Республіки Німеччина про надання міжнародної правової допомоги у кримінальній справі відносно ОСОБА_3 клопотання про тимчасовий доступ до речей та документів,-

ВСТАНОВИВ:
13.10.2015 до Соснівського РВ в м. Черкаси УМВС України в Черкаській області надійшли матеріали міжнародного запиту компетентних органів Федеративної Республіки Німеччина про надання правової допомоги у кримінальній справі № 122 ARH 181/15 відносно ОСОБА_4 .

В ході розгляду даного запиту було встановлено, що починаючи щонайменше з 2013 року група зловмисників завдає шкоди у світовому масштабі за допомогою так званих вірусів троян «Urausy» чи «RansomlokQ». При цьому троян блокує комп`ютер блокуючим вікном. Як привід вказується, що було встановлено незаконні завантаження. Також стверджують, що на комп`ютері знаходиться матеріал, який містить дитячу порнографію. У випадку оплати «штрафу» у розмірі 100 євро комп`ютер буде знову придатний до користування. Враховуючи велику кількість пристроїв, яким було задано шкоди тіньовим програмним забезпеченням, мова йде про шкоду у розмірі мільйонів. Згідно даних до цього моменту відомо, що ОСОБА_5 є ведучим членом цієї злочинної групи.

Згідно теперішнього розслідування докази вказують на те, що як мінімум частина «ведучого» рівня злочинної групи знаходиться в Україні.

IP-адреси компаній ІНФОРМАЦІЯ_1 та ІНФОРМАЦІЯ_2 походять від отримання ОСОБА_6 хендлерами ІНФОРМАЦІЯ_3 . При цьому були отримані, як припускається від заражених комп`ютерних систем, гроші за рахунок шантажу. Ідентифікація кінцевого підключення IP-адреси уможливлює подальші заходи розслідування у, як припускається потерпілих, власників IP-адреси.

IP-адреси компанії ІНФОРМАЦІЯ_4 походять від запиту на інфоримацію у компанії ІНФОРМАЦІЯ_5 . В рамках перевірки сервера адреси НОМЕР_1 (рішення відомчого суду Штутгарт від 29.11.2013 року, номер справи: 29 Gs 11648/13) було ідентифіковано електронне повідомлення від 23.11.2014 року, яке було відправлено з електронної пошти « ІНФОРМАЦІЯ_6 » на « ІНФОРМАЦІЯ_7 », з якого видно використання програмного забезпечення компанії Teamviewer ще не ідентифікованим користувачем « ОСОБА_7 ». В рамках перевірки сервера 58.25.159.20 ( рішення відомчого суду Штутгарт від 29.11.2013 року, номер справи: 29 Gs 10428/14) були встановлені запити на « ІНФОРМАЦІЯ_5 » між 03.11.2014 та 15.12.2014, при яких було передано клієнтський ID « НОМЕР_2 ». На основі запиту інформацію державної прокуратури Штутгарта компанія Teamviewer передала вищевказані IP-адреси з часовою відміткою. На основі особливого положення виходять з того, що їх використовував не ідентифікаційний користувач « ОСОБА_7 » і це уможливлює його ідентифікацію через передачу фізичної адреси його підключення до мережі інтернет.

Інші IP-адреси та часові відмітки були встановлені на численних Проксі-Серверах, які були перевірені на основі різних рішень відомчого суду Штутгарт. Для приховування їх ідентифікації ще не встановлені зловмисники використовують Проксі-Сервер, яких при запитах передає їх власний IP-адрес, щоб приховати за допомогою численних проміжних кроків таких Проксі-Серверів їх власний IP-адрес, а разом із тим їх фізичне підключення. При перевірці численних Проксі-Серверів вдалося визначити кінцеві підключення в Україні, які за великою вірогідністю використовувались самими зловмисниками. Ідентифікація фізичних підключень цих IP-адрес необхідна, щоб можна було провести заходи обшуку на цих місцях.

В зв`язку з вищевикладеним виникла необхідність у встановленні усіх складових даних та даних про клієнтів (ім`я, адреса, електронна адреса, номер телефону, кредитні карти/банківські реквізити, імена користувачів, використані IP-адреси), включаючи адреси фізичних підключень користувачів, з яких поступає запит з IP-адресою НОМЕР_3 на дату 14.10.2014 о 15:12:55:866775 годин (UTC+2), а також дані реєстрації підключень, які можуть мати значення для розкриття правопорушення, встановлення істини у кримінальній справі.

Відповідно до ч. 2 ст. 159 КПК України, тимчасовий доступ до речей і документів здійснюється на підставі ухвали слідчого судді.

Відповідно до п. 7 ст. 162 КПК України, до охоронюваної законом таємниці, яка міститься в речах та документах належить: інформація, яка знаходиться в операторів та провайдерів телекомунікацій, про зв`язок, абонента, надання телекомунікаційних послуг, у тому числі отримання послуг, їх тривалості, змісту, маршрутів передавання тощо..

Заслухавши думку учасників процесу, дослідивши матеріали справи та матеріали міжнародного запиту компетентних органів Федеративної Республіки Німеччина про надання правової допомоги, суд вважає, що дане клопотання підлягає задоволенню, оскілки в матеріалах вбачається наявність достатніх підстав вважати, що встановлення даних про клієнтів (ім`я, адреса, електронна адреса, номер телефону, кредитні карти/банківські реквізити, імена користувачів, використані IP-адреси), включаючи адреси фізичних підключень користувачів, з яких поступає запит з IP-адресою НОМЕР_3 на дату 14.10.2014 о 15:12:55:866775 годин (UTC+2), а також дані реєстрації підключень, має істотне значення для розслідування, з метою досягнення дієвості в справі, керуючись ст. ст. 160-165, 309, 369-372 и 395 КПК України,
УХВАЛИВ:
Клопотання слідчого СВ Соснівського РВ в м. Черкаси УМВС України в Черкаській області ОСОБА_8 про тимчасовий доступ до речей і документів - задовольнити.

Зобов`язати директора ТОВ « ІНФОРМАЦІЯ_8 », розташованого за адресою: АДРЕСА_1 , видати документи, а саме: дані про клієнтів (ім`я, адреса, електронна адреса, номер телефону, кредитні картки/банківські реквізити, імена користувачів, використані IP-адреси), включаючи адреси фізичних підключень користувачів, з яких поступає запит з IP-адресою НОМЕР_3 окремо на дату 14.10.2014 о 15:12:55:866775 годин (UTC+2), а також дані реєстрації підключень вказаної IP-адреси на будь-які інші дати.

Виконання цієї ухвали покласти на слідчого СВ Соснівського РВ р. Черкаси УМВС України в Черкаській області лейтенанта міліції ОСОБА_8 і, за дорученням, на оперативних працівників Соснівського РВ УМВС України в Черкаській області.

У разі невиконання ухвали про тимчасовий доступ до речей і документів слідчий суддя має право постановити ухвалу про дозвіл на проведення обшуку згідно з положеннями КПК України з метою відшукання та вилучення зазначених речей і документів.

Ухвала оскарженню не підлягає і діє протягом 30 діб з дня її оголошення.

Слідчий суддя ОСОБА_1