печерський районний суд міста києва
У Х В А Л А
ІМЕНЕМ УКРАЇНИ
12 травня 2017 року слідчий суддя Печерського районного суду міста Києва ОСОБА_1 , при секретарі ОСОБА_2 , за участі слідчого ОСОБА_3 , розглянувши у відкритому судовому засіданні в приміщенні суду в м. Києві клопотання старшого слідчого Головного слідчого управління Національної поліції України капітана поліції ОСОБА_3 про тимчасовий доступ до речей і документів,-

В С Т А Н О В И В :
Старший слідчий Головного слідчого управління Національної поліції України капітан поліції ОСОБА_3 , розглянувши матеріали кримінального провадження, внесеного до Єдиного реєстру досудових розслідувань за № 0000172 від 18.02.2017 за ознаками кримінального правопорушення, передбаченого ч. 2 ст. 361 КК України, звернувся до слідчого судді із клопотанням, погодженим прокурором відділу процесуального керівництва досудовим розслідуванням і підтримання державного обвинувачення управління нагляду за додержанням законів Національною поліцією України Генеральної прокуратури України ОСОБА_4 , про тимчасовий доступ до речей і документів.

Клопотання обґрунтовано наступними обставинами.

Під час досудового розслідування, стороною обвинувачення встановлено, що 18.02.2017 до ГСУ НП України від ДКП НП України надійшли матеріали, що свідчать про факти вчинення невстановленими особами кримінального правопорушення, передбаченого ч. 2 ст. 361 КК України за наступних обставин: так, у період часу з 20:00 години 30.12.2016 по 09:00 годину 01.01.2017 невстановлені органом досудового розслідування особи, діючи за попередньою змовою, здійснили несанкціоноване втручання в роботу зовнішнього сайту ІНФОРМАЦІЯ_1 ( ІНФОРМАЦІЯ_2 ) у вигляді DDOS-атаки, основна хвиля якої припала на нічний час з 30.12.2016 до ранку 31.12.2016, що підтверджено провайдером ТОВ « ІНФОРМАЦІЯ_3 », з яким укладено договір про надання послуг із захищеного доступу до Інтернету.

Допитаний в якості свідка ОСОБА_5 дав показання про те, що в теперішній час він обіймає посаду начальника ІНФОРМАЦІЯ_4 . До його обов`язків входить системний супровід ІТ-систем Міністерства. 31.12.2016 о 07:30 ранку намагаючись зайти на сайт ІНФОРМАЦІЯ_1 за адресою: minfin.gov.ua ІР-адреса НОМЕР_1 виявлено, що сайт недоступний. Після виявлення цього факту ним було прийняти рішення поїхати на роботи за адресою: АДРЕСА_1 , для виявлення та усунення проблеми. Близько 9:00 години прибувши на роботу, він виявив, що навантаження на сервер Міністерства фінансів України було 100%, інших ознак відхилення роботи серверу від норми не було виявлено. Після перезавантаження веб-серверу навантаження на сервер відновилося. Враховуючи обставини, у нього виникла підозра, що на ІНФОРМАЦІЯ_1 за Інтернет-адресою minfin.gov.ua ІР-адреса НОМЕР_1 здійснюється Ddos-атака на http порт 80. Після чого, зателефонувавши до провайдеру надання послуг доступу до глобальної мережі Інтернет, що надаються ТОВ « ІНФОРМАЦІЯ_3 », він отримав інформацію, що підтверджувала його підозри, що в ніч з 30 а 31 грудня здійснювалася потужна Ddos-атака (за класифікацією моделі OSI рівень 4), а саме Ddos-атака великою кількістю запитів. Згідно відомостей, отриманих від провайдера, інтенсивність такої атаки була близько 1 000 000 запитів в секунду, проте наразі надвеликої інтенсивності запитів на сайт ІНФОРМАЦІЯ_1 не спостерігалося. Тим не менш, завантаження ресурсів серверу все одно залишалося 100%. За для відновлення роботи веб-сайту ІНФОРМАЦІЯ_1 було прийнято рішення перенести сайт на іншу ІР-адресу НОМЕР_2 з подальшому внесенням змін в налаштування серверу імен. Через пару хвилин веб-сайт став доступний за новою ІР-адресою, подальших Ddos-атак на нову адресу до цього часу не було.

Для встановлення обставин, які мають значення доказів в кримінальному провадженні органом досудового розслідування в порядку ст. 93 КПК України витребувано з ІНФОРМАЦІЯ_1 відомості щодо лог-файлів атаки на офіційний сайт ІНФОРМАЦІЯ_1 . В ході аналізу вказаних відомостей встановлено ІР-адреси, з яких здійснювались такі Ddos-атаки, серед яких є 95/215/97/196, яка згідно відомостей офіційного сайту ІНФОРМАЦІЯ_5 належать провайдеру телекомунікаційних послуг Товариству з обмеженою відповідальністю « ІНФОРМАЦІЯ_6 » (ІПН: НОМЕР_3 ; КПП: НОМЕР_4 ; ОГРН: НОМЕР_5 ), юридична адреса: АДРЕСА_2 ; поштова адреса: АДРЕСА_3 .

В теперішній час для забезпечення повного, всебічного та неупередженого досудового розслідування в зазначеному кримінальному провадженні виникла необхідність в отриманні органом досудового розслідування тимчасового доступу до інформації, володільцем якої є Товариство з обмеженою відповідальністю « ІНФОРМАЦІЯ_6 », яка відповідно до п. 7 ч. 1 ст. 162 КПК України містить охоронювану законом таємницю - інформацію, яка знаходиться в операторів та провайдерів телекомунікацій, про зв`язок, абонента, надання телекомунікаційних послуг, у тому числі отримання послуг, їх тривалості, змісту, маршрутів передавання тощо.

Зазначена інформація, до якої орган досудового розслідування планує отримати тимчасовий доступ, має значення доказів для вказаного кримінального провадження, оскільки містить у собі відомості у вигляді доказів обставин вчиненого кримінального правопорушення, які підлягають доказуванню в даному кримінальному провадженні щодо дати, часу, місця, способу вчиненого кримінального правопорушення, а також програмного забезпечення, за допомогою якої невстановлені особи, використовуючи ІР-адресу НОМЕР_6 , здійснили DDOS-атаку на офіційний сайт ІНФОРМАЦІЯ_1 .

Разом з тим, згідно ч. 2 ст. 562 КПК України, у разі якщо при зверненні за допомогою в іноземній державі необхідно виконати процесуальну дію, для проведення якої в Україні потрібен дозвіл прокурора або суду, така процесуальна дія може запитуватися лише після надання відповідного дозволу прокурором або судом, у порядку встановленому цим Кодексом. В свою чергу, у відповідності до ст. 159 КПК України, тимчасовий доступ до речей і документів полягає у наданні стороні кримінального провадження особою, у володінні якої знаходяться такі речі і документи, можливості ознайомлення з ними, зробити їх копії та, у разі прийняття відповідного рішення слідчим суддею, судом, вилучити їх (здійснити їх виїмку). При цьому такий доступ здійснюється на підставі ухвали слідчого судді, суду.

На підставі вищевикладеного, беручи до уваги положення а також враховуючи неможливість іншими способами довести вищезазначені обставини, та приймаючи до уваги, що зазначенні документи (відомості) перебувають у володінні товариства, яке розташоване на території Російської Федерації, керуючись ст. ст. 40, 131, 132, 159-164, 562 КПК України слідчий суддя,-

У Х В А Л И В :
Надати дозвіл старшому слідчому Головного слідчого управління Національної поліції України капітану поліції ОСОБА_3 , слідчим слідчої групи на звернення із запитом про надання міжнародної правової допомоги у кримінальному провадженні № 0000172, з тимчасовим доступом до речей та документів, з можливістю вилучення їх копій, володільцем якої є уповноважені особи Товариства з обмеженою відповідальністю « ІНФОРМАЦІЯ_6 » (ІПН: НОМЕР_3 ; КПП:771401001; ОГРН: НОМЕР_5 ), юридична адреса: АДРЕСА_2 ; поштова адреса: АДРЕСА_3 , а саме:

- відомостей щодо особи (осіб), якому (яким) було надано у використання ІР-адресу НОМЕР_6 у період з 00 години 00 хвилин 29.12.2016 по 24 годину 00 хвилин 01.01.2017 включно;

- належним чином посвідченої копії договору на надання Інтернет послуг користувачеві мережі Інтернет, якому у період з 00 години 00 хвилин 29.12.2016 по 24 годину 00 хвилин 01.01.2017 включно для виходу до мережі Інтернет було надано ІР-адресу НОМЕР_6 ;

- відомостей щодо прізвища, імені та по батькові особи, місця народження, громадянства, місця реєстрації та проживання, адреси, за якою надаються провайдером Інтернет послуги кінцевому споживачеві з ІР-адресою НОМЕР_6 , належним чином посвідчених копій документів, які посвідчують особу особи, якій у період з 00 години 00 хвилин 29.12.2016 по 24 годину 00 хвилин 01.01.2017 надано для користування та виходу до мережі Інтернет ІР-адресу НОМЕР_6 ;

- відомостей щодо mac-адреси всього комп`ютерного обладнання кінцевого споживача Інтернет послуг, якому у період з 00 години 00 хвилин 29.12.2016 по 24 годину 00 хвилин 01.01.2017 надано для користування ІР-адресу НОМЕР_6 ;

- відомостей щодо актуального користувача ІР-адреси НОМЕР_6 , його прізвища, імені по батькові, числа, місяця, року та місця народження, громадянства, місця реєстрації та проживання, відомостей щодо копій документів, які посвідчують його особу, відомостей щодо копій документів, які стали підставою для надання провайдером надання у користування ІР-адреси НОМЕР_6 та періоду часу, у який така ІР-адреса була надана;

- відомостей щодо всіх URL даних, на які здійснювались запити з кінцевого комп`ютерного обладнання користувача ІР-адреси НОМЕР_6 у період з 00 години 00 хвилин 29.12.2016 по 24 годину 00 хвилин 01.01.2017;

- відомостей щодо нешифрованих протоколів передачі даних, що відбувалися між користувачем Інтернет послуг з ІР-адреси НОМЕР_6 та іншими ІР-адресами у період з 00 години 00 хвилин 29.12.2017 по 24 годину 00 хвилин 01.01.2017;

- відомостей щодо прикладних протоколів для передачі інформації у вигляді гіпертекстових документів у форматі HTML (HTTP HyperText Transfer Protocol), що здійснювались користувачами Інтернет послуг з ІР-адреси НОМЕР_6 у мережі Інтернет за період часу з 00 години 00 хвилин 29.12.2017 по 24 годину 00 хвилин 01.01.2017;

- відомостей щодо передачі електронних даних по захищеному протоколу ІНФОРМАЦІЯ_7 , що відбувалось між клієнтом отримувачем Інтернет-послуг з ІР-адреси НОМЕР_6 та сервером надавачем таких послуг за період з 00 години 00 хвилин 29.12.2017 по 24 годину 00 хвилин 01.01.2017;

- відомостей щодо електронних даних, програмного забезпечення та інших електронних відомостей щодо їх обсягу та інтенсивності передачі у період з 00 години 00 хвилин 29.12.2016 по 24 годину 00 хвилин 01.01.2017 з ІР-адреси НОМЕР_6 до інших ІР-адрес;

- відомостей щодо всіх ІР-адрес, між якими здійснювався обмін електронною інформацією з ІР-адреси НОМЕР_6 за період з 00:00 години 29.12.2016 по 24:00 годину 01.01.2017;

- відомостей щодо всіх LOG-файлів, які передавались у період з 00 години 00 хвилин 29.12.2016 по 24 годину 00 хвилин 01.01.2017 з ІР-адреси НОМЕР_6 до ІР-адреси НОМЕР_1 , з дотриманням встановленої процедури.

Ухвала оскарженню не підлягає.

Слідчий суддя ОСОБА_1

Підготовлено в 2 примірниках

Прим. 1 справа № 757/25924/17-к

Прим. 2 та копія слідчому ОСОБА_3

Виконавець: ОСОБА_1 12.05.2017 р.