печерський районний суд міста києва
УХВАЛА
ІМЕНЕМ УКРАЇНИ
01 вересня 2020 року слідчий суддя Печерського районного суду м. Києва ОСОБА_1 , при секретарі ОСОБА_2 , розглянувши в судовому засіданні в приміщенні суду в м. Києві клопотання слідчого групи слідчих Головного слідчого управління Національної поліції України ОСОБА_3 про тимчасовий доступ до речей та документів,-

В С Т А Н О В И В:
28 серпня 2020 року до провадження слідчого судді Печерського районного суду міста Києва - ОСОБА_1 , надійшло клопотання слідчого групи слідчих Головного слідчого управління Національної поліції України ОСОБА_3 , погоджене прокурором групи прокурорів у кримінальному провадженні Офісу Генерального прокурора ОСОБА_4 , у кримінальному провадженні № 0000615 від 26.06.2020 про тимчасовий доступ до речей і документів, які містять охоронювану законом таємницю та перебувають у володінні ПрАТ « ІНФОРМАЦІЯ_1 » (ідентифікаційний код НОМЕР_1 ) розташованого за адресою: АДРЕСА_1 .
В судове засідання слідчий/прокурор не з`явилися, про місце і час розгляду клопотання повідомлені належним чином. Слідчий ОСОБА_3 подав до суду заяву про розгляд вказаного провадження у відсутність сторони обвинувачення, клопотання підтримав та просив його задовольнити.
У клопотанні, сторона кримінального провадження просить слідчого суддю розглядати клопотання без виклику особи, у володінні якої знаходяться речі і документи.
На підставі ч. 2 ст. 163 КПК України слідчий суддя визнав за можливе проводити розгляд клопотання без виклику особи, у володінні якої знаходяться речі і документи.
Згідно норми ч. 4 ст. 107 КПК України фіксація за допомогою технічних засобів під час розгляду клопотання слідчим суддею не здійснювалась.
З наданих в обґрунтування клопотання матеріалів вбачається, що Головним слідчим управлінням Національної поліції України здійснюється досудове розслідування у кримінальному провадженні № 0000615 від 26.06.2020 за ознаками кримінального правопорушення, передбаченого ч. 2 ст. 361 КК України.
Досудовим розслідуванням установлено, що на території України діє група осіб, яка з метою заволодіння коштами здійснює несанкціоноване втручання в роботу серверів апаратно- програмного забезпечення провайдерів Інтернет зв`язку, які є користувачами білінгових систем.
За матеріалами Департаменту кіберполіції Національної поліції України випадки викрадення коштів Інтернет провайдерів: ІНФОРМАЦІЯ_2 , ТОВ « ІНФОРМАЦІЯ_3 », ІНФОРМАЦІЯ_4 , ІНФОРМАЦІЯ_5 , ІНФОРМАЦІЯ_6 , ІНФОРМАЦІЯ_7 , які відбувались впродовж 2017-2019 років. Спільною ознакою є використання білінгової системи «Mikbill».
Встановлено, що під час викрадення коштів невстановлені особи переводили кошти на карткові рахунки ( НОМЕР_2 , НОМЕР_3 , НОМЕР_4 , НОМЕР_5 , НОМЕР_6 , НОМЕР_7 та інші, емітовані в АТ КБ « ІНФОРМАЦІЯ_8 ») та на рахунки мобільних номерів оператора « ІНФОРМАЦІЯ_1 » ( НОМЕР_8 , НОМЕР_9 , НОМЕР_10 , НОМЕР_11 , НОМЕР_12 ).
Крім того, встановлено, що в 2020 році здійснювались кібератаки на Інтернет-провайдерів, які використовують білінгову систему « ІНФОРМАЦІЯ_9 », в яких невстановлені особи використали вдосконалений інструмент для проникнення до інформаційних ресурсів провайдерів.
Зокрема 30.04.2020 року о 15:28 виявлена кібератака (за даними логів тривала з 09:15 29.04.2020 року по 18:45 30.04.2020 року) на зовнішній ресурс та мережу підприємства ТОВ « ІНФОРМАЦІЯ_10 », ЄДРПОУ НОМЕР_13 , що має ІР-адресу НОМЕР_14 та домен ІНФОРМАЦІЯ_11 .
За допомогою аналізу логів та порівняння статистичної інформації проплат і надходжень на рахунок встановлено, що невстановлені особи, використавши невстановлену вразливість апаратно-програмного забезпечення підприємства, отримали доступ з root-правами до операційної системи ОС CentOS 7(використовуючи ІР-адресу НОМЕР_15 , та webhook: ІНФОРМАЦІЯ_12 ), після чого встановили API-модуль зовнішніх платежів, за допомогою якого підмінили Інтернет-сторінку проплати користувачів за Інтернет-послуги на фейкову з реквізитами, що не належать ТОВ « ІНФОРМАЦІЯ_10 ». При спробі клієнтів проплатити, відбувались автоматичне зчитування платіжних даних клієнтів та заповнення цими даними дійсної Інтернет-сторінки « ІНФОРМАЦІЯ_13 ». Кошти клієнтів переводились на рахунки невстановлених осіб.
Окрім того встановлено, що картковий рахунок НОМЕР_4 був заблокований банком після переведення викрадених коштів та запит на розблокування вищезгаданого рахунку був надісланий з контактного номеру НОМЕР_16 .
З метою встановлення події кримінального правопорушення (час, місце, спосіб та інші обставини вчинення кримінального правопорушення), осіб, які можуть бути причетні до вчинення несанкціонованого втручання в роботу серверів апаратно- програмного забезпечення провайдерів Інтернет зв`язку, які є користувачами білінгових систем, виникла необхідність в отриманні тимчасового доступу до документів, які містять охоронювану законом таємницю, що перебувають у володінні ПрАТ « ІНФОРМАЦІЯ_1 » (ідентифікаційний код НОМЕР_1 ), розташованого за адресою: АДРЕСА_1 , а саме: документів про дані щодо зв`язку, надані телекомунікаційні послуги, у тому числі отримані послуги, їх тривалість, зміст, маршрути передавання та інше, вчинені абонентськими номерами: НОМЕР_8 , НОМЕР_9 , НОМЕР_10 , НОМЕР_11 , НОМЕР_12 , НОМЕР_16 .
На даний час виникла необхідність в отриманні зазначених вище відомостей.
Виходячи зі змісту вимог ст.131 КПК України, заходи забезпечення кримінального провадження застосовуються з метою досягнення дієвості цього провадження, одним із яких є тимчасовий доступ до речей і документів.
Як вбачається із змісту ст.160 КПК України, сторони кримінального провадження мають право звернутися до слідчого судді під час досудового розслідування чи суду під час судового провадження із клопотанням про тимчасовий доступ до речей і документів, за винятком зазначених у статті 161 цього Кодексу. Слідчий має право звернутися із зазначеним клопотанням за погодженням з прокурором.
Відповідно до ч.5 ст.163 КПК України слідчий суддя, суд постановляє ухвалу про надання тимчасового доступу до речей і документів, якщо сторона кримінального провадження доведе наявність достатніх підстав вважати, що ці речі або документи: перебувають або можуть перебувати у володінні відповідної фізичної або юридичної особи; самі по собі або в сукупності з іншими речами і документами кримінального провадження, у зв`язку з якими подається клопотання, мають суттєве значення для встановлення важливих обставин у кримінальному провадженні; не становлять собою або не включають речей і документів, які містять охоронювану законом таємницю.
Слідчий суддя, вивчивши надані матеріали, що стосуються розгляду клопотання, дійшов висновку, що речі і документи, до яких слідчий просить надати тимчасовий доступ, з урахуванням наведених обґрунтувань та поданих документів мають суттєве значення для встановлення обставин у кримінальному провадженні.

Керуючись ст. ст. 108, 160, 162, 163, 164, 166, 309 КПК України, слідчий суддя,

У Х В А Л И В:
Клопотання - задовольнити.

Надати слідчим слідчої групи у кримінальному провадженні № 0000615: старшому слідчому в ОВС ГСУ Національної поліції України ОСОБА_5 , старшому слідчому в ОВС ГСУ Національної поліції України ОСОБА_6 , старшому слідчому в ОВС ГСУ Національної поліції України ОСОБА_7 , слідчому СВ Вознесенівського ВП Дніпровського ВП ГУНП у Запорізькій області ОСОБА_8 , старшому слідчому СВ Ужгородського РВП Ужгородського ВП ГУНП у Закарпатській області ОСОБА_3 , іншим слідчим слідчої групи у даному кримінальному провадженні, дозвіл на тимчасовий доступ до документів та відомостей, що містять охоронювану законом таємницю та зберігаються у оператора телекомунікацій (мобільного зв`язку) ПрАТ « ІНФОРМАЦІЯ_1 » (ідентифікаційний код НОМЕР_1 ) розташованого за адресою: АДРЕСА_1 , щодо абонентських номерів: НОМЕР_8 , НОМЕР_9 , НОМЕР_10 , НОМЕР_11 , НОМЕР_12 , НОМЕР_16 за період часу з 01.01.2017 по 26.06.2020, а саме:
1 Адреса розташування базової станції.
2 Тип з`єднання (вхідні та вихідні дзвінки, SМS, ММS, GPRS, переадресація).
3 Дата, час та тривалість з`єднання.
4 Адреса місцеперебування абонента телефонного номера в момент кожного вхідного і вихідного телефонного з`єднання та вхідних і вихідних SМS і ММS повідомлень.
5. Ідентифікаційні ознаки кінцевого обладнання, (абонента А) (абонентський, серійний, ІССГО, ІМSІ номери сім-картки, ІМЕІ).
6. Ідентифікаційні ознаки терміналу, з яким відбувається сеанс зв`язку (абонент Б), з`єднання нульової тривалості.
7. За наявності контрактної угоди надати відомості про абонента.
8. Поповнення вищевказаних мобільних номерів, у тому числі за допомогою сервісу «Смарт-Гроші» із зазначенням відомостей щодо платіжної картки, електронного гаманця, мобільного номер тощо, з якого здійснювалось поповнення, а також відомостей подальшого руху цих коштів.
Визначити строк дії ухвали тривалістю шістдесят днів, який обраховувати з дня постановлення ухвали слідчим суддею.

Ухвала оскарженню не підлягає.

Слідчий суддя ОСОБА_1

Ухвала виготовлена у двох примірниках.

Примірник № 1 знаходиться в матеріалах клопотання.

Примірник № 2 наданий слідчому.

Слідчий суддя ОСОБА_1