печерський районний суд міста києва
Примірник № ___
УХВАЛА
ІМЕНЕМ УКРАЇНИ
31 липня 2020 року слідчий суддя Печерського районного суду м. Києва ОСОБА_1 , за участі секретаря ОСОБА_2 , розглянувши у судовому засіданні в приміщенні суду в м. Києві клопотання старшого слідчого в ОВС ГСУ НП України ОСОБА_3 , про тимчасовий доступ до речей і документів при проведені досудового розслідування у кримінальному провадження, внесеному до ЄРДР за № 0000615, -

ВСТАНОВИВ:
31.07.2020 в провадження слідчого судді Печерського районного суду м. Києва ОСОБА_1 надійшло клопотання сторони кримінального провадження старшого слідчого в ОВС ГСУ НП України ОСОБА_3 , погоджене прокурором відділу Офісу Генерального прокурора ОСОБА_4 про надання тимчасового доступу до документів, що перебувають у володінні АТ КБ « ІНФОРМАЦІЯ_1 » (МФО НОМЕР_1 , юридична адреса: АДРЕСА_1 , адреса для кореспонденції: АДРЕСА_2 ).

Обґрунтовуючи внесене клопотання, сторона кримінального провадження вказує, що У Головному слідчому управлінні Національної поліції України здійснюється досудове розслідування у кримінальному провадженні № 0000615 від 26.06.2020 за ознаками кримінального правопорушення, передбаченого ч. 2 ст. 361 КК України.

Досудовим розслідуванням установлено, що на території України діє група осіб, яка з метою заволодіння коштами здійснює несанкціоноване втручання в роботу серверів апаратно- програмного забезпечення провайдерів Інтернет зв`язку, які є користувачами білінгових систем.

За матеріалами Департаменту кіберполіції Національної поліції України випадки викрадення коштів Інтернет провайдерів: ІНФОРМАЦІЯ_2 , ТОВ « ІНФОРМАЦІЯ_3 », ІНФОРМАЦІЯ_4 , ІНФОРМАЦІЯ_5 , ІНФОРМАЦІЯ_6 , ІНФОРМАЦІЯ_7 , які відбувались впродовж 2017-2019 років. Спільною ознакою є використання білінгової системи «Mikbill».

Встановлено, що під час викрадення коштів невстановлені особи переводили кошти на карткові рахунки ( НОМЕР_2 , НОМЕР_3 , НОМЕР_4 , НОМЕР_5 , НОМЕР_6 , НОМЕР_7 АТ КБ « ІНФОРМАЦІЯ_1 ») та на рахунки мобільних номерів оператора « ІНФОРМАЦІЯ_8 » ( НОМЕР_8 , НОМЕР_9 , НОМЕР_10 , НОМЕР_11 , НОМЕР_12 , НОМЕР_13 , НОМЕР_14 , НОМЕР_15 , НОМЕР_16 , НОМЕР_17 , НОМЕР_18 , НОМЕР_19 ).

Крім того, встановлено, що в 2020 році здійснювались кібератаки на Інтернет-провайдерів, які використовують білінгову систему « ІНФОРМАЦІЯ_9 », в яких невстановлені особи використали вдосконалений інструмент для проникнення до інформаційних ресурсів провайдерів.

Зокрема 30.04.2020 року о 15:28 виявлена кібератака (за даними логів тривала з 09:15 29.04.2020 року по 18:45 30.04.2020 року) на зовнішній ресурс та мережу підприємства ТОВ « ІНФОРМАЦІЯ_10 », ЄДРПОУ НОМЕР_20 , що має ІР-адресу НОМЕР_21 та домен ІНФОРМАЦІЯ_11 .

За допомогою аналізу логів та порівняння статистичної інформації проплат і надходжень на рахунок встановлено, що невстановлені особи, використавши невстановлену вразливість апаратно-програмного забезпечення підприємства, отримали доступ з root-правами до операційної системи ОС CentOS 7(використовуючи ІР-адресу НОМЕР_22 , та webhook: ІНФОРМАЦІЯ_12 ), після чого встановили API-модуль зовнішніх платежів, за допомогою якого підмінили Інтернет-сторінку проплати користувачів за Інтернет-послуги на фейкову з реквізитами, що не належать ТОВ « ІНФОРМАЦІЯ_10 ». При спробі клієнтів проплатити, відбувались автоматичне зчитування платіжних даних клієнтів та заповнення цими даними дійсної Інтернет-сторінки « ІНФОРМАЦІЯ_13 ». Кошти клієнтів переводились на рахунки невстановлених осіб.

З метою встановлення події кримінального правопорушення (час, місце, спосіб та інші обставини вчинення кримінального правопорушення), осіб, які можуть бути причетні до вчинення несанкціонованого втручання в роботу серверів апаратно- програмного забезпечення провайдерів Інтернет зв`язку, які є користувачами білінгових систем, виникла необхідність в отриманні тимчасового доступу до документів, які містять охоронювану законом таємницю, що перебувають у володінні АТ КБ « ІНФОРМАЦІЯ_1 » (МФО НОМЕР_1 , юридична адреса: АДРЕСА_1 , адреса для кореспонденції: АДРЕСА_2 ) з можливістю ознайомитись з ними, зробити їх копії, у тому числі в електронному вигляді, а саме: документів, що стосуються відкриття та використання рахунків за вказаними вище платіжними картками: НОМЕР_2 , НОМЕР_3 , НОМЕР_4 , НОМЕР_5 , НОМЕР_6 , НОМЕР_7 .

В заяві поданій до суду слідчий ОСОБА_3 просила розглянути клопотання у її відсутність, вимоги клопотання підтримує у повному обсязі.

Зважаючи на думку органу досудового розслідування викладену в клопотанні, на підставі ч. 2 ст. 163 КПК України слідчий суддя визнав за можливе проводити розгляд клопотання без виклику особи, у володінні якої знаходяться речі та документи, до яких необхідно отримати тимчасовий доступ.

Згідно норми ч. 4 ст. 107 КПК України під час розгляду клопотання слідчим суддею фіксування за допомогою технічних засобів не здійснювалась.

Тимчасовий доступ до речей і документів, у відповідності до ч. 1 ст. 159 КПК України полягає у наданні стороні кримінального провадження особою, у володінні якої знаходяться такі речі і документи, можливості ознайомитися з ними, зробити їх копії та, у разі прийняття відповідного рішення слідчим суддею, судом, вилучити їх (здійснити їх виїмку).

У відповідності зі ст. 60 Закону України «Про банки і банківську діяльність», інформація щодо діяльності та фінансового стану клієнта, яка стала відомою банку у процесі обслуговування клієнта та взаємовідносин з ним чи третім особам при наданні послуг банку, є банківською таємницею.

Згідно з п. 2 ч. 1 ст. 62 Закону України «Про банки і банківську діяльність» інформація щодо юридичних та фізичних осіб, яка містить банківську таємницю, розкривається банками за рішенням суду.

Згідно ч. 6 ст. 163 КПК України слідчий суддя, суд постановляє ухвалу про надання тимчасового доступу до речей і документів, які містять охоронювану законом таємницю, якщо сторона кримінального провадження, крім обставин, передбачених частиною п`ятою цієї статті, доведе можливість використання як доказів відомостей, що містяться в цих речах і документах, та неможливість іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів.

Слідчий суддя дослідивши клопотання та долучені до нього документи дійшов висновку про наявність підстав для надання тимчасового доступу до документів з можливістю вилучення їх копій, оскільки вказаний захід забезпечення кримінального провадження дійсно спрямований на отримання доказів та перевірку вже отриманих доказів у кримінальному провадження, а речі та документи до яких необхідно отримати тимчасовий доступ самі по собі та в сукупності з іншими речами і документами кримінального провадження мають суттєве значення для встановлення важливих обставин у кримінальному провадженні.

На підставі викладеного і керуючись ст.ст. 159-164, 309, 372 КПК України, слідчий суддя, -

УХВАЛИВ:
Клопотання старшого слідчого в ОВС ГСУ НП України ОСОБА_3 , про тимчасовий доступ до речей і документів при проведені досудового розслідування у кримінальному провадження, внесеному до ЄРДР за № 0000615 задовольнити.

Надати дозвіл слідчим слідчої групи у кримінальному провадженні № 0000615: старшому слідчому в ОВС ГСУ Національної поліції України ОСОБА_3 , старшому слідчому в ОВС ГСУ Національної поліції України ОСОБА_5 , старшому слідчому в ОВС ГСУ Національної поліції України ОСОБА_6 , слідчому СВ Вознесенівського ВП Дніпровського ВП ГУНП у Запорізькій області ОСОБА_7 , старшому слідчому СВ Ужгородського РВП Ужгородського ВП ГУ НП у Закарпатській області ОСОБА_8 , на тимчасовий доступ до документів та відомостей, що становлять банківську таємницю та знаходяться у володінні АТ КБ « ІНФОРМАЦІЯ_1 » (МФО НОМЕР_1 , юридична адреса: АДРЕСА_1 , адреса для кореспонденції: АДРЕСА_2 ) з можливістю ознайомитись з ними, зробити їх копії, у тому числі електронні, а саме:

1) справ з юридичного оформлення рахунків, відкритих в АТ КБ « ІНФОРМАЦІЯ_1 » особами, які отримували у користування платіжні карти за №№ НОМЕР_2 , НОМЕР_3 , НОМЕР_4 , НОМЕР_5 , НОМЕР_6 , НОМЕР_7 , в повному обсязі (копія паспорту громадянина України, довідки про присвоєння ідентифікаційного коду, заяви на відкриття рахунку, опитувальник клієнта (анкета), фотознімок зображення по особам (клієнтам), згода на обробку персональних даних, договору, додатки і додаткові угоди до нього, картки зі зразками підписів), а також документів, які стали підставою для відкриття рахунків, видачі платіжних карток;

2) роздруківки про рух коштів по платіжним карткам №№ НОМЕР_2 , НОМЕР_3 , НОМЕР_4 , НОМЕР_5 , НОМЕР_6 , НОМЕР_7 , із зазначенням всіх обов`язкових реквізитів (дата та час проведення відповідної фінансової операції; сума, призначення відповідного платежу, назви суб`єктів, які брали участь у відповідній фінансовій операції, номери банківських рахунків суб`єктів, які (рахунки) використовувались для здійснення такої операції), у тому числі із зазначенням відомостей про місцезнаходження, номеру банківського терміналу (бранч), за допомогою якого здійснювалась отримання готівки за період часу з часу відкриття рахунку по дату постановлення ухвали слідчого судді;

3) Відомості щодо підключення банківських рахунків карток з номерами НОМЕР_23 , НОМЕР_24 та НОМЕР_25 до системи дистанційного банківського обслуговування з зазначенням ip-адрес, часу підключення та user-агента клієнта.

Визначити строк дії ухвали тривалістю тридцять днів, який обраховувати з дня постановлення ухвали слідчим суддею.

У разі невиконання ухвали про тимчасовий доступ до речей і документів слідчий суддя, суд за клопотанням сторони кримінального провадження, якій надано право на доступ до речей і документів на підставі ухвали, має право постановити ухвалу про дозвіл на проведення обшуку згідно з положеннями цього Кодексу з метою відшукання та вилучення зазначених речей і документів.

Ухвала оскарженню не підлягає.

Слідчий суддя ОСОБА_1

Ухвала виготовлена в двох примірниках.

Примірник 1 знаходиться в матеріалах судового провадження № 757/32526/20-к

Примірник 2- наданий слідчому ОСОБА_3

Слідчий суддя ОСОБА_1