печерський районний суд міста києва
Примірник № ___
УХВАЛА
ІМЕНЕМ УКРАЇНИ
31 липня 2020 року слідчий суддя Печерського районного суду м. Києва ОСОБА_1 , за участі секретаря ОСОБА_2 , розглянувши у судовому засіданні в приміщенні суду в м. Києві клопотання старшого слідчого в ОВС ГСУ НП України ОСОБА_3 , про тимчасовий доступ до речей і документів при проведені досудового розслідування у кримінальному провадження, внесеному до ЄРДР за № 0000615, -

ВСТАНОВИВ:
31.07.2020 в провадження слідчого судді Печерського районного суду м. Києва ОСОБА_1 надійшло клопотання сторони кримінального провадження старшого слідчого в ОВС ГСУ НП України ОСОБА_3 , погоджене прокурором відділу Офісу Генерального прокурора ОСОБА_4 , про надання тимчасового доступу до документів, що перебувають у володінні ПрАТ « ІНФОРМАЦІЯ_1 », розташованого за адресою: АДРЕСА_1 .

Обґрунтовуючи внесене клопотання, сторона кримінального провадження вказує, у Головному слідчому управлінні Національної поліції України здійснюється досудове розслідування у кримінальному провадженні № 0000615 від 26.06.2020 за ознаками кримінального правопорушення, передбаченого ч. 2 ст. 361 КК України.

Досудовим розслідуванням установлено, що на території України діє група осіб, яка з метою заволодіння коштами здійснює несанкціоноване втручання в роботу серверів апаратно- програмного забезпечення провайдерів Інтернет зв`язку, які є користувачами білінгових систем.

За матеріалами Департаменту кіберполіції Національної поліції України випадки викрадення коштів Інтернет провайдерів: ІНФОРМАЦІЯ_2 , ТОВ « ІНФОРМАЦІЯ_3 », ІНФОРМАЦІЯ_4 , ІНФОРМАЦІЯ_5 , ІНФОРМАЦІЯ_6 , ІНФОРМАЦІЯ_7 , які відбувались впродовж 2017-2019 років. Спільною ознакою є використання білінгової системи «Mikbill».

Встановлено, що під час викрадення коштів невстановлені особи переводили кошти на карткові рахунки ( НОМЕР_1 , НОМЕР_2 , НОМЕР_3 , НОМЕР_4 , НОМЕР_5 , НОМЕР_6 АТ КБ « ІНФОРМАЦІЯ_8 ») та на рахунки мобільних номерів оператора « ІНФОРМАЦІЯ_1 » ( НОМЕР_7 , НОМЕР_8 , НОМЕР_9 , НОМЕР_10 , НОМЕР_11 , НОМЕР_12 , НОМЕР_13 , НОМЕР_14 , НОМЕР_15 , НОМЕР_16 , НОМЕР_17 , НОМЕР_18 ).

Крім того, встановлено, що в 2020 році здійснювались кібератаки на Інтернет-провайдерів, які використовують білінгову систему « ІНФОРМАЦІЯ_9 », в яких невстановлені особи використали вдосконалений інструмент для проникнення до інформаційних ресурсів провайдерів.

Зокрема 30.04.2020 року о 15:28 виявлена кібератака (за даними логів тривала з 09:15 29.04.2020 року по 18:45 30.04.2020 року) на зовнішній ресурс та мережу підприємства ТОВ « ІНФОРМАЦІЯ_10 », ЄДРПОУ НОМЕР_19 , що має ІР-адресу НОМЕР_20 та домен ІНФОРМАЦІЯ_11 .

За допомогою аналізу логів та порівняння статистичної інформації проплат і надходжень на рахунок встановлено, що невстановлені особи, використавши невстановлену вразливість апаратно-програмного забезпечення підприємства, отримали доступ з root-правами до операційної системи ОС CentOS 7(використовуючи ІР-адресу НОМЕР_21 , та webhook: ІНФОРМАЦІЯ_12 ), після чого встановили API-модуль зовнішніх платежів, за допомогою якого підмінили Інтернет-сторінку проплати користувачів за Інтернет-послуги на фейкову з реквізитами, що не належать ТОВ « ІНФОРМАЦІЯ_10 ». При спробі клієнтів проплатити, відбувались автоматичне зчитування платіжних даних клієнтів та заповнення цими даними дійсної Інтернет-сторінки « ІНФОРМАЦІЯ_13 ». Кошти клієнтів переводились на рахунки невстановлених осіб.

З метою встановлення події кримінального правопорушення (час, місце, спосіб та інші обставини вчинення кримінального правопорушення), осіб, які можуть бути причетні до вчинення несанкціонованого втручання в роботу серверів апаратно- програмного забезпечення провайдерів Інтернет зв`язку, які є користувачами білінгових систем, виникла необхідність в отриманні тимчасового доступу до документів, які містять охоронювану законом таємницю, що перебувають у володінні ПрАТ « ІНФОРМАЦІЯ_1 » (ідентифікаційний код НОМЕР_22 ), розташованого за адресою: АДРЕСА_1 .

В заяві поданій до суду слідчий ОСОБА_3 просила розглянути клопотання у її відсутність, вимоги клопотання підтримує у повному обсязі.

Зважаючи на думку органу досудового розслідування викладену в клопотанні, на підставі ч. 2 ст. 163 КПК України слідчий суддя визнав за можливе проводити розгляд клопотання без виклику особи, у володінні якої знаходяться речі та документи, до яких необхідно отримати тимчасовий доступ.

Згідно норми ч. 4 ст. 107 КПК України під час розгляду клопотання слідчим суддею фіксування за допомогою технічних засобів не здійснювалась.

Тимчасовий доступ до речей і документів, у відповідності до ч. 1 ст. 159 КПК України полягає у наданні стороні кримінального провадження особою, у володінні якої знаходяться такі речі і документи, можливості ознайомитися з ними, зробити їх копії та, у разі прийняття відповідного рішення слідчим суддею, судом, вилучити їх (здійснити їх виїмку).

Згідно ч. 6 ст. 163 КПК України слідчий суддя, суд постановляє ухвалу про надання тимчасового доступу до речей і документів, які містять охоронювану законом таємницю, якщо сторона кримінального провадження, крім обставин, передбачених частиною п`ятою цієї статті, доведе можливість використання як доказів відомостей, що містяться в цих речах і документах, та неможливість іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів.

Слідчий суддя дослідивши клопотання та долучені до нього документи дійшов висновку про наявність підстав для надання тимчасового доступу до інформації, яка знаходиться у операторів мобільного зв`язку ПрАТ « ІНФОРМАЦІЯ_1 » оскільки вказаний захід забезпечення кримінального провадження дійсно спрямований на отримання доказів та перевірку вже отриманих доказів у кримінальному провадження.

На підставі викладеного і керуючись ст.ст. 159-164, 309, 372 КПК України, слідчий суддя, -

УХВАЛИВ:
Клопотання старшого слідчого в ОВС ГСУ НП України ОСОБА_3 , про тимчасовий доступ до речей і документів при проведені досудового розслідування у кримінальному провадження, внесеному до ЄРДР за № 0000615 задовольнити.

Надати дозвіл слідчим слідчої групи у кримінальному провадженні № 0000615: старшому слідчому в ОВС ГСУ Національної поліції України ОСОБА_3 , старшому слідчому в ОВС ГСУ Національної поліції України ОСОБА_5 , старшому слідчому в ОВС ГСУ Національної поліції України ОСОБА_6 , слідчому СВ Вознесенівського ВП Дніпровського ВП ГУНП у Запорізькій області ОСОБА_7 , старшому слідчому СВ Ужгородського РВП Ужгородського ВП ГУ НП у Закарпатській області ОСОБА_8 , на тимчасовий доступ до документів у друкованому та електронному виді, які містять охоронювану законом таємницю та зберігаються у оператора телекомунікацій (мобільного зв`язку) ПрАТ « ІНФОРМАЦІЯ_1 » (ідентифікаційний код НОМЕР_22 ) розташованого за адресою: АДРЕСА_1 щодо абонентських номерів: НОМЕР_8 , НОМЕР_9 , НОМЕР_10 , НОМЕР_11 , НОМЕР_12 , НОМЕР_13 , НОМЕР_14 , НОМЕР_15 , НОМЕР_16 , НОМЕР_17 , НОМЕР_18 за період часу з 01.01.2017 по 26.06.2020, а саме:

1.1 Адреса розташування базової станції.

1.2 Тип з`єднання (вхідні та вихідні дзвінки, SМS, ММS, GPRS, переадресація).

1.3 Дата, час та тривалість з`єднання.

1.4 Адреса місцеперебування абонента телефонного номера в момент кожного вхідного і вихідного телефонного з`єднання та вхідних і вихідних SМS і ММS повідомлень.

1.5. Ідентифікаційні ознаки кінцевого обладнання, (абонента А) (абонентський, серійний, ІССГО, ІМSІ номери сім-картки, ІМЕІ).

1.6. Ідентифікаційні ознаки терміналу, з яким відбувається сеанс зв`язку (абонент Б), з`єднання нульової тривалості.

1.7. За наявності контрактної угоди надати відомості про абонента.

1.8. Поповнення вищевказаних мобільних номерів, у тому числі за допомогою сервісу «Смарт-Гроші» із зазначенням відомостей щодо платіжної картки, електронного гаманця, мобільного номер тощо, з якого здійснювалось поповнення, а також відомостей подальшого руху цих коштів.

Визначити строк дії ухвали тривалістю тридцять днів, який обраховувати з дня постановлення ухвали слідчим суддею.

У разі невиконання ухвали про тимчасовий доступ до речей і документів слідчий суддя, суд за клопотанням сторони кримінального провадження, якій надано право на доступ до речей і документів на підставі ухвали, має право постановити ухвалу про дозвіл на проведення обшуку згідно з положеннями цього Кодексу з метою відшукання та вилучення зазначених речей і документів.

Ухвала оскарженню не підлягає.

Слідчий суддя ОСОБА_1

Ухвала виготовлена в двох примірниках.

Примірник 1 знаходиться в матеріалах судового провадження № 757/32533/20-к

Примірник 2- наданий слідчому ОСОБА_3

Слідчий суддя ОСОБА_1