Справа № 761/5387/22
Провадження № 1-кс/761/3503/2022
УХВАЛА
ІМЕНЕМ УКРАЇНИ

13 квітня 2022 року Шевченківський районний суд м. Києва у складі:

слідчого судді - ОСОБА_1 ,

секретаря судового засідання ОСОБА_2 ,

розглянувши у відкритому судовому засіданні клопотання слідчого слідчого управління Головного управління Національної поліції у місті Києві старшого лейтенанта поліції ОСОБА_3 в рамках міжнародного доручення компетентних органів Французької республіки про надання міжнародної правової допомоги від 11.06.2021 довідковий номер: 22 № ЕРІ:2021/02508/J8 про тимчасовий доступ до речей і документів, -

В С Т А Н О В И В :

Слідчий слідчого управління Головного управління Національної поліції у місті Києві старший лейтенант поліції ОСОБА_3 звернувся до Шевченківського районного суду м. Києва з клопотанням, за погодженням відділу Київської міської прокуратури ОСОБА_4 , згідно якого просить надати слідчому слідчого управління Головного управління Національної поліції у місті Києві старшому лейтенанту поліції ОСОБА_3 тимчасовий доступ до копій речей та документів, які містять охоронювану законом таємницю (персональні дані особи, що знаходяться у її особистому володінні або в базі персональних даних), з можливістю їх вилучення (здійснення їх виїмки), а саме документів, що зберігаються на паперових носіях та на оптичному носії для лазерних систем зчитування, які містять інформацію щодо абонентів, які використовували ір-адресу - НОМЕР_1 , а також:

- базові дані користувача (BSI), установчі дані, надані в момент утворення, псевдоніми та координати;

- зміст листування з клієнтом;

- адреси ІР підключень з уточненням дат та годин підключення (дата утворення, підключення будь-якого виду, порти тощо);

- засоби плати та походження плати (зокрема, номер банківської карти або банківського рахунку) та фактури/рахунки/виписки пов`язані з ними;

- якщо йдеться мова про сервер, зробити повну копію такого серверу.

Клопотання мотивує тим, що до слідчого управління Головного управління Національної поліції у місті Києві для розгляду з Головного слідчого управління Національної поліції України надійшли матеріали міжнародного правового клопотання по додатковому запиту компетентного органу Французької республіки про надання міжнародної правової допомоги від 11.06.2021 довідковий номер: 22 № ЕРІ:2021/02508J8 за фактом діяльності кібер-групи злочинців-хакерів із використанням програми-вимагача «Ragnar-Locker».

Відповідно до зазначених матеріалів, Група осіб здійснює несанкціоноване втручання в роботу електронно-обчислювальних машин (комп`ютерів), автоматизованих систем та комп`ютерних мереж підприємств, що призводить до витоку, втрати та блокування інформації тощо, зокрема, розповсюдження та використання шкідливого програмного забезпечення «Ragnar-Locker» з метою подальшого вимагання грошових коштів у іноземних Компаній на суму понад 100 млн. дол. США.

До ДКП НП України надано доручення з метою встановлення інформації та повних анкетних даних відносно осіб, причетних до вказаних вище протиправних дій для подальшого документування їх злочинної діяльності, на виконання якого отримано фактичні дані про діяльність групи осіб, що здійснювали збут RDР-підключень французьких корпорацій та виконали шифрування даних за допомогою шкідливого програмного забезпечення «Ragnar-Locker».

Так, встановлено інформацію про розроблення та використання шкідливого програмного забезпечення «Ragnar-Locker», чим завдано збитків більш ніж 100 міжнародним корпораціям, серед яких найвідомішими є: Португальська транснаціональна енергетична компанія - « ІНФОРМАЦІЯ_1 », яка широко представлена на енергетичному ринку всього світу, Американська туристична компанія з керування діловими поїздками - «Carlson Wagonlit Travel», Японська компанія «Сарсоm», яка є найбільшим в світі виробником відео ігор, Тайванська компанія «Adata», яка є виробником flash та HDD накопичувачів, загалом на суму понад 150 млн. доларів США, які були виплачені міжнародними компаніями в якості викупів за дешифрування інформації, що була зашифрована в наслідок діяльності вказаного вірусу.

Так, користувач форуму « ІНФОРМАЦІЯ_2 », використовуючи нікнейм « ОСОБА_5 » за данною адресою: ІНФОРМАЦІЯ_3 пропонував для продажу доступ до локальних мереж та шкідливе програмне забезпечення «Ragnar-Locker», який відноситься до типу вірусів « ІНФОРМАЦІЯ_4 ».

Дані віруси активні з грудня 2017 року та на цей час існує близько 166 різних варіантів (подальших модифікацій) з різний, в кожному випадку, адресами електронної пошти та розширення назв файлів, які після шифрування додаються до кожного файлу. Розповсюдження (зараження) програмою- вимагачем «Ransomware» фігурантом може здійснюватися за принципом занесення до цільової системи через протокол віддаленого робочого столу RDP (Remote Desktop Protocol), засобом для віддаленого технічного обслуговування комп`ютерів та серверів. Тобто, злочинець, здобувши пароль для доступу до системи (імовірно шляхом атаки методом підбору), та, тим самим, отримує повний доступ до серверу потерпілого. Ціль атаки обирається, як правило, скануванням в Інтернеті різними засобами (пошуком системи тощо).

Після цього, злочинець, ввівши шкідливий код, та, ідентифікуючи тим самим програмою «Ransomware» сервер із всіма сполученими прикладами, отримав доступ до комп`ютера потерпілого. Далі, зашифрувавши всі особисті дані потерпілого, фігурант налагоджував з ним зв`язок за допомогою електронної пошти, з метою отримання коштів.

Окрім того, із матеріалів додаткового запиту довідковий номер: № Р 20 273 000 022 № ЕРІ: 2021/03540/J3 встановлено, що 27.09.2020 оператор морського транспорту CMA-CGM зазнав кібератаки світового розмаху, від якої потерпіли його сервери. Установлено, що застосована програма-вимагач «Ransomware» належить до розряду «RagnarLocker». За повідомленням іноземних розвідувальних органів один із серверів, які містяться на території Франції, є сервером ексфілтрування даних, яких викрали у потерпілого від цієї програми-вимагача. На підставі отриманих даних сервер вилучений. За результатами аналізу цього серверу встановлено, що численні IP, які мають відношення до цього серверу, зокрема три ір-адрес, походять з України, а саме: НОМЕР_2 ; НОМЕР_1 ; НОМЕР_3 .

На виконання доручення слідчого, 27.01.2022 до СУ ГУНП у м. Києві з ДКП НП України надійшли матеріали про те, що встановлено організації у володінні яких перебуває інформація щодо ір-адрес, зазначених в додатковому запиті органів Французької республіки, які використовувались під час розповсюдження шкідливого програмного забезпечення «Ragnar-Locker», а саме:

- НОМЕР_2 , володілець ТОВ « ІНФОРМАЦІЯ_5 »

- НОМЕР_1 , володілець ТОВ « ІНФОРМАЦІЯ_6 »;

- НОМЕР_3 , володілець ПрАТ « ІНФОРМАЦІЯ_7 ».

Будучи допитаним в якості свідка оперативний працівник підтвердив викладену вище інформацію щодо ір-адрес та володільців у яких знаходиться зазначена інформація.

Слідчий зазначає, що на теперішній час виникла необхідність у здійсненні тимчасового доступу до речей та документів, які зберігаються у володінні ТОВ « ІНФОРМАЦІЯ_6 » код ЄДРПОУ НОМЕР_4 , АДРЕСА_1 , на паперових носіях та на оптичному носії для лазерних систем зчитування, а саме інформацію про абонентів, які використовували ір-адресу: НОМЕР_1 .

З метою забезпечення повноти, об`єктивності і всебічності розслідування кримінальної справи виникла необхідність в проведенні ряду процесуальних дій на території України.

Слідчий у судове засідання не з`явився, проте подав до суду заяву про розгляд справи без його участі, в якій клопотання про тимчасовий доступ підтримав в повному обсязі, просив задовольнити з підстав викладених в ньому.

Особи, у володінні яких знаходяться такі документи (представники ТОВ « ІНФОРМАЦІЯ_6 ») у судове засідання не з`явилися, про час та місце слухання справи повідомлені належним чином.

Відповідно до ч. 2, 4, 5 ст. 132 КПК України, клопотання про застосування заходів забезпечення кримінального провадження на підставі ухвали слідчого судді подається до місцевого загального суду, у межах територіальної юрисдикції якого знаходиться орган досудового розслідування. Для оцінки потреб досудового розслідування слідчий суддя або суд зобов`язаний врахувати можливість без застосованого заходу забезпечення кримінального провадження отримати речі і документи, які можуть бути використані під час судового розгляду для встановлення обставин у кримінальному провадженні. Під час розгляду питання про застосування заходів забезпечення кримінального провадження сторони кримінального провадження повинні подати слідчому судді або суду докази обставин, на які вони посилаються.

Згідно з ч.5 ст.163 КПК України слідчий суддя, суд постановляє ухвалу про надання тимчасового доступу до речей і документів, якщо сторона кримінального провадження у своєму клопотанні доведе наявність достатніх підстав вважати, що ці речі або документи: 1) перебувають або можуть перебувати у володінні відповідної фізичної або юридичної особи; 2) самі по собі або в сукупності з іншими речами і документами кримінального провадження, у зв`язку з яким подається клопотання, мають суттєве значення для встановлення важливих обставин у кримінальному провадженні; 3) не становлять собою або не включають речей і документів, які містять охоронювану законом таємницю.

Частиною 6 ст. 163 КПК України визначено, що слідчий суддя, суд постановляє ухвалу про надання тимчасового доступу до речей і документів, які містять охоронювану законом таємницю, якщо сторона кримінального провадження, крім обставин, передбачених частиною п`ятою цієї статті, доведе можливість використання як доказів відомостей, що містяться в цих речах і документах, та неможливість іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів.

Слідчий суддя приходить до висновку, що у клопотанні доведено можливість використання як доказів документів та інформації, що містять охоронювану законом таємницю, у даному кримінальному провадженні та неможливість іншими способами довести обставини, які передбачається довести за допомогою цих документів, а їх вилучення необхідне для досягнення мети отримання доступу до речей і документів.

У клопотанні доведено наявність достатніх підстав вважати, що відомості які містяться в документах та перебувають у ТОВ « ІНФОРМАЦІЯ_6 », мають значення для встановлення обставин кримінального правопорушення і можуть бути доказами під час судового розгляду.

Приймаючи до уваги вищевикладене, та враховуючи, що у клопотанні доведено достатніх підстав вважати, що є необхідність тимчасового доступу та вилучення саме копій вказаних документів, оскільки вони самі по собі або в сукупності з іншими речами і документами мають суттєве значення для встановлення важливих обставин у кримінальному провадженні, дане клопотання підлягає задоволенню.

На підставі викладеного, керуючись ст. ст. 159, 161-166, 309 КПК України, слідчий суддя, -

У Х В А Л И В:

Клопотання слідчого слідчого управління Головного управління Національної поліції у місті Києві старшого лейтенанта поліції ОСОБА_3 в рамках міжнародного доручення компетентних органів Французької республіки про надання міжнародної правової допомоги від 11.06.2021 довідковий номер: 22 № ЕРІ:2021/02508/J8 про тимчасовий доступ до речей і документів задовольнити у повному обсязі.

Надати слідчому слідчого управління Головного управління Національної поліції у місті Києві старшому лейтенанту поліції ОСОБА_3 дозвіл на тимчасовий доступ до речей і документів з можливістю вилучення (здійснення їх виїмки), а саме документів, що зберігаються на паперових носіях та на оптичному носії для лазерних систем зчитування, які містять інформацію щодо абонентів, які використовували ір-адресу - НОМЕР_1 , а також:

- базові дані користувача (BSI), установчі дані, надані в момент утворення, псевдоніми та координати;

- зміст листування з клієнтом;

- адреси ІР підключень з уточненням дат та годин підключення (дата утворення, підключення будь-якого виду, порти тощо);

- засоби плати та походження плати (зокрема, номер банківської карти або банківського рахунку) та фактури/рахунки/виписки пов`язані з ними;

- якщо йдеться мова про сервер, зробити повну копію такого серверу,

що знаходяться у володінні ТОВ « ІНФОРМАЦІЯ_6 » код ЄДРПОУ НОМЕР_4 , АДРЕСА_1 .

Строк дії ухвали становить 2 (два) місяці з дня її постановлення.

Роз`яснити службовим особам ТОВ « ІНФОРМАЦІЯ_6 », що у відповідності до ч. 1 ст. 166 КПК України, у разі невиконання ухвали про тимчасовий доступ до речей і документів, слідчий суддя за клопотанням сторони кримінального провадження, якій надано право на доступ до речей і документів на підставі ухвали, має право постановити ухвалу про дозвіл на проведення обшуку згідно з положеннями цього Кодексу з метою відшукання та вилучення зазначених речей і документів.

Ухвала окремому оскарження не підлягає, між тим, відповідно до ст. 309 КПК України, може бути оскаржена протягом 5 днів з моменту її отримання в разі надання дозволу на тимчасовий доступ до речей і документів, яким дозволено вилучення речей і документів, як посвідчують користування правом на здійснення підприємницької діяльності, або інших, за відсутністю яких фізична особа підприємець чи юридична особа позбавляються можливості здійснювати свою діяльність.

Слідчий суддя: