Номер провадження: 11-сс/785/748/16
Головуючий у першій інстанції ОСОБА_1
АПЕЛЯЦІЙНИЙ СУД ОДЕСЬКОЇ ОБЛАСТІ
УХВАЛА
ІМЕНЕМ УКРАЇНИ
01.06.2016 року м. Одеса

Колегія суддів судової палати у кримінальних справах апеляційного суду Одеської області у складі:

Головуючого ОСОБА_2 ,

суддів: ОСОБА_3 та ОСОБА_4 ,

при секретарі ОСОБА_5 ,

прокурора ОСОБА_6 ,
захисника ОСОБА_7 в інтересах ОСОБА_8 ,
розглянувши апеляційну скаргу захисника ОСОБА_7 на ухвалу Приморського районного суду м. Одеси від 25.01.2016р., якою задоволено клопотання старшого слідчого слідчого відділу Управління СБУ в Одеській області ОСОБА_9 , погодженого з прокурором відділу прокуратури Одеської області ОСОБА_6 та накладено арешт та тимчасово вилученні предмети, які вилучені під час проведення обшуку за адресою: АДРЕСА_1 , згідно клопотання про надання міжнародної правової допомоги у справі щодо комп`ютерних злочинів (ст.ст. 371, 1030 Кодексу законів США), яке надійшло від компетентних органів Сполучених Штатів Америки,

ВСТАНОВИЛА:
До слідчого судді надійшло клопотання старшого слідчого слідчого відділу Управління СБУ в Одеській області ОСОБА_9 , про арешт майна, згідно клопотання про надання міжнародної правової допомоги у справі щодо комп`ютерних злочинів (ст.ст. 371, 1030 Кодексу законів США), яке надійшло від компетентних органів Сполучених Штатів Америки.
В обґрунтування поданого клопотання стороною кримінального провадження зазначено, що Центральні органи влади США просять відповідні органи України надати допомогу згідно Договору про взаємну правову допомогу від 1998р., підписаного між Україною та США. Управління федеральної прокуратури США по західному округу штату Пенсільванія та Федеральне бюро розслідувань ("ФБР) (далі по тексту - "органи юстиції США") разом з Департаментом контрозвідувального захисту інтересів держави в сфері інформаційної безпеки СБУ проводять розслідування кримінальної справи щодо надання ОСОБА_10 (" ОСОБА_11 ") послуг з абузостійкого хостингу, які сприяли поширенню шкідливого програмного забезпечення.
ОСОБА_12 має кілька помешкань в м. Одеса. Його сервери також знаходяться в Одесі. Правоохоронні органи США просять органи юстиції України надати допомогу в питанні проведення обшуку помешкання ОСОБА_11 і вилучення предметів, які мають відношення до його злочинної діяльності, (включаючи його комп`ютери та інші електронні пристрої).
02 грудня 2008 р. були змінені дані, зареєстровані в Доменній системі імен (DNS) на американську компанію Fiserv, яка працює в сфері фінансових послуг. Після цієї зміни клієнти, які використовували систему онлайнової оплати рахунків Fiserv, перенаправлялися до сервера, який завантажував на їхні комп`ютери шкідливу програму. Ця шкідлива програма була розроблена таким чином, щоб вона записувала послідовність натиснутих клавіш або виконувала функції виявлення даних, зокрема, щоб вона викрадала реквізити доступу до банків та іншу інформацію. Сервер, який здійснював розповсюдження цієї шкідливої програми, отримував доступ до Інтернету через UATelecom власником якого є громадянин України ОСОБА_10 .
Приблизно 17 грудня 2009 р. ФБР отримало сто сорок один (141) сервер і персональний комп`ютер, які були вилучені органами юстиції України від компанії UATelecom та від ОСОБА_12 , на підставі запиту поданого згідно Договору про взаємну правову допомогу, при розслідуванні справи щодо Fiserv Inc. та Vendorsname (номери справ в Департаменті юстиції- 182-30530 та 182-30371; ваші номери справ - 14/2- 31676- 09 та 14/2-31802-09). На деяких з цих серверів ФБР знайшло дані, що були отримані з комп`ютерів організацій, які потерпіли від цієї шкідливої програми. Ці дані містили імена користувачів та паролі банківських рахунків, а також адреси електронної пошти, номери кредитних карток, номери картонок соціального страхування, прізвища, адреси, дати народження і контрольні запитання.
ФБР також знайшло докази того, що ОСОБА_12 використовував свої персональні комп`ютери для спілкування зі своїми клієнтами щодо абузостійкого хостингу. Зокрема, на персональних комп`ютерах ОСОБА_11 були виявлені переговори з клієнтами, які користувалися псевдонімами "Sett&I" і " ОСОБА_13 ", та іншими особами, які займалися розповсюдженням шкідливої програми. Вони обговорювали питання забезпечення хостингу для шкідливої програми на тих самих серверах, де були виявлені дані потерпілих організацій. Під час цих чатів ОСОБА_11 називав себе наступними псевдонімами: " ОСОБА_14 . Abdallah," "Abdulla," "Boss," "Data-Center," "Boss (WorldNet-ISP)" та номером ICQ 483384343. Ha персональних комп`ютерах, вилучених з помешкання ОСОБА_11 , були виявлені електронні таблиці, шо містили перелік багатьох клієнтів ОСОБА_11 , включаючи клієнта "Ronin", та IP-адреси серверів, які вони орендували. Дев`ять з цих серверів мають відношення до розповсюдження на Інтернеті шкідливої програми Zeus та інших подібних програм. Крім цього ФБР виявило докази того, що в ОСОБА_11 колись мав сервери в Аргентині, Китаї, Сінгапурі, Україні, Естонії, США. Великобританії, Канаді. Ізраїлі, Нідерландах, Румунії, Туреччині, Швеції, Гондурасі та Гонконзі.
У деяких своїх чатах з клієнтами ОСОБА_11 розповідав про те, які дії він застосовував для того, щоб приховувати від правоохоронних органів та від приватних профільних груп, таких як RSA і Spamhaus, суть злочинної діяльності своїх клієнтів. Такі дії включали в себе рекомендації клієнтам про зміну шифрування своїх шкідливих програм, зміну IP- адрес для серверів клієнтів, коли він отримував скарги від профільних груп, і використання методів маршрутизації, щоб сервери клієнтів виглядали так, ніби вони знаходяться в інших країнах, приховуючи їхнє дійсне місцезнаходження. Інтернет- провайдери, що використовують описані вище методи, часто називаються абузостійкими хостерами.
22 травня 2014 р. в суді західного округу по штату Пенсільванія, ОСОБА_11 та особам, що мають псевдоніми "Sett&I" і "Ronin були висунуті наступні обвинувачення: злочинна змова, несанкціонований доступ до захищеного комп`ютерного пристрою, навмисне пошкодження захищеного комп`ютерного пристрою та викрадання персональних даних з обтяжуючими обставинами. Ці обвинувачення більш детально описані нижче.
Інформатори, які працюють під керівництвом ФБР, повідомляють про те, що ОСОБА_11 все ще продовжує надавати послуги з абузостійкого хостингу. Проте він, можливо, використовує інші назви та псевдоніми на Інтернеті. Працівники правоохоронних органів спробували придбати послуги з абузостійкого хостингу від особи, яка веде підпільну діяльність на Інтернеті таким самим чином, як вів її ОСОБА_12 . У процесі проведення окремого розслідування, яке здійснює ФБР щодо шкідливої програми, один з дослідників, який займається питаннями мережевого захисту в Інтернеті, надав працівникам ФБР запис чатів, які проходили між двома особами. Ці особи обговорювали свою махінацію щодо розповсюдження шкідливої програми. 9 липня 2014 р. один із правопорушників запитав у другого правопорушника про те, чи знає він кого-небудь, хто може швидко реєструвати домени. Цей другий правопорушник відповів: "Abdullah підійде?" У ФБР є підстави вважати, що ОСОБА_11 все ще продовжує вести свою діяльність після того, як йому були висунуті обвинувачення в США, і що кіберзлочинці вважають його цінним ресурсом.
Особи "Sett&I" та "Ronin" ще не виявлені. Обшук інформації, яка знаходиться на комп`ютерах ОСОБА_11 , може надати інформацію про справжні прізвища та місця знаходження осіб "Sett&J" та "Ronin". Крім цього, такий обшук також може надати інформацію про псевдоніми, якими зараз користується ОСОБА_11 , і може встановити зв`язок між цими псевдонімами і тими, що він використовував раніше.
Згідно матеріалів виконаного доручення ДКІБ СБ України, ОСОБА_12 розміщує телекомунікаційне обладнання, за допомогою якого здійснює свою комерційну діяльність, за адресою: м. Київ, вул. Харківське шосе, буд. 51а (технічний майданчик ТОВ «Адамант»).
З 19.01.2016 по 22.01.2016 старшим слідчим слідчого відділу ГУ СБУ у м. Києві та Київській області капітаном юстиції ОСОБА_15 , на підставі ухвали слідчого судді Приморського районного суду м. Одеси від 30.12.2015, був проведений обшук в приміщенні розташованому за адресою: АДРЕСА_1 , в ході якого було виявлено та вилучено комп`ютерну техніку та носії інформації, які були виявлені та вилучені зі стійки VL (unit 22-42) пп. 1-23)
Суд, приймаючи вказане рішення, мотивував його тим, що він вислухавши прокурора, а також дослідивши докази, що є в матеріалах кримінального провадження, прийшов до висновку, що клопотання слід задовольнити, з метою недопущення протиправних дій з вилученими предметами, які за обставинами кримінального провадження можуть бути визнані речовими доказами, а також з метою об`єктивного, всебічного розслідування обставин справи.
В апеляційній скарзі захисник ОСОБА_7 просить скасувати ухвалу суду та винести нову, якою відмовити в задоволені клопотання старшого слідчого слідчого СВ Управляння СБУ в Одеській області ОСОБА_9 , про арешт майна, в зв`язку з порушенням чинного законодавства та не відповідністю висновків суду з обставинами кримінального провадження.

Заслухавши суддю доповідача, виступ захисника ОСОБА_7 , який підтримав подану апеляційну скаргу, виступ прокурора, який просив апеляційну скаргу залишити без задоволення, а ухвалу суду без змін, розглянувши матеріали кримінального провадження та доводи апеляції, колегія суддів приходить до висновку, що апеляційна скарга не підлягає задоволенню з наступних підстав.

Так, перевіривши матеріали кримінального провадження та їх проаналізувавши, колегія суддів, приходить до висновку, що доводи захисника не можуть бути взяті до уваги, оскільки вони не ґрунтуються на вимогах Закону, з наступних підстав.

Згідно із ч. 1 ст. 170 КПК України, арешт майна може також передбачати заборону для особи, на майно якої накладено арешт, іншої особи, у володінні якої перебуває майно, розпоряджатися будь-яким чином таким майном та використовувати його.
Відповідно до ч. 1 ст. 16 КПК України, позбавлення або обмеження права власності під час кримінального провадження здійснюється лише на підставі вмотивованого судового рішення, ухваленого в порядку, передбаченому КПК України.
Приймаючи до уваги викладене, та те, що вилучене майно, має значення речового доказу у провадженні та є предметом злочину, а також носить у собі інформацію яка є важливою для досудового розслідування, колегія суддів вважає, що воно має бути арештованим.
Беручи до уваги вищевикладене, а також враховуючи обґрунтовану необхідність накладення арешту на вказані тимчасово вилучені предмети, які вилучені під час проведення обшуку за адресою: АДРЕСА_1 , згідно клопотання про надання міжнародної правової допомоги у справі щодо комп`ютерних злочинів (ст.ст. 371, 1030 Кодексу законів СПІА), яке надійшло від компетентних органів Сполучених Штатів Америки, які мають важливе значення для якнайшвидшого встановлення істини та проведення об`єктивного досудового розслідування по вказаному кримінальному провадженню, зокрема можуть містити відомості, які можуть бути використані як доказ факту чи обставин, що встановлюються під час кримінального провадження, зберегли на собі сліди вчинення кримінального правопорушення.
З огляду на викладене, колегія судів приходить до висновку, що ухвала суду першої інстанції була винесена у чіткій відповідності до вимог Закону, оскільки судом дана мотивована оцінка матеріалам провадження та обставинам справи, а тому вона не підлягає скасуванню.

Керуючись: ст. ст. 395, 399 КПК України, колегія судів, -

УХВАЛИЛА:

апеляційну скаргу захисника ОСОБА_7 в інтересах ОСОБА_8 залишити без задоволення, а ухвалу Приморського районного суду м. Одеси від 25.01.2016 року, якою задоволено клопотання старшого слідчого слідчого відділу Управління СБУ в Одеській області ОСОБА_9 , та накладено арешт та тимчасово вилученні предмети, які вилучені під час проведення обшуку за адресою: АДРЕСА_1 , згідно клопотання про надання міжнародної правової допомоги у справі щодо комп`ютерних злочинів (ст.ст. 371, 1030 Кодексу законів США), яке надійшло від компетентних органів Сполучених Штатів Америки без змін.
Судді:
ОСОБА_2 ОСОБА_3 ОСОБА_4 (підпис) (підпис) (підпис)
Копія вірна.
Суддя апеляційного суду ОСОБА_2