печерський районний суд міста києва
Примірник № ___
УХВАЛА
ІМЕНЕМ УКРАЇНИ

25 травня 2020 року слідчий суддя Печерського районного суду м. Києва ОСОБА_1 , при секретарі ОСОБА_2 , розглянувши у судовому засіданні клопотання про тимчасовий доступ до речей та документів, які містять охоронювану законом таємницю, -

В С Т А Н О В И В :
25.05.2020 Слідчий слідчої групи Головного слідчого управління Національної поліції України капітан поліції ОСОБА_3 , за погодженням із прокурором, звернувся до слідчого судді із клопотанням про тимчасовий доступ до документів, які містять охоронювану законом таємницю та їх вилучення.
В обґрунтування клопотання слідчий вказує, що у Головному слідчому управлінні Національної поліції України здійснюється досудове розслідування у кримінальному провадженні № 0001779 від 19.08.2019 за ознаками кримінальних правопорушень, передбачених ч. 2 ст. 361, ч. 4 ст. 189 КК України.

Підставою для внесення відомостей до Єдиного реєстру досудових розслідувань є повідомлення до Генеральної прокуратури України компетентних органів Французької Республіки за фактами кібератак упродовж листопада 2018 червня 2019 на понад 1200 об`єктів у різних країнах із використанням «програм-вимагачів» «LOCKER GOGA». Зокрема, компанія ALTRAN зазнала нападу (кібератаки) у вигляді шкідливого програмного засобу «ransomwere», тобто дані компанії було заблоковано та в неї вимагали сплатити викуп у вигляді 500 біткойнів (1,5 млн. євро) в обмін на відповідний шифрувальний ключ для отримання доступу до заблокованих даних.

Разом із тим, компетентними органами Французької Республіки надано інформацію щодо адрес електронних скриньок, Ір-адрес тощо.

Питання взаємодії між правоохоронними органами іноземних держав та України стосовно розслідування кримінальних проваджень за фактами кібератак щодо компанії ALTRAN обговорено на нараді 05.07.2019 в м. Гаага Королівства Нідерланди.

На виконання доручення слідчого до Головного слідчого управління національної поліції України надійшли матеріали з Департаменту кіберполіції, у відповідності до яких встановлено, що соба під нікнеймом « ІНФОРМАЦІЯ_1 » здійснює несанкціоноване втручання в роботу електронно-обчислювальних машин (комп`ютерів), автоматизованих систем, комп`ютерних мереж банківських установ закордонних країн, у тому числі в роботу пристроїв інших осіб на операційній системі «Android», із використанням «фішингових» сторінок (зовнішній вигляд яких повністю копіює дизайн відомих ресурсів, після введення логіну та паролю жертвою, дані отримує зловмисник), з метою викрадення особистих даних осіб.

Також встановлено, що «Kaktys1010» рекламує на веб-форумі « ІНФОРМАЦІЯ_2 » за посиланням « ІНФОРМАЦІЯ_1 » онлайн-магазин « ІНФОРМАЦІЯ_3 » за посиланням « ІНФОРМАЦІЯ_4 » розміщений через The ОСОБА_4 (TOR), на якому можливо придбати готові шаблони «фішингових» веб-сторінок під конкретний сервіс, у тому числі і «фішингові» сторінки виготовлені під мобільні додатки різних сервісів, які використовуються на пристроях з операційною системою «Android».

В ході оперативного супроводження отримано інформацію, що після придбання шаблону «фішингової» сторінки на вказаному онлайн-магазині « ІНФОРМАЦІЯ_3 », під конкретний сервіс надається доступ до адміністративної панелі під назвою «uAdmin», з якої відбувається керування придбаною «фішинговою» сторінкою.

В ході подальшого розслідування встановлено, що ІР-адреса НОМЕР_1 , яка належить Інтернет-провайдеру ТОВ " ІНФОРМАЦІЯ_5 " ( АДРЕСА_1 ) та ІР-адреса НОМЕР_2 , яка належить Інтернет-провайдеру ФОП ОСОБА_5 ( АДРЕСА_2 ) використовувалась для підключення до адміністративної панелі «uAdmin».

Далі отримано інформацію, що на домені ОСОБА_6 , на якому розміщено програмне забезпечення «uAdmin», були виявлені скріншоти мобільних телефонів, які показали користувача пристрою iOS, який завантажив банківський додаток «Santander» через Apple App Store та Apple ID до якого прив`язана електронна поштова адреса ІНФОРМАЦІЯ_6 , який пов`язаний з цим завантаженням та зв`язаний з ноутбуком Apple MacBook Pro з серійним номером C02R97PZG8WN 16.04.2016 року, зареєстрований як « ОСОБА_7 ».

Також отримано інформацію, що Apple MacBook Pro з серійним номером C02R97PZG8WN був пов`язаний з Apple ID - ІНФОРМАЦІЯ_7 25.01.2019 року, зареєстрований як « ІНФОРМАЦІЯ_8 ».

Далі було встановлено інформацію, що « ІНФОРМАЦІЯ_1 » використовував аккаунт ІНФОРМАЦІЯ_9 месенджера « ОСОБА_8 », екранне ім`я для цього облікового запису було « ОСОБА_9 ».

Також встановлено, що «Kaktys1010» використовує біткоїн-гаманець 18r8EAtCMycfmh1n7UZ4bdSmKAaJfB6NJL, який належить компанії « ІНФОРМАЦІЯ_10 ».

Отримано інформацію від Інтернет-провайдера ТОВ " ІНФОРМАЦІЯ_5 " ( АДРЕСА_1 ), ІР-адреса 5.58.146.147 закріплена за адресою: АДРЕСА_3 , користувач ОСОБА_10 .

В ході перевірки за наявними обліками встановлено гр. ОСОБА_11 , ІНФОРМАЦІЯ_11 , РНОКПП: НОМЕР_3 , паспорт громадянина України НОМЕР_4 виданий 12.04.1997 року Підволочинським РВ УМВС України в Тернопільській області, мобільний телефон: НОМЕР_5 , НОМЕР_6 .

Також, отримано інформацію від Інтернет-провайдеру ФОП ОСОБА_5 , що ІР-адреса 95.46.140.66 закріплена за адресою АДРЕСА_4 .

В ході перевірки за наявними обліками встановлено гр. ОСОБА_12 , ІНФОРМАЦІЯ_12 , РНОКПП: НОМЕР_7 , паспорт громадянина України НОМЕР_8 виданий 18.08.2001 року Підволочинським РВ УМВС України в Тернопільській області, мобільний телефон НОМЕР_9 , має у власності нерухоме майно: квартиру за адресою: АДРЕСА_5 . та квартиру за адресою: АДРЕСА_6 , посвідчення водія: НОМЕР_10 від 10.10.2018 року, раніше судим, поставлений на профілактичний облік поліції 28.11.2007, знято 31.07.2010 року, орган: Підволочинський відділ поліції ГУНП в Тернопільській області.

Також встановлено, що мобільний номер телефону НОМЕР_9 , яким користується гр. ОСОБА_12 , ІНФОРМАЦІЯ_12 використовувався в IMEI НОМЕР_11 (Apple iPhone XR) та закріплений за месенджерами «Тelegram», «Viber», «WhatsApp».

Подальшим аналізом з відкритих джерел встановлено, що гр. ОСОБА_12 зареєстрований як фізична-особа підприємець, діяльність «Комп`ютерне програмування», адреса: АДРЕСА_7 , стан: зареєстровано.

З метою встановлення події кримінального правопорушення (час, місце, спосіб та інші обставини вчинення кримінальних правопорушень), осіб, які його вчинили, їх звязків, у органу досудового розслідування виникла необхідність в отриманні тимчасового доступу до документів, які містять охоронювану законом таємницю, що перебувають у володінні ПрАТ « ІНФОРМАЦІЯ_13 » (Ідентифікаційний код НОМЕР_12 , розташовано за адресою: АДРЕСА_8 ), а саме: документів про дані щодо зв`язку, надані телекомунікаційні послуги, у тому числі отримані послуги, їх тривалість, зміст, маршрути передавання та інше, вчинені абонентськими номерами НОМЕР_9 , який знаходиться у користуванні гр. ОСОБА_12 , ІНФОРМАЦІЯ_12 та НОМЕР_5 , який перебуває у користуванні ОСОБА_11 , ІНФОРМАЦІЯ_11 .

В судове засідання прокурор/слідчий не з`явився, про місце і час розгляду клопотання повідомлений належним чином. Слідчий подав до суду заяву про розгляд вказаного провадження у відсутність сторони обвинувачення, клопотання підтримав та просив його задовольнити.

Згідно з нормою ч. 4 ст. 107 КПК України, фіксація під час розгляду клопотання слідчим суддею за допомогою технічних засобів не здійснювалась.

У відповідності до положень ст. 26 КПК України, сторони кримінального провадження є вільними у використанні своїх прав у межах та спосіб, передбачених цим Кодексом.

Зважаючи на ці положення закону та враховуючи принцип диспозитивності, суд визнав можливим прийняти рішення по суті клопотання у відсутність не з`явившихся осіб.

Вивчивши клопотання та долучені до нього матеріали кримінального провадження, приходжу до наступного висновку.
Виходячи зі змісту вимог ст. 131 КПК України, заходи забезпечення кримінального провадження застосовуються з метою досягнення дієвості цього провадження, одним із яких є тимчасовий доступ до речей і документів.

Відповідно до п. 7, 8 ч. 1 ст. 162 КПК України, до охоронюваної законом таємниці, яка міститься в документах, належить інформація, яка знаходиться в операторів та провайдерів телекомунікаційних послуг, про зв`язок, абонента, надання телекомунікаційних послуг, у тому числі отримання послуг, їх тривалості, змісту, маршрутів передавання.

Відповідно до ч. ч. 1, 2 ст. 9 Закону України «Про телекомунікації» встановлено, що охорона таємниці телефонних розмов, телеграфної чи іншої кореспонденції, що передаються технічними засобами телекомунікацій та інформаційна безпека телекомунікаційних мереж гарантуються Конституцією та законами України. Зняття інформації з телекомунікаційних мереж заборонене, крім випадків, передбачених законом.

Положеннями ст.ст. 159162 КПК України передбачено, що тимчасовий доступ до документів, у тому числі, які містять охоронювану законом таємницю, здійснюється на підставі ухвали слідчого судді, суду.

До охоронюваної законом таємниці, згідно Закону України «Про захист персональних даних» належать персональні дані особи, що становлять собою відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути ідентифікована.

Відповідно до ч. 6 ст. 163 КПК України, слідчий суддя постановляє ухвалу про надання тимчасового доступу до речей і документів, які містять охоронювану законом таємницю, якщо сторона кримінального провадження, крім обставин, передбачених частиною п`ятою цієї статті, доведе можливість використання як доказів відомостей, що містяться в цих речах і документах, та неможливість іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів.

Так, судовим розглядом встановлено, що увідповідності до положень ч. 1 ст. 160 КПК України, сторони кримінального провадження мають право звернутися до слідчого судді під час досудового розслідування із клопотанням про тимчасовий доступ до речей і документів, в якому мають обґрунтувати можливість використання як доказів відомостей, що містяться в речах і документах, та неможливість іншим способом довести обставини, які передбачається довести за допомогою цих речей і документів.

Враховуючи обставини вчинення ймовірного злочину, так як вони викладені в клопотанні слідчого, правове обґрунтування клопотання, яке відповідає вимогам ст.ст. 159-163 КПК України, приходжу до висновку, що документи, які вказані в клопотанні можуть мати суттєве значення для встановлення обставин, що підлягають доказуванню в кримінальному провадженні, а тому клопотання підлягає задоволенню.
На підставі викладеного і керуючись ст. 107, 159, 160, 162, 163, 164, 166, 309, 376, 562 КПК України, слідчий суддя,-
У Х В А Л И В :

Клопотання - задовольнити.
Надати старшому слідчому в ОВС ГСУ Національної поліції України ОСОБА_13 , слідчим слідчої групи - старшому слідчому в ОВС ГСУ Національної поліції України ОСОБА_14 , старшому слідчому в ОВС ГСУ Національної поліції України ОСОБА_15 , слідчому СВ Вознесенівського ВП Дніпровського ВП ГУНП у Запорізькій області ОСОБА_16 , старшому слідчому СВ Ужгородського РВП Ужгородського ВП ГУ НП у Закарпатській області ОСОБА_3 та іншим слідчим слідчої групи, тимчасовий доступ до документів у друкованому та електронному виді, які містять охоронювану законом таємницю та зберігаються у оператора телекомунікацій (мобільного зв`язку) ПрАТ « ІНФОРМАЦІЯ_13 » (Ідентифікаційний код НОМЕР_12 ) розташованого за адресою: АДРЕСА_8 , щодо абонентських номерів НОМЕР_9 та НОМЕР_5 , за період часу з 01.01.2019 до дати постановлення ухвали слідчого судді, а саме:
1.1 Адреса розташування базової станції.
1.2 Тип з`єднання (вхідні та вихідні дзвінки, SМS, ММS, ОРЯS, переадресація).
1.3 Дата, час та тривалість з`єднання.
1.4 Адреса місцеперебування абонента телефонного номера в момент кожного вхідного і вихідного телефонного з`єднання та вхідних і вихідних SМS і ММS повідомлень.
1.5. Ідентифікаційні ознаки кінцевого обладнання, (абонента А) (абонентський, серійний, ІССГО, ІМSІ номери сім-картки, ІМЕІ).
1.6. Ідентифікаційні ознаки терміналу, з яким відбувається сеанс зв`язку (абонент Б), з`єднання нульової тривалості.
1.7. За наявності контрактної угоди надати відомості про абонента.
Строк дії ухвали не може перевищувати одного місяця з дня її постановлення.
У разі невиконання ухвали про тимчасовий доступ до речей і документів слідчий суддя, суд за клопотанням сторони кримінального провадження, якій надано право на доступ до речей і документів на підставі ухвали, має право постановити ухвалу про дозвіл на проведення обшуку згідно з положеннями цього Кодексу з метою відшукання та вилучення зазначених речей і документів.

Слідчий суддя ОСОБА_1

Ухвала виготовлена в двох примірниках: примірник № 1 у матеріалах судового провадження; примірник № 2 та завірені копії ухвали надано слідчому.

Слідчий суддя ОСОБА_1