печерський районний суд міста києва
Справа № 757/9628/25-к
УХВАЛА

ІМЕНЕМ УКРАЇНИ

04 березня 2025 року слідчий суддя Печерського районного суду м. Києва ОСОБА_1 , за участю секретаря судового засідання ОСОБА_2 ,розглянувши у відкритому судовому засіданні клопотання старшого слідчого в особливо важливих справах Головного слідчого управління Національної поліції України капітана поліції ОСОБА_3 , у кримінальному провадженні №0001085, про тимчасовий доступ до речей і документів

ВСТАНОВИВ:

До провадження слідчого судді Печерського районного суду м. Києва ОСОБА_1 надійшло клопотання Старшого слідчого в особливо важливих справах Головного слідчого управління Національної поліції України капітана поліції ОСОБА_3 , яке погоджене прокурором Офісу Генерального прокурора ОСОБА_4 , про тимчасовий доступ до речей і документів.

В обґрунтування клопотання слідчий посилається на те, що Головним слідчим управлінням Національної поліції України здійснюється досудове розслідування у кримінальному провадженні №0001085 від 07 червня 2024 за фактами вчинення кримінальних правопорушень, передбачених ч.5 ст.361 Кримінального кодексу України.

В ході досудового розслідування встановлено, що на території України та поза її межами діє хакерське угрупування, яке складається, в тому числі, з громадян України та має виражені напрямки протиправної діяльності, що полягають розповсюдженні шкідливої криптографічної програми "ransomeware". Метою такої діяльності злочинної групи є блокування інформаційних (автоматизованих), електронних комунікаційних, інформаційно-комунікаційних систем, електронних комунікаційних мереж (далі - інформаційних систем) іноземних корпорацій, в тому числі об`єктів критичної інфраструктури, для подальшого вимагання грошових коштів у криптовалюті за розблокування.

Встановлено, що для організації та приховування своєї діяльності дана група використовує скомпрометовані мережі, та шляхом аналізу відкритих інтернет ресурсів, здійснюють збір інформації для пошуку та визначення корпорацій - потенційних жертв, оцінюючи їх платоспроможність, так щоб дохід становив не менше 10 000 000 доларів США.

Учасники групи здійснюють перевірку захищеності систем корпорацій, шляхом пошуку вразливостей її інформаційних (автоматизованих), електронних комунікаційних, інформаційно-комунікаційних систем, електронних комунікаційних мереж.

Після чого, злочинна група визначає спосіб несанкціонованого доступу до інформаційних систем таких корпорацій, шляхом надсилання окремим її працівникам електронних листів з пропозицією підтвердити реєстрацію облікового запису з фішинговим посиланням на сайти, які імітують оригінальні, але містять «скомпрометований файл», таким чином змушуючи особу використати свої персональні дані та реквізити входу або здійснюючи самостійний підбір паролю до вже відомих реквізитів облікових записів та подальшого направлення шкідливого програмного забезпечення.

Окремим напрямком комплексної діяльності даної групи є використання IP-телефонії, за допомогою якої учасники групи контактують з співробітниками корпорацій, шляхом підміни номерів, здійснюють збір необхідної інформації, зокрема адреси електронної пошти та мобільних номерів співробітників. В цей же час супроводжуючи особу, яка відкрила «скомпрометований файл» для введення персональних реквізитів входу для подальшого отримання доступу до інформаційних систем потенційних потерпілих та блокування систем таких корпорацій.

Такі дії, відповідно до кримінального законодавства України, кваліфіковані як несанкціоноване втручання в роботу інформаційних (автоматизованих), електронних комунікаційних, інформаційно-комунікаційних систем, електронних комунікаційних мереж, вчинені під час дії воєнного стану.

Крім того встановлено, що учасники хакерського угрупування в своїй протиправній діяльності використовують ІР-адреси, кінцевим розпорядником інформації яких є: ТОВ НПФ « ІНФОРМАЦІЯ_1 », ТОВ « ІНФОРМАЦІЯ_2 », ТОВ « ІНФОРМАЦІЯ_3 », ТОВ « ІНФОРМАЦІЯ_4 », ТОВ « ІНФОРМАЦІЯ_5 », ТОВ « ІНФОРМАЦІЯ_6 », ТОВ « ІНФОРМАЦІЯ_7 », ТОВ « ІНФОРМАЦІЯ_8 », ТОВ « ІНФОРМАЦІЯ_9 », ТОВ " ІНФОРМАЦІЯ_10 ", ТОВ « ІНФОРМАЦІЯ_11 », НВП « ІНФОРМАЦІЯ_12 », ТОВ « ІНФОРМАЦІЯ_13 ».

В судове засідання слідчий не з`явивився, про місце і час розгляду клопотання повідомлений належним чином. Слідчий подав до суду заяву про розгляд вказаного клопотання у відсутність сторони обвинувачення, клопотання підтримав та просив його задовольнити.

Представники: ТОВ НПФ « ІНФОРМАЦІЯ_1 », ТОВ « ІНФОРМАЦІЯ_2 », ТОВ « ІНФОРМАЦІЯ_3 », ТОВ « ІНФОРМАЦІЯ_4 », ТОВ « ІНФОРМАЦІЯ_5 », ТОВ « ІНФОРМАЦІЯ_6 », ТОВ « ІНФОРМАЦІЯ_7 », ТОВ « ІНФОРМАЦІЯ_8 », ТОВ « ІНФОРМАЦІЯ_9 », ТОВ " ІНФОРМАЦІЯ_10 ", ТОВ « ІНФОРМАЦІЯ_11 », НВП « ІНФОРМАЦІЯ_12 », ТОВ « ІНФОРМАЦІЯ_13 » в судове засідання не з`явивилися.

Згідно норми ч. 4 ст. 107 КПК України фіксація за допомогою технічних засобів під час розгляду клопотання слідчим суддею не здійснювалась.

Дослідивши матеріали клопотання, слідчий суддя приходить до наступного висновку.

З матеріалів клопотання вбачається, що Головним слідчим управлінням Національної поліції України здійснюється досудове розслідування у кримінальному провадженні №0001085 від 07 червня 2024 за фактами вчинення кримінальних правопорушень, передбачених ч.5 ст.361 Кримінального кодексу України.

В ході досудового розслідування виникла необхідність у тимчасовому доступі до документів, які знаходяться у володінні ТОВ НПФ « ІНФОРМАЦІЯ_1 », ТОВ « ІНФОРМАЦІЯ_2 », ТОВ « ІНФОРМАЦІЯ_3 », ТОВ « ІНФОРМАЦІЯ_4 », ТОВ « ІНФОРМАЦІЯ_5 », ТОВ « ІНФОРМАЦІЯ_6 », ТОВ « ІНФОРМАЦІЯ_7 », ТОВ « ІНФОРМАЦІЯ_8 », ТОВ « ІНФОРМАЦІЯ_9 », ТОВ " ІНФОРМАЦІЯ_10 ", ТОВ « ІНФОРМАЦІЯ_11 », НВП « ІНФОРМАЦІЯ_12 », ТОВ « ІНФОРМАЦІЯ_13 ».

Виходячи зі змісту вимог ст. 131 КПК України, заходи забезпечення кримінального провадження застосовуються з метою досягнення дієвості цього провадження, одним із яких є тимчасовий доступ до речей і документів.

Відповідно до ч. 1 ст. 159 КПК України, тимчасовий доступ до речей і документів полягає у наданні стороні кримінального провадження особою, у володінні якої знаходяться такі речі і документи, можливості ознайомитися з ними, зробити їх копії та вилучити їх (здійснити їх виїмку).

Згідно ч. 5 ст. 163 КПК України слідчий суддя, суд постановляє ухвалу про надання тимчасового доступу до речей і документів, якщо сторона кримінального провадження у своєму клопотанні доведе наявність достатніх підстав вважати, що ці речі або документи: перебувають або можуть перебувати у володінні відповідної фізичної або юридичної особи; самі по собі або в сукупності з іншими речами і документами кримінального провадження, у зв`язку з яким подається клопотання, мають суттєве значення для встановлення важливих обставин у кримінальному провадженні; не становлять собою або не включають речей і документів, які містять охоронювану законом таємницю.

Відповідно до ч. 6 ст. 163 КПК України слідчий суддя, суд постановляє ухвалу про надання тимчасового доступу до речей і документів, які містять охоронювану законом таємницю, якщо сторона кримінального провадження, крім обставин, передбачених частиною п`ятою цієї статті, доведе можливість використання як доказів відомостей, що містяться в цих речах і документах, та неможливість іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів.

Слідчий суддя, дослідивши матеріали клопотання, дійшов висновку про наявність підстав для надання тимчасового доступу до речей та документів, оскільки без отримання вказаних документів неможливо встановити істину у кримінальному провадженні, що має суттєве значення для розслідування кримінального провадження.

На підставі викладеного та керуючись ст. ст. 108, 131, 132, 159-164, 166, 309 КПК України, слідчий суддя

ПОСТАНОВИВ:

Клопотання - задовольнити.

Надати дозвіл слідчим слідчої групи Головного слідчого управління Національної поліції України ОСОБА_3 , ОСОБА_5 , ОСОБА_6 , ОСОБА_7 , ОСОБА_8 , ОСОБА_9 , ОСОБА_10 , ОСОБА_11 , ОСОБА_12 , у кримінальному провадженні №0001085 від 07.06.2024, дозвіл на тимчасовий доступ до документів, які містять охоронювану законом таємницю, з можливістю виготовлення їх копій, що перебувають у володінні:

-ТОВ НПФ « ІНФОРМАЦІЯ_1 », код ЄДРПОУ НОМЕР_1 , що розташовується, за адресою: АДРЕСА_1 , відносно: ІР адреси НОМЕР_2 час з`єднання 30.09.2024 року о 16:16:16.796; ІР адреси НОМЕР_2 час з`єднання 23.08.2024 року о 15:33:06.011;

-ТОВ « ІНФОРМАЦІЯ_2 », код ЄДРПОУ НОМЕР_3 , що розташовується, за адресою: АДРЕСА_2 , відносно: ІР адреси НОМЕР_4 час з`єднання 11.09.2024 року о 18:18:45.197;

- ТОВ « ІНФОРМАЦІЯ_3 », код ЄДРПОУ НОМЕР_5 , що розташовується, за адресою: АДРЕСА_3 , відносно: ІР адреси НОМЕР_6 час з`єднання 15.07.2024 року о 13:24:51.719;

-ТОВ « ІНФОРМАЦІЯ_4 », код ЄДРПОУ НОМЕР_7 , що розташовується, за адресою: АДРЕСА_4 , відносно: ІР адреси НОМЕР_8 час з`єднання 15.03.2023 о 14:02:27.938

-ТОВ « ІНФОРМАЦІЯ_5 », код ЄДРПОУ НОМЕР_9 , що розташовується, за адресою: АДРЕСА_5 , відносно: ІР адреси НОМЕР_10 час з`єднання 31.01.2023 о 18:09:34.061;

-ТОВ « ІНФОРМАЦІЯ_6 », код ЄДРПОУ НОМЕР_11 що розташовується, за адресою: АДРЕСА_6 , відносно: ІР-адреси НОМЕР_12 час з`єднання 03.10.2024 о 16:43:29.454; ІР-адреси НОМЕР_13 з`єднання 02.10.2024 о17:05:30.448;

-ТОВ « ІНФОРМАЦІЯ_7 », код ЄДРПОУ НОМЕР_14 , що розташовується, за адресою: АДРЕСА_7 , відносно: IP-адреси НОМЕР_15 час з`єднання: 03.10.2024 о 20:21:36.024 та 12.09.2024 о 07:40:51;

-ТОВ « ІНФОРМАЦІЯ_8 » код ЄДРПОУ НОМЕР_16 , що розташовується, за адресою: АДРЕСА_8 , відносно: ІР адреси НОМЕР_17 з`єднання 3 грудня 2024 року о 16:23:09; ІР-адреси НОМЕР_18 з`єднання 9 грудня 2024 року о 08:44:46;

-ТОВ « ІНФОРМАЦІЯ_9 » код ЄДРПОУ НОМЕР_19 , що розташовується, за адресою: АДРЕСА_9 , відносно: ІР-адреси НОМЕР_20 час з`єднання 17.11.2024 о 01:21:32, 01:21:49, 01:26:58 та 01:27:01;

-ТОВ " ІНФОРМАЦІЯ_10 ", код ЄДРПОУ НОМЕР_21 , що розташовується, за адресою: АДРЕСА_10 , відносно: ІР адреси НОМЕР_22 час з`єднання 22.08.2024 о 14:46:41;

-ТОВ « ІНФОРМАЦІЯ_11 », код ЄДРПОУ НОМЕР_23 , що розташовується, за адресою: АДРЕСА_11 , відносно: ІР адреси НОМЕР_24 , час з`єднання 22.08.2024 о 07:32:15;

-НВП « ІНФОРМАЦІЯ_12 », код ЄДРПОУ НОМЕР_25 , а саме: АДРЕСА_12 , відносно: ІР-адреси НОМЕР_26 дата з`єднання 29.09.2024 о 21:32:41, 28.09.2024 о 13:47:01, 26.09.2024 о 18:19:18, 18.08.2024 о 13:35:39; ІР-адреси НОМЕР_27 дата 16.09.2024 о 18:50:52, 12.09.2024 о 19:16:48, 06.09.2024 о 11:58:52;

-ТОВ « ІНФОРМАЦІЯ_13 », код ЄДРПОУ НОМЕР_28 , що розташовується, за адресою: АДРЕСА_13 , відносно: ІР-адреси НОМЕР_29 час з`єднання 28.08.2024 о 18:37:22 та 21.08.2024 о 19:15:54;

-ТОВ « ІНФОРМАЦІЯ_2 », код ЄДРПОУ НОМЕР_3 , що розташовується, за адресою: АДРЕСА_2 , відносно ІР-адреси: НОМЕР_4 ;

-ТОВ « ІНФОРМАЦІЯ_14 » ІСП « ІНФОРМАЦІЯ_15 », код ЄДРПОУ НОМЕР_30 , що розташовується, за адресою: АДРЕСА_14 , відносно наступних ІР-адрес: НОМЕР_31 ; НОМЕР_32 ; НОМЕР_33 ;

-ТОВ НПФ « ІНФОРМАЦІЯ_1 », код ЄДРПОУ НОМЕР_1 , що розташовується, за адресою: АДРЕСА_1 , відносно ІР-адреси: НОМЕР_2 , зокрема, надати тимчасовий доступ до інформації щодо кінцевих користувачів вищевказаних ІР-адрес в тому числі - відомості, щодо повних облікових даних (ім?я та прізвище, дата та місце народження, сімейний стан, місце проживання, засоби зв?язку) власника підключення та інших відомостей; - копії договорів про надання послуг, відомості про адресу, за якою надавались телекомунікаційні послуги, відомості (персональні дані, номери рахунків тощо) щодо особи (осіб), які здійснювали оплату послуг, та особисті дані власників рахунків, за період з 01.06.2024 по теперішній час.

Строк дії ухвали не може перевищувати два місяці з дня її постановлення.

У разі невиконання ухвали про тимчасовий доступ до речей і документів слідчий суддя, суд за клопотанням сторони кримінального провадження, якій надано право на доступ до речей і документів на підставі ухвали, має право постановити ухвалу про дозвіл на проведення обшуку згідно з положеннями цього Кодексу з метою відшукання та вилучення зазначених речей і документів.

Ухвала оскарженню не підлягає.

Слідчий суддя ОСОБА_1

Ухвала виготовлена в двох примірниках: примірник № 1 - у матеріалах судового провадження; примірник № 2 та завірену копію ухвали надати слідчому у кримінальному провадженні.

Слідчий суддя ОСОБА_1