УХВАЛА
ІМЕНЕМ УКРАЇНИ

22 червня 2021 року слідчий суддя Шевченківського районного суду м.Києва ОСОБА_1 , за участі секретаря ОСОБА_2 , розглянувши клопотання старшого слідчого слідчого управління Головного управління Національної поліції у м. Києві майор поліції ОСОБА_3 про тимчасовий доступ до речей і документів у зв`язку з виконанням доручення компетентних органів Королівства Нідерланди про надання міжнародної правової допомоги у кримінальній справі № KRJ-U- щодо вчинення кіберзлочинів,
ВСТАНОВИВ:
Старший слідчий слідчого управління Головного управління Національної поліції у м. Києві майор поліції ОСОБА_3 у зв`язку з виконанням доручення компетентних органів Королівства Нідерланди про надання міжнародної правової допомоги у кримінальній справі № KRJ-U- щодо вчинення кіберзлочинів, звернувся до Шевченківського районного суду м.Києва з клопотанням, погодженим прокурором Київської міської прокуратури ОСОБА_4 , про тимчасовий доступ до документів, у друкованому та електронному вигляді, які містять охоронювану законом таємницю та можливість їх вилучення в копіях, які знаходяться у володінні АТ « ІНФОРМАЦІЯ_1 » (МФО НОМЕР_1 , АДРЕСА_1 ), а саме: ідентифікаційні дані банківської карти НОМЕР_2 (ім`я володільця, адреса, номер телефону, електронна пошта); IP-адреса (-и) дані входу-реєстрації; огляд платежів за період часу з 01 січня 2018 року до цього часу; з якого банківського рахунку поповнюється відповідна кредитна карта/списуються грошові суми (контр рахунки); ідентифікаційні дані та рух платежів з такими контр рахунками.
Клопотання обґрунтовано тим, що слідчим управлінням Головного управління Національної поліції у місті Києві в межах компетенції здійснюється надання міжнародної правової допомоги за запитом компетентних органів Королівства Нідерланди про надання міжнародної правової допомоги у кримінальній справі № KRJ-U- щодо вчинення кіберзлочинів.
У ході вивчення міжнародного запиту компетентних органів Королівства Нідерланди встановлено, що розслідування у кримінальній справі № KRJ-U- розпочато 28березня 2019 р. поліцією Роттердаму за заявою, поданою нідерландською компанією в зв`язку з зараженням вірусом вимагачем 12 березня 2019 року. За даною заявою проведено розслідування, спрямоване на ряд серверів, які по всій очевидності були причетні до даної атаці. В ході цього розслідування було встановлено, що засновані і розташовані в Нідерландах компанії заражені програмою вимагачем.
В даний момент розслідування направлено проти підозрюваного (-их), особа якого (-их) поки не встановлена, але встановлюється слідством.
Цей підозрюваний підозрюється в скоєнні наступних злочинів в період з 12 березня 2019 донині:
-забезпечення незаконного втручання в комп`ютерну мережу (неправомірний доступ до комп`ютерної інформації);
-перехоплення даних;
-учинення перепон для доступу даним;
-висловлення загроз про пошкодження та/або знищення автоматичних даних і/або вчинення перепон для доступу до них (вірус вимагач).
В ході подальшого розслідування за заявою і в зв`язку із зараженням систем інших розташованих в Нідерландах компаній, було встановлено, що контролери доменів внутрішньої мережі ряду уражених компаній встановлювали вихідний зв`язок із зовнішнім (для цих компаній) (і невідомими) адресою IP НОМЕР_3 .
З розслідування обміну даними цієї адреси IP слід, що цей сервер користувався сертифікатом, що належать до ПЗ « ІНФОРМАЦІЯ_2 ». Це ПЗ розроблено для тестування безпеки комп`ютерних систем і в зв`язку з цим, може бути також використано для вчинення перепон для неправомірного доступу до комп`ютерних систем.
ІНФОРМАЦІЯ_3 ) також провів розслідування, таким чином виконуючи покладену на нього в силу закону задачу. В ході розслідування було встановлено, що використовувалась робота командних і контрольних серверів (С2), велика частина яких розташована в Нідерландах, Франції, Канаді та Литві. До цього часу в 71 країнах від цього вірусу вимагача постраждало 1800 компаній. Можна припустити, що підозрюваний і) має/мають доступ до 40 000 апаратів, встановлених в компаніях, і що за минулий рік «злом» був здійснений на 18 000 компаніях.
Згідно з виводами нідерландської Групи швидкого реагування на порушення комп`ютерної безпеки ( ІНФОРМАЦІЯ_4 ), збиток оцінюється на суму 22 мільярдів американських доларів в рік. У вигляді викупу підозрюваний (-і) отримав/отримали викуп на суму, принаймні, 2 000 ВТС (біткоінів). Підозрюваний (-і) спрямовує (-ють) свої атаки як на приватні компанії так і на державні установи.
Також, в ході розслідування фінансових операцій було встановлено, що платежі цих серверів, які є частиною злочинної мережі, на яку спрямоване дане розслідування, йшли через PayPal. В ході розслідування цих платежів було встановлено, що з цими платежами був пов`язаний ряд українських номерів телефонів, адрес електронної пошти, IP-адрес, кредитні карти, існуючі та фіктивні особи, компанії та адреси.
Кредитні картки, задіяні у фінансових операціях:
1.881741 ACTIVE Roman Semenchuk 27-Nov-18 03/2027
Type Issuer Confirmed Issue # Currency
MASTER_CARD CREDIT DEBIT Confirmed:
PayPal Code UAH
Примітка: інформація стосовно кредитної карти: Debitcard MasterCard World
Debit Embossed Ukraine (ембосована в Україні).
2.508493 ACTIVE Roman Semenchuk 2-Oct-18 10/2026
Type Issuer Confirmed Issue # Currency
VISA DEBIT JSC CB Privatbank Confirmed:
PayPal Code UAH
Примітка: інформація стосовно кредитної карти: Debitcard Visa, prepaid
debetcard CB Privatbank Ukraine.
3.589435 ACTIVE Roman Semenchuk 22-Apr-19 05/2027
Type Issuer Confirmed Issue # Currency
VISA DEBIT JSC CB Privatbank Confirmed:
PayPal Code UAH
Примітка: інформація стосовно кредитної карти: Debitcard Visa, prepaid
debetcard CB Privatbank Ukraine.
4.718676 ACTIVE Roman Semenchuk 10-May-19 10/2022
Type Issuer Confirmed Issue # Currency
VISA DEBIT PLATINUM JSC CB Privatbank Unconfirmed:
PayPal Code UAH
Примітка: інформація стосовно кредитної карти: Creditcard Visa,
Platinumcard, CB Privatbank Ukraine.
5.897018 ACTIVE Roman Semenchuk 25-Nov-18 03/2027
Type Issuer Confirmed Issue # Currency
MASTER CARD CREDIT DEBIT Confirmed:
PayPal Code UAH
Примітка: інформація стосовно кредитної карти: Debitcard Mastercard World
Debit Embossed Ukraine (ембосована в Україні).
6.044187 INACTIVE-Expired Roman Semenchuk 14-Jan-08 06/2009
Type Issuer Confirmed Issue # Currency
VISA DEBIT CREDIT GOLD JSC CB Privatbank Confirmed UAH:
Примітка: інформація стосовно кредитної карти: Credit Visa, Goldcard, CB
Privatbank Ukraine.
7.Account # Status Name Start Date Expiration Date
407115 INACTIVE-Expired Roman Semenchuk 6-Nov-06 12/2006
Type Issuer Confirmed Issue # Currency
VISA DEBIT JSC CB Privatbank Confirmed UAH:
Примітка: інформація стосовно кредитної карти: Debitcard Visa, prepaid
debetcard CB Privatbank Ukraine.
8.Account # Status Name Start Date Expiration Date
901494 INACTIVE-Expired Stanyslav Balakhov 30-Nov-07 11/2008
Type Issuer Confirmed Issue # Currency
VISA DEBIT Confirmed UAH:
Примітка: інформація про Binlist: Visa debit card банку ОТР в Україні.
9.415612 INACTIVE-Expired Marat Mingazov 19-Dec-12 03/2013
Type Issuer Confirmed Issue # Currency
VISA DEBIT
JSC CB Privatbank.
10.031789 INACTIVE-Expired Marat Mingazov 14-Jun-16 06/2018
Type Issuer Confirmed Issue # Currency
VISA CREDIT PLATINUM
First Ukrainian International Bank.
11.773927 ACTIVE MAKSYM NIKOLAYEV 16-Sep-19 06/2022
Type Issuer Confirmed Issue # Currency
MASTER_CARD PREPAID
Unconfirmed: PayPal Code GBR
Інформація Binlist: Mastercard World Debit Embossed debitcard Україна.
12.840545 ACTIVE MAKSYM NIKOLAYEV 17-Sep-19 01/2028
Type Issuer Confirmed Issue # Currency
MASTER_CARD DEBIT
Unconfirmed: PayPal Code UAH
Інформація Binlist: Mastercard World Debit Embossed debitcard Україна.
13.937388 ACTIVE MAKSYM NIKOLAYEV 4-May-18 10/2026
Type Issuer Confirmed Issue # Currency
VISA DEBIT JSC CB Privatbank
Confirmed: PayPal Code UAH
Інформація Binlist: Visa Tradional prepaid Debitcard, від Privatbank в
Україні.
14.819885 ACTIVE MAKSYM NIKOLAYEV 29-Nov-16 01/2025
Type Issuer Confirmed Issue # Currency
VISA DEBIT JSC CB Privatbank
Confirmed: PayPal Code UAH
Інформація Binlist: Visa Tradional prepaid Debitcard, від Privatbank в Україні.
15.351786 ACTIVE MAKSYM NIKOLAYEV 9-Oct-18 06/2022
Type Issuer Confirmed Issue # Currency
MASTER_CARD CREDIT DEBIT WORLD_SEGNIA
Unconfirmed: PayPal Code UAH
Інформація Binlist: Mastercard World Debit Embossed debitcard Україна.
16.877416 ACTIVE MAKSYM NIKOLAYEV 22-Oct-19 03/2027
Type Issuer Confirmed Issue # Currency
MASTER_CARD DEBIT
Unconfirmed: PayPal Code UAH
Інформація Binlist: Mastercard World Debit Embossed debitcard Україна.
Таким чином, з метою виконання запиту компетентних органів Королівства Нідерланди про надання міжнародної правової допомоги у кримінальній справі № KRJ-U- виникла необхідність в отриманні інформації щодо вищезазначених банківських карток, а саме: ідентифікаційні дані банківської карти (ім`я володільця, адреса, номер телефону, електронна пошта); IP-адреса (-и) дані входу-реєстрації; огляд платежів за період часу з 01 січня 2018 року до цього часу; з якого банківського рахунку поповнюється відповідна кредитна карта/списуються грошові суми (контр рахунки); ідентифікаційні дані та рух платежів з такими контр рахунками, інформація про що становить банківську таємницю та перебуває у розпорядженні службових осіб АТ « ІНФОРМАЦІЯ_1 » (МФО НОМЕР_1 ).
Слідчий в судове засідання не з`явився, про час та місце розгляду клопотанняповідомлявся належним чином. Подав слідчому судді заяву, відповідно до якої вимоги клопотання підтримав, просив задовольнити та розглянути за його відсутності.
Вивчивши клопотання та додані до нього копії матеріали доручення компетентного органу Королівства Нідерланди про міжнародну правову допомогу,вважаю, що воно підлягає задоволенню з наступних підстав.
Відповідно до ст. 542 КПК України міжнародне співробітництво під час кримінального провадження полягає у вжитті необхідних заходів з метою надання міжнародної правової допомоги шляхом вручення документів, виконання окремих процесуальних дій, видачі осіб, які вчинили кримінальне правопорушення, тимчасової передачі осіб, перейняття кримінального переслідування, передачі засуджених осіб та виконання вироків. Міжнародним договором України можуть бути передбачені інші, ніж у цьому Кодексі, форми співробітництва під час кримінального провадження
Відповідно до ч.1 ст. 131 КПК Українизаходи забезпечення кримінального провадження застосовуються з метою досягнення дієвості цього провадження.
Положеннямист. 132 КПК України передбачено, що заходи забезпечення кримінального провадження застосовуються на підставі ухвали слідчого судді або суду, за винятком випадків, передбачених цим Кодексом.Застосування заходів забезпечення кримінального провадження не допускається, якщо слідчий, прокурор не доведе, що потреби досудового розслідування виправдовують такий ступінь втручання у права і свободи особи, про який ідеться в клопотанні слідчого, прокурора.
Для оцінки потреб досудового розслідування слідчий суддя або суд зобов`язаний врахувати можливість без застосованого заходу забезпечення кримінального провадження отримати речі і документи, які можуть бути використані під час судового розгляду для встановлення обставин у кримінальному провадженні.
Під час розгляду питання про застосування заходів забезпечення кримінального провадження сторони кримінального провадження повинні подати слідчому судді або суду докази обставин, на які вони посилаються.
Згідно з ч.ч.1,2 ст. 159 КПК України тимчасовий доступ до речей і документів полягає у наданні стороні кримінального провадження особою, у володінні якої знаходяться такі речі і документи, можливості ознайомитися з ними, зробити їх копії та, у разі прийняття відповідного рішення слідчим суддею, судом, вилучити їх (здійснити їх виїмку). Тимчасовий доступ до речей і документів здійснюється на підставі ухвали слідчого судді, суду.
Відповідно до п.6 ч.2 ст. 160 КПК України у клопотанні зазначаються можливість використання як доказів відомостей, що містяться в речах і документах, та неможливість іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів, у випадку подання клопотання про тимчасовий доступ до речей і документів, які містять охоронювану законом таємницю.
Згідно з п.2 ч.5 ст. 163 КПК України слідчий суддя, суд постановляє ухвалу про надання тимчасового доступу до речей і документів, якщо сторона кримінального провадження у своєму клопотанні доведе наявність достатніх підстав вважати, що ці речі або документи самі по собі або в сукупності з іншими речами і документами кримінального провадження, у зв`язку з яким подається клопотання, мають суттєве значення для встановлення важливих обставин у кримінальному провадженні.
Відповідно до ч.7 ст. 163 КПК України слідчий суддя, суд в ухвалі про надання тимчасового доступу до речей і документів може дати розпорядження про надання можливості вилучення речей і документів, якщо сторона кримінального провадження доведе наявність достатніх підстав вважати, що без такого вилучення існує реальна загроза зміни або знищення речей чи документів, або таке вилучення необхідне для досягнення мети отримання доступу до речей і документів.
Приймаючи до уваги вищевикладене та враховуючи, що вказана у клопотанні інформація знаходяться лише у АТ « ІНФОРМАЦІЯ_1 » (МФО НОМЕР_1 , АДРЕСА_1 ), разом з тим, вона необхідна для виконання доручення компетентного органу Королівства Нідерланди про надання міжнародної правової допомоги у у кримінальній справі № KRJ-U- щодо вчинення кіберзлочинів, має важливе значення для розкриття даного злочину та може бути використана як докази у даній кримінальній справі, приходжу до висновку про задоволення клопотання.
Керуючись вимогами ст.ст. 131, 132, 159-164, 542 КПК України, слідчий суддя
УХВАЛИВ:
Клопотання задовольнити.
Надати старшому слідчому СУ ГУНП у м. Києві ОСОБА_3 тимчасовий доступ до документів, у друкованому та електронному вигляді, які містять охоронювану законом таємницю та можливість їх вилучення в копіях, які знаходяться у володінні АТ « ІНФОРМАЦІЯ_1 » (МФО НОМЕР_1 , АДРЕСА_1 ), а саме: ідентифікаційні дані банківської карти НОМЕР_2 (ім`я володільця, адреса, номер телефону, електронна пошта); IP-адреса (-и) дані входу-реєстрації; огляд платежів за період часу з 01 січня 2018 року до цього часу; з якого банківського рахунку поповнюється відповідна кредитна карта/списуються грошові суми (контр рахунки); ідентифікаційні дані та рух платежів з такими контр рахунками.
Строк дії ухвали не може перевищувати два місяці з дня її постановлення.
Роз`яснити посадовим особам АТ « ІНФОРМАЦІЯ_1 », що відповідно до ч.1 ст. 166 КПК України, у разі невиконання ухвали про тимчасовий доступ до речей і документів слідчий суддя, суд за клопотанням сторони кримінального провадження, якій надано право на доступ до речей і документів на підставі ухвали, має право постановити ухвалу про дозвіл на проведення обшуку згідно з положеннями цього Кодексу з метою відшукання та вилучення зазначених речей і документів.
Ухвала слідчого судді оскарженню не підлягає.
Слідчий суддя ОСОБА_1