Справа № 203/1440/21
УХВАЛА
ІМЕНЕМ УКРАЇНИ
23 квітня 2021 року Кіровський районний суд м.Дніпропетровська у складі:

слідчого судді - ОСОБА_1
при секретарі - ОСОБА_2

розглянувши у відкритому судовому засіданні в м.Дніпро клопотання старшого слідчого відділу розслідування особливо тяжких злочинів СУ ГУНП в Дніпропетровській області капітана поліції ОСОБА_3 , погоджене прокурором, про надання тимчасового доступу до речей та документів, заявлене в рамках кримінального провадження №0000775,-

ВСТАНОВИВ:

До Кіровського районного суду м.Дніпропетровська надійшло вищезазначене клопотання слідчого, погоджене прокурором, про надання тимчасового доступу до речей та документів, заявлене в рамках кримінального провадження №0000775.
З метою запобігання ризикам зміни або знищення речей та документів, про тимчасовий доступ до яких заявлено клопотання, а також інформації, що в них міститься, слідчий суддя вважає за доцільне розглянути останнє у відповідності до ч.2 ст.163 КПК України без виклику особи, у володінні якої знаходяться документи.
Перевіривши викладені в клопотанні доводи, надані до нього матеріали кримінального провадження, слідчий суддя приходить до наступного висновку.

Відповідно до ч.1 ст.131 КПК України заходи забезпечення кримінального провадження застосовуються з метою досягнення дієвості цього провадження.
Згідно п.5 ч.2 ст.131 КПК України одним із таких заходів є тимчасовий доступ до речей і документів.
Частинами 5,6 та 7 ст.163 КПК України встановлено, що слідчий суддя, суд постановляє ухвалу про надання тимчасового доступу до речей і документів, якщо сторона кримінального провадження у своєму клопотанні доведе наявність достатніх підстав вважати, що ці речі або документи: 1) перебувають або можуть перебувати у володінні відповідної фізичної або юридичної особи; 2) самі по собі або в сукупності з іншими речами і документами кримінального провадження, у зв`язку з яким подається клопотання, мають суттєве значення для встановлення важливих обставин у кримінальному провадженні; 3) не становлять собою або не включають речей і документів, які містять охоронювану законом таємницю.
Слідчий суддя, суд постановляє ухвалу про надання тимчасового доступу до речей і документів, які містять охоронювану законом таємницю, якщо сторона кримінального провадження, крім обставин, передбачених ч.5 цієї статті, доведе можливість використання як доказів відомостей, що містяться в цих речах і документах, та неможливість іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів.
Частиною 7 ст.163 КПК України встановлено, що слідчий суддя, суд в ухвалі про надання тимчасового доступу до речей і документів може дати розпорядження про надання можливості вилучення речей і документів, якщо сторона кримінального провадження доведе наявність достатніх підстав вважати, що без такого вилучення існує реальна загроза зміни або знищення речей чи документів, або таке вилучення необхідне для досягнення мети отримання доступу до речей і документів.
Під час розгляду клопотання встановлено, що відділом розслідування особливо тяжких злочинів СУ ГУНП в Дніпропетровській області проводиться досудове розслідування у кримінальному провадженні №0000775, відомості за яким внесено до ЄРДР 19.10.2020 року з правовою кваліфікацією за ч.1 ст.361 КК України, за фактом здійснення невстановленими особами, у невстановленому місці, впродовж вересня 2020 року систематично несанкціонованого втручання у систему зберігання даних шляхом втручання у сервер, який використовує компанія на умовах оренди та на якому зберігається інформація ТОВ « ІНФОРМАЦІЯ_1 », що може призвести до спотворення процесу обробки інформації або до порушення встановленого порядку її маршрутизації.
Матеріали кримінального провадження, а саме: заява керівника ТОВ « ІНФОРМАЦІЯ_1 » про вчинення кримінального правопорушення; протоколи допиту свідків; протокол огляду інформаційної системи, яка використовується ТОВ « ІНФОРМАЦІЯ_1 » дають достатні підстави вважати, що було вчинено кримінальне правопорушення, передбачене ч.1 ст.361 КК України та про можливу причетність до його вчинення ОСОБА_4 .
Так, з долучених до клопотання матеріалів кримінального провадження вбачається, що директор ТОВ « ІНФОРМАЦІЯ_1 » ОСОБА_5 звернувся із заявою про те, що невстановлені особи, знаходячись у невстановленому місці, упродовж вересня 2020 року систематично, незаконно здійснювали несанкціоноване втручання у систему зберігання даних шляхом втручання у сервер, який використовує товариство на умовах оренди, що могло призвести до спотворення процесу обробки інформації або до порушення встановленого порядку її маршрутизації, та на якому зберігається інформація.
Допитаний у якості свідка ОСОБА_5 зазначив, що упродовж 23-24 вересня 2020 року мали місце спроби несанкціонованого втручання до автоматизованих систем ТОВ « ІНФОРМАЦІЯ_1 ». Вказав на причетність колишнього працівника ІТ відділу Товариства ОСОБА_4 , оскільки спроби несанкціонованого доступу відбувались із використанням логіну та паролю відомих виключно йому та працівникам служби ІТ забезпечення, яка ліквідована, а одна - з використаних при спробах несанкціонованого доступу ІР адрес використовується компанією « ІНФОРМАЦІЯ_2 », де на теперішній час ОСОБА_4 працює на посаді системного адміністратора. Крім того, свідок зазначив, що ОСОБА_4 був обурений своїм звільненням, зрозуміти факт зміни штатного розкладу у товаристві та ліквідацію ІТ служби не бажав.
Допитаний у якості свідка ОСОБА_6 зазначив, що на підставі договору про надання послуг (виконання робіт) №847 від 09.07.2020 року, укладеного між ним та ТОВ « ІНФОРМАЦІЯ_1 », останній надає послуги зазначеному товариству. У липні 2020 року ОСОБА_4 передавав свідку ОСОБА_6 справи щодо обслуговування зазначеного товариства, зокрема, через вбудований термінал ОС « ІНФОРМАЦІЯ_3 » за допомогою головного (адмінського) логіну та паролю здійснив вхід до віддаленого термінального серверу, де зберігались дані товариства, вказав яким чином здійснюється керування після чого надав мені використані для входу логін та пароль. Так, 23.09.2020 року, коли він знаходився на робочому місці у ТОВ « ІНФОРМАЦІЯ_4 » за адресою: АДРЕСА_1 , починаючи з 16.22 год. у чат-боті Telegram з назвою « ІНФОРМАЦІЯ_5 » призначеному для контролю систем авторизації особистого кабінету ІНФОРМАЦІЯ_6 , надходили повідомлення про спроби входу, із використанням логіну « ІНФОРМАЦІЯ_7 », який є логіном для входу в особистий кабінет товариства та паролю, браузера «Chrome Dev 84.0.4147.125» з операційної системи «Android 10». Аналогічним чином відбулась спроба спроби входу, із використанням логіну « ІНФОРМАЦІЯ_7 », який є логіном для входу в особистий кабінет товариства та паролю, який зазначати на теперішній час не бачу необхідності, браузеру «Chrome Dev 84.0.4147.125» з операційної системи «Android 10», а саме: 24.09.2020 о 16.41 год. з ІР-адреси НОМЕР_1 .
Крім того, перевіркою стану віддаленого серверу тТовариства виявлено спроби входу на FTP сервер на 21 порт за допомогою логіну « ІНФОРМАЦІЯ_8 » про існування якого ОСОБА_6 відомо не було, та кожного разу різного паролю, що мали місце 23.09.2020 року починаючи з 18 год. 27 хв. 28 сек. до 18 год. 37 хв. 43 сек. у всіх випадках з ІР-адреси НОМЕР_2 . Вказані спроби входу зафіксовано як сесії з ідентифікаторами від 155108 до 155127. Враховуючи, що у всіх зазначених випадках використовувався один й той самий логін та різні паролі, можливо стверджувати, що мала місце атака на зазначений сервер типу «брутфорс» у вигляді підбору паролів. Так, 23.09.2020 року о 18 год. 28 хв. 17 сек. (ідентифікатор сесії 155116) за допомогою логіну «testit» та паролю «Tdplv8zt» з ІР-адреси НОМЕР_2 було здійснено вхід до серверу, оскільки така комбінація логіну та паролю відповідала інформації на сервері. тобто отримано можливість перегляду розташованої на сервері інформації. Далі, о 18 год. 37 хв. 43 сек. Користувачем «testit» з ІР-адреси НОМЕР_2 (сесія 155127) ініційовано завантаження на вказаний сервер файлу « ІНФОРМАЦІЯ_9 », однак завантаження не відбулось у зв`язку з перевищенням ліміту на об`єм передаваємого файлу, у зв`язку з чим сесію було перервано автоматично.
22.01.2021 року за участю свідка ОСОБА_6 оглянуто інформаційні системи які використовуються ТОВ « ІНФОРМАЦІЯ_1 », за результатами чого зафіксовано факти спроби доступу до особистого кабінету тТовариства на сайті ІНФОРМАЦІЯ_6 та лог-файли програми « ІНФОРМАЦІЯ_10 » в яких зазначено ідентифікатори сесії під час яких здійснювались спроби несанкціонованого входу, безпосередньо вхід та завантаження на віддалене робоче місце, яке являє собою віртуальну машину під операційною системою «Віндовс Сервер 2012» розгорнуту на потужностях ТОВ « ІНФОРМАЦІЯ_11 » відповідно до договору з ТОВ « ІНФОРМАЦІЯ_1 ».
Відповідно до інформації (листа) ТОВ « ІНФОРМАЦІЯ_12 » від 24.02.2021 встановлено, що ОСОБА_4 , ІНФОРМАЦІЯ_13 , мешкає за адресою: АДРЕСА_2 . На підставі договору підряду (виконання робіт) від 11.03.2020 року офіційно працевлаштований на посаді системного адміністратора ТОВ « ІНФОРМАЦІЯ_12 ». Трудову діяльність здійснює у службовому приміщенні ТОВ « ІНФОРМАЦІЯ_12 » за адресою: АДРЕСА_3 . Задля виконання покладених на нього трудових обов`язків системному адміністратору ТОВ « ІНФОРМАЦІЯ_12 » ОСОБА_4 видано обладнання (техніку), яке знаходиться на балансі ТОВ « ІНФОРМАЦІЯ_12 », а саме: Zenbook UX306UA та системний блок персонального комп`ютера CPU i3-6100. Доступ до Всесвітньої мережі Інтернет за адресою: АДРЕСА_3 , працівниками ТОВ « ІНФОРМАЦІЯ_12 » здійснюється із використанням ІР-адреси НОМЕР_1 .
Аналізом матеріалів кримінального провадження №0000775, отриманих під час здійснення досудового розслідування відомостей встановлено, що ІР-адреса НОМЕР_1 , з якої 24.09.2020 року, о 16.41 год., із використанням логіну « ІНФОРМАЦІЯ_7 » за допомогою технічного пристрою під керуванням операційної системи «Android 10» із встановленого на ньому браузеру «Chrome Dev 84.0.4147.125» здійснено спробу входу у особистий кабінет ТОВ « ІНФОРМАЦІЯ_1 », співпадає із ІР-адресою НОМЕР_1 , якою користується ТОВ « ІНФОРМАЦІЯ_12 » за адресою: АДРЕСА_3 , тобто за місцем офіційного працевлаштування ОСОБА_4 .
Відповідно до інформації УПК в Дніпропетровській області ДКП НП України файл « ІНФОРМАЦІЯ_9 », завантаження якого ініційовано 23.09.2020 року, о 18 год. 37 хв. 43 сек., на сервер ТОВ « ІНФОРМАЦІЯ_1 », віднесено до програмного забезпечення «zabbix», до основних можливостей якого віднесено розподілений моніторинг вузлів, автоматичне виявлення обладнання, централізований моніторинг лог-файлів, веб-інтерфейс для адміністрування та налаштування, SLA-моніторинг та комплексна реакція на події, підтримка виконання запитів у різні бази даних без необхідності використання скриптової обв`язки.
З урахуванням вищенаведеного, слідчий суддя вважає обгрунтованим та таким, що підлягає задоволенню клопотання слідчого про надання тимчасового доступу до речей ТОВ « ІНФОРМАЦІЯ_12 » (код ЄДРПОУ НОМЕР_3 ), а саме: до комп`ютерної техніки Zenbook UX306UA та системного блоку персонального комп`ютера CPU i3-6100, які вказаним товариством для виконання умов за договором видано безпосередньо у користування ОСОБА_4 та які на час вчинення несанкціонованих дій відносно ТОВ « ІНФОРМАЦІЯ_1 » перебували у його віданні, оскільки зазначена комп`ютерна техніка може зберігати у собі інформацію в електронному виді про вчинення вказаного кримінального правопорушення, могла бути використана при вчиненні кримінального правопорушення та містити у собі сліди його вчинення у вигляді історії браузерів щодо відвіданих інтернет-сторінок, спеціального програмного забезпечення для керування віддаленими сервером та лог-файлів за час вчинення несанкціонованих дій, наявних на накопичувачах файлів, зокрема використаних під час несанкціонованих дій - « ІНФОРМАЦІЯ_9 ».
Також слідчий суддя враховує, що вилучення оригіналів зазначених речей пов`язане з необхідністю проведення судових комп`ютерно-технічних експертиз у висновках яких буде зазначено, чи є на носіях інформації вказаних речей відомості які свідчать та/або вказують на їх використання при вчиненні вказаного кримінального правопорушення, що неможливо здійснити у випадку отримання копії окремих відомостей з носіїв.
На підставі викладеного, керуючись ст.ст.131,132,159-166,369-372 КПК України,

УХВАЛИВ:

Клопотання старшого слідчого відділу розслідування особливо тяжких злочинів СУ ГУНП в Дніпропетровській області капітана поліції ОСОБА_3 , погоджене прокурором, про надання тимчасового доступу до речей та документів, заявлене в рамках кримінального провадження №0000775 задовольнити.
Надати старшому слідчому в ОВС відділу розслідування особливо тяжких злочинів СУ ГУНП в Дніпропетровській області ОСОБА_3 , слідчим відділу розслідування особливо тяжких злочинів слідчого управління Головного управління Національної поліції в Дніпропетровській області ОСОБА_7 , ОСОБА_8 , ОСОБА_9 , ОСОБА_10 , слідчому СВ ВП №7 ДРУП ГУНП в Дніпропетровській області ОСОБА_11 , іншим слідчим, які включені до складу слідчої групи у кримінальному провадженні №0000775, тимчасовий доступ до оригіналів речей із можливістю їх вилучення (виїмки), що перебувають у володінні ТОВ « ІНФОРМАЦІЯ_12 » (код ЄДРПОУ НОМЕР_3 ), фактична адреса: АДРЕСА_3 , а саме:

-комп`ютерної техніки: ІНФОРМАЦІЯ_14 та системного блоку персонального комп`ютера CPU i3-6100, які були видані ОСОБА_4 , ІНФОРМАЦІЯ_13 .

Строк дії ухвали встановити один місяць з дня її постановлення.
Ухвала оскарженню не підлягає, заперечення проти неї можуть бути подані під час підготовчого провадження в судді.

Слідчий суддя ОСОБА_1