УХВАЛА
ІМЕНЕМ УКРАЇНИ

04 листопада 2021 року слідчий суддя Шевченківського районного суду м. Києва ОСОБА_1 , за участі секретаря ОСОБА_2 ,

розглянувши у відкритому судовому засіданні клопотання старшого слідчого відділу розслідування особливо тяжких злочинів слідчого управління Головного управління Національної поліції у місті Києві капітан поліції ОСОБА_3 про тимчасовий доступ до речей і документів за запитом компетентних органів Королівства Нідерланди про надання правової допомоги у кримінальній справі №03/866022-20 за ознаками вчинення кримінальних правопорушень, передбачених статтями 138ab, 317, 350a, 420bis Кримінального кодексу Королівства Нідерландів, несанкціоноване втручання в комп`ютерну систему, вимагання грошей, знищення комп`ютерних даних, відмивання грошей,-

в с т а н о в и в:

Старший слідчий відділу розслідування особливо тяжких злочинів слідчого управління Головного управління Національної поліції у місті Києві капітан поліції ОСОБА_3 звернулася до Шевченківського районного суду м. Києва з клопотанням про тимчасовий доступ до речей і документів які перебувають у володінні ТОВ « ІНФОРМАЦІЯ_1 ».
Клопотання мотивовано тим, що у відділі розслідування особливо тяжких злочинів слідчого управління Головного управління Національної поліції у місті Києві на виконанні знаходяться матеріали запиту компетентних органів Королівства Нідерланди про надання правової допомоги у кримінальній справі №03/866022-20 за ознаками вчинення кримінальних правопорушень, передбачених статтями 138ab, 317, 350a, 420bis Кримінального кодексу Королівства Нідерландів, несанкціоноване втручання в комп`ютерну систему, вимагання грошей, знищення комп`ютерних даних, відмивання грошей.

Відповідно до матеріалів вказаного запиту встановлено, що у четвер, 26 грудня 2019 р., було зроблено заяву від імені Маастрихтського університету про те, що було здійснено хакерську атаку з вимогами на їхні комп`ютерні системи. З 24 грудня 2019 р. великі частини комп`ютерної мережі університету Маастрихт були інфіковані вірусом Clop Ransomware. Дані в системах Windows були зашифровані цим вірусом, це означає, що файли та послуги були більше не доступні.

Щоб розшифрувати ці файли, підозрюваний (підозрювані) вторглися у комп`ютерну мережу університету.

Підозрюваний вимагав викуп у розмірі 30 біткоїнів. Біткоїни є формою криптовалюти і, враховуючи обмінний курс на 30 грудня 2019 року, 30 біткоїнів складає вартість приблизно 200 000 євро.

Після оплати, підозрювані надали ключ дешифрування, за допомогою якого зашифровані файли можуть бути знову розшифровані.

Підозрювані повідомили електронною поштою, що 30 біткоїнів повинні бути надіслані на адресу біткоїн: bc1q9wzqwzr14wrgscg26z0dfcjygyvfmj9tnwvm41. 30 грудня 2019 р., Маастрихтський університет перерахував 30 біткоїнів на вищезазначену біткоїн-адресу.

Використовуючи програму аналізу блокчейнів, фінансові спеціалісти з поліції відстежували транзакції, що відбулися з цими 30 біткоїнами в блокчейні. Це дослідження показало, що принаймні частина з цих 30 біткоїнів (4,0 біткоїна) врешті-решт була переведена на біткоїн-адресу: 1AycBkMfzQxWFSDcAQXxDdz1ro2UzCPtE3, це адреса депозиту (біткоїн) біржі криптовалют: Бінанс (Binance).

Після подання претензії до історичних даних до Бінанс, щодо адреси депозиту (біткоїн) 1AycBkMfzQxWFSDcAQXxDdz1ro2UzCPtE2, було встановлено, що цей рахунок зареєстровано з 13 грудня 2018 року на особу ОСОБА_4 , ІНФОРМАЦІЯ_2

ОСОБА_4 підтвердив свою особу в Інтернеті за допомогою копії свого паспорта та своєї фотографії із зазначенням дати 13-02-2018, вона не відповідає даті аутентифікації рахунку на Бінанс. Бінанс вимагає данні, що стосуються зазначеного облікового запису. Тут також можуть бути отримані журнали IP. Дослідження цих журналів IP показало, що протягом періоду з 24 січня 2020 р. по 29 січня 2020 р. обліковий запис входив із IP-адреси, що використовуються в Україні.

На підставі викладеного, а також матеріалів запиту, в якому компетентні органи Королівства Нідерланди просять компетентні органи України надати на підставі позову окружного суду Лімбург на надання історичних даних для або від постачальника послуг телекомунікацій від провайдеру послуг зв`язку або мережі - ТОВ « ІНФОРМАЦІЯ_1 », виникла необхідність в отримання інформації про осіб (фізичних або юридичних), які використовували обладнання з нижчезазначеними IP-адресами у визначені періоди часу:

-IP-адреса: 93.72.163.1 24 січня 2020 р. по 29 січня 2020 р.

Слідчий в судове засідання не з`явився, подав до суду клопотання про розгляд клопотання за його відсутності, вимоги підтримав у повному обсязі та просив задовольнити.
Особа, у володінні якої знаходяться речі та документи, до яких планується отримати доступ, була оповіщена в установленому законом порядку, представника до суду не направила, причини неприбуття у судове засідання не повідомила, відповідно до ч. 4 ст. 163 КПК України неприбуття за судовим викликом вказаної особи, без поважних причин або неповідомлення нею про причини неприбуття не є перешкодою для розгляду клопотання.
Вивчивши клопотання та додані до нього копії матеріалів кримінального провадження, слідчий суддя вважає, що воно підлягає задоволенню з наступних підстав.
Згідно п. 1 ч. 1 та ч. 2 ст. 558 КПК України Центральний орган України щодо міжнародної правової допомоги або орган, уповноважений здійснювати зносини відповідно до частини третьої статті 545 цього Кодексу, за результатами розгляду запиту компетентного органу іноземної держави про міжнародну правову допомогу приймає рішення щодо: доручення його виконання органу досудового розслідування, прокуратури або суду з одночасним вжиттям заходів щодо забезпечення умов конфіденційності.

Запит компетентного органу іноземної держави про міжнародну правову допомогу виконується у продовж одного місяця з дати його надходження до безпосереднього виконавця. За необхідності виконання складних та великих за обсягом процесуальних дій, у тому числі таких, що потребують погодження прокурора або можуть бути проведенні лише на підставі ухвали слідчого судді, строк виконання може бути продовжений центральним органом України або органом, уповноваженим здійснювати зносини з компетентними органами іноземної держави відповідно до частини третьої статті 545 цього Кодексу.

Згідно ч. 1 ст. 562 КПК України якщо для виконання запиту компетентного органу іноземної держави необхідно провести процесуальну дію, виконання якої в Україні можливе лише з дозволу прокурора або суду, така дія здійснюється лише за умови отримання відповідного дозволу в порядку, передбаченому цим Кодексом, навіть якщо законодавство запитуючої сторони цього не передбачає. Підставою для вирішення питання щодо надання такого дозволу є матеріали звернення компетентного органу іноземної держави.

Відповідно до ч. 1 ст. 132 КПК України визначено, що заходи забезпечення кримінального провадження застосовуються на підставі ухвали слідчого судді або суду, за винятком випадків, передбачених цим Кодексом.
Згідно з п. 2) ч. 3 ст. 132 КПК України застосування заходів забезпечення кримінального провадження не допускається, якщо слідчий, прокурор не доведе, що потреби досудового розслідування виправдовують такий ступінь втручання у права і свободи особи, про який ідеться в клопотанні слідчого, прокурора.
Згідно з ч.ч. 1, 2 ст. 159 КПК України тимчасовий доступ до речей і документів полягає у наданні стороні кримінального провадження особою, у володінні якої знаходяться такі речі і документи, можливості ознайомитися з ними, зробити їх копії та, у разі прийняття відповідного рішення слідчим суддею, судом, вилучити їх (здійснити їх виїмку). Тимчасовий доступ до речей і документів здійснюється на підставі ухвали слідчого судді, суду.
За змістом п. 2) ч. 5 ст. 163 КПК України, слідчий суддя, суд постановляє ухвалу про надання тимчасового доступу до речей і документів, якщо сторона кримінального провадження у своєму клопотанні доведе наявність достатніх підстав вважати, що ці речі або документи самі по собі або в сукупності з іншими речами і документами кримінального провадження, у зв`язку з яким подається клопотання, мають суттєве значення для встановлення важливих обставин у кримінальному провадженні.
Враховуючи, що отримати дані документи в добровільному порядку органам слідства не вдається, при цьому, дані документи мають важливе значення для досудового розслідування кримінального провадження, слідчий суддя вважає, що слідчим доведено необхідність застосування такого заходу забезпечення кримінального провадження, як тимчасовий доступ до речей і документів.
Приймаючи до уваги вищевикладене та враховуючи, що дані документи мають важливе значення для розкриття вказаного злочину та доведення вини осіб, які його вчинили, за таких обставин клопотання підлягає задоволенню.

Керуючись ст.ст. 132, 159-164 КПК України, слідчий суддя, -

у х в а л и в:

Клопотання старшого слідчого відділу розслідування особливо тяжких злочинів слідчого управління Головного управління Національної поліції у місті Києві капітан поліції ОСОБА_3 про тимчасовий доступ до речей і документів за запитом компетентних органів Королівства Нідерланди про надання правової допомоги у кримінальній справі №03/866022-20 за ознаками вчинення кримінальних правопорушень, передбачених статтями 138ab, 317, 350a, 420bis Кримінального кодексу Королівства Нідерландів, несанкціоноване втручання в комп`ютерну систему, вимагання грошей, знищення комп`ютерних даних, відмивання грошей задовольнити.
Надати дозвіл старшому слідчому відділу розслідування особливо тяжких злочинів СУ ГУНП у м. Києві старшому лейтенанту поліції ОСОБА_3 в рамках виконання матеріалів запиту компетентних органів Королівства Нідерланди про надання правової допомоги у кримінальній справі №03/866022-20 за ознаками вчинення кримінальних правопорушень, передбачених статтями 138ab, 317, 350a, 420bis Кримінального кодексу Королівства Нідерландів, тимчасового доступу до речей і документів, з можливістю вилучення (здійснення їх виїмки), що містять охоронювану законом таємницю, та знаходяться у володінні провайдера телекомунікацій (інтернет зв`язку) ТОВ « ІНФОРМАЦІЯ_1 » (код ЄДРПОУ НОМЕР_1 ), розташованого за адресою: АДРЕСА_1 , а саме:

1.Інформації стосовно осіб (фізичних або юридичних), які використовували обладнання з нижчезазначеними IP-адресами у визначені періоди часу:

-IP-адреса: 93.72.163.1 - 24 січня 2020 року по 29 січня 2020 р.;

2.Інформації щодо адміністраторів зазначених IP-адрес (ПІБ, адреси, контактні дані), адрес місця надання послуг з доступу до мережі Інтернет, юридичних або фізичниз осіб, з якими було укладено договори про надання послуг, способи оплати за надані послуги та реквізити платників.

Строк дії ухвали не може перевищувати двох місяців з дня її постановлення.
Роз`яснити посадовим особам ТОВ « ІНФОРМАЦІЯ_1 », що відповідно до ч. 1 ст. 166 КПК України, у разі невиконання ухвали про тимчасовий доступ до речей і документів слідчий суддя, суд за клопотанням сторони кримінального провадження, якій надано право на доступ до речей і документів на підставі ухвали, має право постановити ухвалу про дозвіл на проведення обшуку згідно з положеннями цього Кодексу з метою відшукання та вилучення зазначених речей і документів.
Ухвала суду оскарженню не підлягає, між тим відповідно до ст. 309 КПК України може бути оскаржена в разі надання дозволу на тимчасовий доступ до речей і документів, яким дозволено вилучення речей і документів, які посвідчують користування правом на здійснення підприємницької діяльності, або інших, за відсутністю яких фізична особа підприємець чи юридична особа позбавляються можливості здійснювати свою діяльність.

Слідчий суддя: