печерський районний суд міста києва
УХВАЛА

ІМЕНЕМ УКРАЇНИ

02 вересня 2022 року слідчий суддя Печерського районного суду м. Києва ОСОБА_1 , при секретарі ОСОБА_2 , за участю сторони кримінального провадження - слідчого ОСОБА_3 , розглянувши у судовому засіданні клопотання про надання дозволу на проведення обшуку, -

ВСТАНОВИВ:

02.09.2022 року в провадження слідчого судді Печерського районного суду м. Києва ОСОБА_1 надійшло клопотання старшого слідчого в ОВС Головного слідчого управління Національної поліції України ОСОБА_4 , за погодженням з прокурором, про надання дозволу на проведення обшуку.

У судовому засідання слідчий внесене клопотання підтримав та просив його задовольнити.

Згідно норми ч. 1 ст. 107 КПК України здійснювалась фіксація за допомогою технічних засобів під час розгляду клопотання слідчим суддею.

Слідчий суддя заслухавши пояснення слідчого в обґрунтування клопотання, дослідивши матеріали провадження, приходить до наступного висновку.

Як вбачається з матеріалів клопотання, що Головним слідчим управлінням Національної поліції України розслідується кримінальне провадження, відомості щодо якого внесені до ЄРДР за № 0001779 від 19.08.2019 за ознаками вчинення за ознаками кримінальних правопорушень, передбачених ч. 2 ст. 361, ч. 4 ст. 189, ч. 3 ст. 209 КК України.

Підставою для внесення відомостей до Єдиного реєстру досудових розслідувань є повідомлення до Генеральної прокуратури України компетентних органів Французької Республіки за фактами кібератак упродовж листопада 2018 - червня 2019 на понад 1200 об`єктів у різних країнах із використанням «програм-вимагачів»- «LOCKER GOGA».

Під час досудового розслідування вказаного кримінального провадження встановлено, що у ніч з 23 на 24 січня 2019 року компанія «ALTRAN» (Французька Республіка) зазнала нападу (кібератаки) із використанням шкідливого програмного засобу «Locker Goga», у результаті чого сотні серверів робочі станції та поштовий шлюз компанії було заблоковано. Для отримання доступу до заблокованих даних вимагалося сплатити викуп у біткоїнах.

Загалом, щоб отримати дешифрувальний ключ та повернути дані, компанія «ALTRAN» сплатила викуп у розмірі 410 біткоїнів.

Також, 18 березня 2019 року, близько 23 години, компанія «HIDRO» (Королівство Норвегія) зазнала нападу (кібератаки) із використанням шкідливого програмного засобу «LOCKER GOGA», в результаті чого зашифровано значну частину комп`ютерної системи (центральні системи ведення виробництва, включно із системою замовлень і постачання товарів, а також допоміжні системи оплати праці), що негативно вплинуло на функціонування компанії у кількох країнах світу та спричинило матеріальний збиток на загальну суму близько 650 мільйонів норвезьких крон.

На відміну від загальних атак-вимагачів, які шифрують велику кількість невстановлених персональних комп`ютерів та серверів, за допомогою методів соціальної інженерії, таких як електронна пошта, вказаний випадок - це атака ART (Advanced Persistent Threat), яка націлена на комп`ютерну мережу конкретної жертви та заражає всю систему жертв за допомогою програми-вимагача, шантажує жертву в обмін на розшифровку.

На зараженому персональному комп`ютері, за допомогою віддаленого доступу, група осіб запустили шкідливе програмне забезпечення «LOCKER GOGA», яке проникло в заражену систему та надало можливим отримати інформацію щодо вразливостей заражених серверів для подальшого їх захоплення.

Після внутрішнього розвідки групою осіб вдалося перехопити сервер віддаленого керування робочим столом «AD», захопивши в порядку основні сервери в комп`ютерній мережі, такі як файловий сервер, сервер бази даних та сервер домашньої сторінки та отримати доступ до облікового запису адміністратора та паролю до сервера віддаленого керування.

Використовуючи сервер «AD», ці особи розповсюджували програму-вимагач на всі ПК та комп`ютерні мережі, підключені до сервера «AD» ( Active Directory ).

У вказаному кримінальному провадженні створено спільну міжнародну слідчу групу, зі складом компетентних органів Франції, Норвегії, Великобританії та України.

Під час спільного розслідування, проведення процесуальних дій за відомостями отриманими в ході виконання доручення слідчого від Департаменту кіберполіції Національної поліції України та за повідомленнями компетентних органів Франції, Норвегії та інших країн установлено, що до вчинення кримінальних правопорушень серед інших причетний ОСОБА_6 , ІНФОРМАЦІЯ_1 , ІПН НОМЕР_1 , зареєстрований за адресою: АДРЕСА_1 , фактично мешкає за адресами: АДРЕСА_2 , АДРЕСА_3 , АДРЕСА_4 , АДРЕСА_5 , має у власності та використовує транспортний засіб- автомобіль: «PORSCHE CAYENNE», 2019 року випуску, д.н.з. НОМЕР_2 (попередній знак НОМЕР_3 ), VIN: НОМЕР_4 (придбаний у 2021 році).

29.10.2022 за участю членів міжнародної слідчої групи у кримінальному провадженні на території України проведено обшуки за місцем проживання та реєстрації осіб, які можуть бути причетними до вчинення злочинів та за їх результатами проведено додаткові слідчі (процесуальні) дії, в ході яких установлено та підтверджено раніше отримані докази, що ОСОБА_7 використовував сервер, за допомогою якого здійснювалось розповсюдження шкідливого програмного засобу «LOCKER GOGA» (вказані відомості отримано за результатами допиту свідка у кримінальному провадженні ОСОБА_8 та огляду переписки в мобільному телефоні між ОСОБА_9 та ОСОБА_10 ).

Також, слідчими Головного слідчого управління Національної поліції України за дорученням Офісу Генерального прокурора організовано та виконано запити про надання міжнародної правової допомоги компетентним органам Королівства Нідерландів та Сполучених Штатів Америки, відповідно до яких ОСОБА_6 причетний до вчинення аналогічних злочинів, вчинених на території Королівства Нідерландів та Сполучених Штатів Америки.

Орган досудового розслідування вважає за необхідне провести обшук за адресою: АДРЕСА_5 .

Відповідно до відомостей з КП «Вінницьке обласне об`єднане бюро технічної інвентаризації» право власності на нерухоме майно за адресою: АДРЕСА_5 , не зареєстроване.

Відповідно до відомостей з Державного реєстру речових прав на нерухоме майно та Реєстру прав власності на нерухоме майно за адресою: АДРЕСА_5 не зареєстроване.

Відповідно до ст. 233 КПК України ніхто не має права проникнути до житла чи іншого володіння особи з будь - якою метою, інакше як лише за добровільною згодою особи, яка ними володіє, або на підставі ухвали слідчого судді.

Відповідно до ч. 1 ст. 234 КПК України обшук проводиться з метою виявлення та фіксації відомостей про обставини вчинення кримінального правопорушення, відшукання знаряддя кримінального правопорушення або майна, яке було здобуте у результаті його вчинення, а також встановлення місцезнаходження розшукуваних осіб.

Відповідно до ч. 2 ст. 234 КПК України обшук проводиться на підставі ухвали слідчого судді.

Враховуючи обставини вчинення ймовірного кримінального правопорушення, так як вони викладені в клопотанні сторони обвинувачення, його правове обґрунтування, приходжу до висновку, що є достатні підстави вважати, що у вказаному майні, можуть знаходитись відшукувані речі, предмети та документи, які мають значення для досудового розслідування, а також те, що відомості, які містяться у відшукуваних речах, предметах та документах, можуть бути доказами під час судового розгляду.

Наряду з вказаним, клопотання в частині надання дозволу на проведення обшуку, в частині вилучення коштів в національній та іноземній валюті, здобутих злочинним шляхом та інших предметів та документів, які містять будь-які відомості щодо вчинення кримінальних правопорушень, передбачених ч. 2 ст. 361, ч. 4 ст. 189, ч. 3 ст. 209 КК України або зберегли на собі сліди його вчинення, задоволенню не підлягає, оскільки клопотання в цій частині є не належним чином необґрунтованим, оскільки вбачається, що воно є неконкретизованим, передчасним, недоведеним та як наслідок, у таком

у випадку сторону обвинувачення буде наділено широкими повноваженнями на власний розсуд вирішувати походження виявленого майна, що може призвести до їх незаконного вилучення, що є порушенням ст. 6 Конвенції з прав людини (рішення Європейського суду з прав людини від 7 липня 2007 року у справі «Смирнов проти Росії», рішення ЄСПЛ від 15 липня 2003 року у справі «Ернст та інші проти Бельгії»).

Відтак, клопотання підлягає частковому задоволеню.

На підставі викладеного, керуючись ст. ст. 107, 167, 233 - 235, 309 КПК України, слідчий суддя, -

УХВАЛИВ:

Клопотання - задовольнити частково.

Надати дозвіл слідчим групи слідчих Головного слідчого управління Національної поліції України та прокурорам у кримінальному провадженні № 0001779, дозволу на проведення обшуку, за адресою: АДРЕСА_5 , право власності на яке не зареєстроване та перебуває у користуванні ОСОБА_6 , ІНФОРМАЦІЯ_1 з метою виявлення та вилучення речей, предметів та документів, що мають значення речових доказів у кримінальному провадженні, а саме: системних блоків персональних комп`ютерів (СБПК), ноутбуків і макбуків, (ППК), серверного обладнання та іншої комп`ютерної техніки, носіїв електронної інформації (флеш-карти будь-якого формату, USB-носіїв, носіїв на жорстких магнітних дисках (HDD), носіїв на твердотільних дисках (SSD), зовнішніх переносних пристроїв зберігання інформації, мобільних терміналів, сім-карт та карткоутримувачів, засобів комутації, телекомунікаційного та іншого обладнання, що задіяні для здійснення протиправної діяльності, блокнотів, записників, журналів та іншої неофіційної, так званої «чорної» бухгалтерії, які містять інформацію щодо атаки на компанії «ALTRAN», «HIDRO» та інших іноземних компаній, банківських карт, нотатків, інструкцій, інших чорнових записів, записів паролів, логінів, ключових слів або інших видів доступу (у паперовому та електронному вигляді) до носіїв інформації, які могли використовуватись при вчиненні злочинів.

В іншій частині вимог - відмовити.

Визначити строк дії ухвали, який не може перевищувати одного місяця з дня постановлення ухвали.

Ухвала оскарженню не підлягає.

Слідчий суддя ОСОБА_1