печерський районний суд міста києва
У Х В А Л А
ІМЕНЕМ УКРАЇНИ
12 травня 2017 року слідчий суддя Печерського районного суду міста Києва ОСОБА_1 , при секретарі ОСОБА_2 , за участі слідчого ОСОБА_3 , розглянувши у відкритому судовому засіданні в приміщенні суду в м. Києві клопотання старшого слідчого Головного слідчого управління Національної поліції України капітана поліції ОСОБА_3 про тимчасовий доступ до речей і документів,-

В С Т А Н О В И В :
Старший слідчий Головного слідчого управління Національної поліції України капітан поліції ОСОБА_3 , розглянувши матеріали кримінального провадження, внесеного до Єдиного реєстру досудових розслідувань за № 0000172 від 18.02.2017 за ознаками кримінального правопорушення, передбаченого ч. 2 ст. 361 КК України, звернувся до слідчого судді із клопотанням, погодженим прокурором відділу процесуального керівництва досудовим розслідуванням і підтримання державного обвинувачення управління нагляду за додержанням законів Національною поліцією України Генеральної прокуратури України ОСОБА_4 , про тимчасовий доступ до речей і документів.

Клопотання обґрунтовано наступними обставинами.

Досудовим розслідуванням установлено, що 18.02.2017 до ГСУ НП України від ДКП НП України надійшли матеріали, що свідчать про факти вчинення невстановленими особами кримінального правопорушення, передбаченого ч. 2ст. 361 КК України за наступних обставин: так, у період часу з 20:00 години 30.12.2016 по 09:00 годину 01.01.2017 невстановлені органом досудового розслідування особи, діючи за попередньою змовою, здійснили несанкціоноване втручання в роботу зовнішнього сайту ІНФОРМАЦІЯ_1 ( ІНФОРМАЦІЯ_2 ) у вигляді DDOS-атаки, основна хвиля якої припала на нічний час з 30.12.2016 до ранку 31.12.2016, що підтверджено провайдером ТОВ « ІНФОРМАЦІЯ_3 », з яким укладено договір про надання послуг із захищеного доступу до Інтернету.

Допитаний в якості свідка ОСОБА_5 дав показання про те, що в теперішній час він обіймає посаду начальника ІНФОРМАЦІЯ_4 . До його обов`язків входить системний супровід ІТ-систем Міністерства. 31.12.2016 о 07:30 ранку намагаючись зайти на сайт ІНФОРМАЦІЯ_1 за адресою: minfin.gov.ua ІР-адреса НОМЕР_1 виявлено, що сайт недоступний. Після виявлення цього факту ним було прийняти рішення поїхати на роботи за адресою: АДРЕСА_1 , для виявлення та усунення проблеми. Близько 9:00 години прибувши на роботу, він виявив, що навантаження на сервер Міністерства фінансів України було 100%, інших ознак відхилення роботи серверу від норми не було виявлено. Після перезавантаження веб-серверу навантаження на сервер відновилося. Враховуючи обставини, у нього виникла підозра, що на ІНФОРМАЦІЯ_1 за Інтернет-адресою minfin.gov.ua ІР-адреса НОМЕР_1 здійснюється Ddos-атака на http порт 80. Після чого, зателефонувавши до провайдеру надання послуг доступу до глобальної мережі Інтернет, що надаються ТОВ « ІНФОРМАЦІЯ_3 », він отримав інформацію, що підтверджувала його підозри, що в ніч з 30 а 31 грудня здійснювалася потужна Ddos-атака (за класифікацією моделі OSI рівень 4), а саме Ddos-атака великою кількістю запитів. Згідно відомостей, отриманих від провайдера, інтенсивність такої атаки була близько 1 000 000 запитів в секунду, проте наразі надвеликої інтенсивності запитів на сайт ІНФОРМАЦІЯ_1 не спостерігалося. Тим не менш, завантаження ресурсів серверу все одно залишалося 100%. За для відновлення роботи веб-сайту ІНФОРМАЦІЯ_1 було прийнято рішення перенести сайт на іншу ІР-адресу НОМЕР_2 з подальшому внесенням змін в налаштування серверу імен. Через пару хвилин веб-сайт став доступний за новою ІР-адресою, подальших Ddos-атак на нову адресу до цього часу не було.

Для встановлення обставин, які мають значення доказів в кримінальному провадженні органом досудового розслідування в порядку ст. 93 КПК України витребувано з ІНФОРМАЦІЯ_1 відомості щодо лог-файлів атаки на офіційний сайт ІНФОРМАЦІЯ_1 . В ході аналізу вказаних відомостей встановлено ІР-адреси, з яких здійснювались такі Ddos-атаки, серед яких є НОМЕР_3 та НОМЕР_4 , які належать провайдеру Інтернет послуг ТОВ " ІНФОРМАЦІЯ_5 " (код в ЄДРПОУ НОМЕР_5 ), та знаходиться за адресою: АДРЕСА_2 .

У зв`язку з чим для забезпечення повного, всебічного та неупередженого досудового розслідування в зазначеному кримінальному провадженні у органу досудового розслідування виникла необхідність в отримані тимчасового доступу до документів та відомостей, які знаходяться у володінні ТОВ « ІНФОРМАЦІЯ_5 ».

Наведені вище дані мають значення для досудового розслідування, оскільки вони містять у собі відомості щодо осіб, їх анкетних даних, які у вище наведений період часу з ІР-адрес НОМЕР_3 та НОМЕР_4 здійснювали Ddos-атаки на офіційний сайт ІНФОРМАЦІЯ_1 , відомостей щодо місця знаходження комп`ютерного обладнання, з якого здійснювалась така протиправна діяльність, його місце знаходження, а також відомості щодо електронної інформації, обмін якої здійснювався за допомогою мережі Інтернет з вище зазначених ІР-адрес за період з 00:00 години 29.12.2017 по 24:00 годину 01.01.2017.

Крім того, зазначені відомості, наведені у клопотанні є такими, що містять охоронювану законом таємницю, а саме відомості щодо персональних даних осіб, яким надаються Інтернет послуги з використанням ІР-адрес НОМЕР_3 та НОМЕР_4 , а також відомості, що становлять комерційну таємницю в частині умов надання Інтернет послуг таким особам.

Разом з цим, положеннями п. 7 ч. 1 ст. 162 КПК України визначено, що до охоронюваної законом таємниці, яка міститься в речах і документах, належать: інформація, яка знаходиться в операторів та провайдерів телекомунікацій, про зв`язок, абонента, надання телекомунікаційних послуг, у тому числі отримання послуг, їх тривалості, змісту, маршрутів передавання тощо.

Особа, у володінні якої знаходяться документи, про розгляд клопотання не повідомлялась відповідно до ч. 2 ст. 163 КПК України.

Вислухавши обґрунтування сторони кримінального провадження, дослідивши додані до клопотання документи, слід дійти наступного висновку.

Відповідно до ст. 163 КПК України слідчий суддя, суд постановляє ухвалу про надання тимчасового доступу до рей і документів, які містять охоронювану законом таємницю, якщо сторона кримінального провадження, крім обставин, передбачених частиною п`ятою цієї статті, доведе можливість використання як доказів відомостей, що містяться в цих речах і документах, та неможливість іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів.

Аналізуючи обґрунтування слідчого з фабулою кримінального правопорушення і наданими матеріалами, видно, що документи, доступ до яких слідчий просить надати дійсно перебуває у володінні вказаної ним особи, в сукупності з іншими речами і документами має суттєве значення для встановлення важливих обставин у кримінальному провадженні, інформація, доступ до якої просить надати слідчий, може бути використана як доказ, при цьому іншим способом в даний час довести обстави, які передбачається довести не вбачається можливим.

На підставі викладеного і керуючись ст.ст.160-166, 309 КПК України слідчий суддя,-

У Х В А Л И В :
Надати старшому слідчому Головного слідчого управління Національної поліції України капітану поліції ОСОБА_3 та/або слідчим слідчої групи, або за їх дорученням оперативним співробітникам Національної поліції та її територіальних підрозділів, дозвіл на тимчасовий доступ до речей і документів, з можливістю їх вилучення (виїмки), володільцем якої є уповноважені особи Товариства з обмеженою відповідальністю « ІНФОРМАЦІЯ_5 » (код в ЄДРПОУ НОМЕР_5 ) за адресою: АДРЕСА_2 , а саме:

- належним чином посвідченої копії договору на надання Інтернет послуг користувачеві мережі Інтернет, якому у період з 00:00 години 29.12.2016 по 24:00 годину 01.01.2017 включно для виходу до мережі Інтернет було надано ІР-адресу НОМЕР_3 ;

- відомостей щодо прізвища, імені та по батькові особи, місця проживання, адреси, за якою надаються провайдером Інтернет послуги кінцевому споживачеві з ІР-адресою НОМЕР_3 , належним чином посвідчених копій документів, які посвідчують особу особи, якій у період з 00:00 години 29.12.2016 по 24:00 годину 01.01.2017 надано для користування та виходу до мережі Інтернет ІР-адресу НОМЕР_3 ;

- відомостей щодо mac-адреси всього комп`ютерного обладнання кінцевого споживача Інтернет послуг, якому у період з 00:00 години 29.12.2016 по 24:00 годину 01.01.2017 надано для користування ІР-адресу НОМЕР_3 ;

- відомостей щодо актуального користувача ІР-адреси НОМЕР_3 ;

- відомостей щодо всіх URL даних, на які здійснювались запити з кінцевого комп`ютерного обладнання користувача ІР-адреси НОМЕР_3 у період з 00:00 години 29.12.2016 по 24:00 годину 01.01.2017;

- відомостей щодо нешифрованих протоколів передачі даних, що відбувалися між користувачем Інтернет послуг з ІР-адреси НОМЕР_3 та іншими ІР-адресами у період з 00:00 години 29.12.2017 по 24:00 годину 01.01.2017;

- відомостей щодо прикладних протоколів для передачі інформації у вигляді гіпертекстових документів у форматі HTML (HTTP HyperText Transfer Protocol), що здійснювались користувачами Інтернет послуг з ІР-адреси НОМЕР_3 у мережі Інтернет за період часу з 00:00 години 29.12.2017 по 24:00 годину 01.01.2017;

- відомостей щодо передачі електронних даних по захищеному протоколу ІНФОРМАЦІЯ_6 , що відбувалось між клієнтом отримувачем Інтернет-послуг з ІР-адреси НОМЕР_3 та сервером надавачем таких послуг за період з 00:00 години 29.12.2017 по 24:00 годину 01.01.2017;

- відомостей щодо електронних даних, програмного забезпечення та інших електронних відомостей щодо їх обсягу та інтенсивності передачі у період з 00:00 години 29.12.2016 по 24:00 годину 01.01.2017 з ІР-адреси НОМЕР_3 на ІР-адресу НОМЕР_1 ;

- відомостей щодо всіх ІР-адрес, між якими здійснювався обмін електронною інформацією з ІР-адреси НОМЕР_3 за період з 00:00 години 29.12.2016 по 24:00 годину 01.01.2017;

- належним чином посвідченої копії договору на надання Інтернет послуг користувачеві мережі Інтернет, якому у період з 00:00 години 29.12.2016 по 24:00 годину 01.01.2017 включно для виходу до мережі Інтернет було надано ІР-адресу НОМЕР_4 ;

- відомостей щодо прізвища, імені та по батькові особи, місця проживання, адреси, за якою надаються провайдером Інтернет послуги кінцевому споживачеві з ІР-адресою НОМЕР_4 , належним чином посвідчених копій документів, які посвідчують особу особи, якій у період з 00:00 години 29.12.2016 по 24:00 годину 01.01.2017 надано для користування та виходу до мережі Інтернет ІР-адресу НОМЕР_4 ;

- відомостей щодо mac-адреси всього комп`ютерного обладнання кінцевого споживача Інтернет послуг, якому у період з 00:00 години 29.12.2016 по 24:00 годину 01.01.2017 надано для користування ІР-адресу НОМЕР_4 ;

- відомостей щодо актуального користувача ІР-адреси НОМЕР_4 ;

- відомостей щодо всіх URL даних, на які здійснювались запити з кінцевого комп`ютерного обладнання користувача ІР-адреси НОМЕР_4 у період з 00:00 години 29.12.2016 по 24:00 годину 01.01.2017;

- відомостей щодо нешифрованих протоколів передачі даних, що відбувалися між користувачем Інтернет послуг з ІР-адреси НОМЕР_4 та іншими ІР-адресами у період з 00:00 години 29.12.2017 по 24:00 годину 01.01.2017;

- відомостей щодо прикладних протоколів для передачі інформації у вигляді гіпертекстових документів у форматі HTML (HTTP HyperText Transfer Protocol), що здійснювались користувачами Інтернет послуг з ІР-адреси НОМЕР_4 у мережі Інтернет за період часу з 00:00 години 29.12.2017 по 24:00 годину 01.01.2017;

- відомостей щодо передачі електронних даних по захищеному протоколу ІНФОРМАЦІЯ_6 , що відбувалось між клієнтом отримувачем Інтернет-послуг з ІР-адреси НОМЕР_4 та сервером надавачем таких послуг за період з 00:00 години 29.12.2017 по 24:00 годину 01.01.2017;

- відомостей щодо електронних даних, програмного забезпечення та інших електронних відомостей щодо їх обсягу та інтенсивності передачі у період з 00:00 години 29.12.2016 по 24:00 годину 01.01.2017 з ІР-адреси НОМЕР_4 на ІР-адресу НОМЕР_1 ;

- відомостей щодо всіх ІР-адрес, між якими здійснювався обмін електронною інформацією з ІР-адреси НОМЕР_4 за період з 00:00 години 29.12.2016 по 24:00 годину 01.01.2017.

Визначити строк дії ухвали тривалістю один місяць, який обраховувати з дня постановлення ухвали слідчим суддею.

У разі невиконання ухвали про тимчасовий доступ до речей і документів слідчий суддя, суд за клопотанням сторони кримінального провадження, якій надано право на доступ до речей і документів на підставі ухвали, має право постановити ухвалу про дозвіл на проведення обшуку згідно з положеннями цього Кодексу з метою відшукання та вилучення зазначених речей і документів. Ухвала оскарженню не підлягає.

Слідчий суддя ОСОБА_1

Підготовлено в 2 примірниках

Прим. 1 справа № 757/25915/17-к

Прим. 2 слідчий ОСОБА_3

Копія ТОВ « ІНФОРМАЦІЯ_5 »

Виконавець: ОСОБА_1 12.05.2017 р.