печерський районний суд міста києва
У Х В А Л А
ІМЕНЕМ УКРАЇНИ
10 травня 2017 року слідчий суддя Печерського районного суду м. Києва ОСОБА_1 , при секретарі ОСОБА_2 , за участю сторони кримінального провадження прокурора ОСОБА_3 , розглянувши в судовому засіданні в приміщенні суду в м. Києві клопотання прокурора відділу ГПУ ОСОБА_3 про тимчасовий доступ до речей та документів, -

В С Т А Н О В И В:
У провадження слідчого судді Печерського районного суду м. Києва ОСОБА_1 надійшло клопотання прокурора відділу ГПУ ОСОБА_3 про надання дозволу на тимчасовий доступ до документів Інтернет-сервіс-провайдера « ІНФОРМАЦІЯ_1 », що здійснює діяльність на території Королівства Нідерланди за адресою: Zuid-holland - Maasdijk - Worldstream B.V.

Згідно норми ч. 1 ст. 107 КПК України фіксація під час розгляду клопотання слідчим суддею за допомогою технічних засобів не здійснювалась.

Прокурор в судовому засіданні клопотання підтримав та просив його задовольнити.

На підставі ч. 2 ст. 163 КПК України слідчий суддя визнав за можливе проводити розгляд клопотання у відсутності особи, у володінні якої знаходиться речі і документи.

Обґрунтовуючи внесене клопотання сторона обвинувачення вказує, що відділом процесуального керівництва досудовим розслідуванням та підтримання державного обвинувачення Генеральної прокуратури України здійснюється процесуальне керівництво у кримінальному провадженні № 0000120 за ч. 3 ст. 28 ч. 1 ст. 361, ч. 4 ст. 190, ч. 3 ст. 209, ч. 1 ст. 258-3 КК України.

До Генеральної прокуратури України від компетентних органів Федеративної Республіки Німеччина відповідно до Європейської конвенції про взаємну допомогу у кримінальних справах 1959 року та на підставі принципу взаємності надійшло клопотання про перейняття кримінального провадження стосовно двох громадян України, зокрема ОСОБА_4 .

Установлено, що ОСОБА_4 та інші учасники міжнародної організованої групи, використовуючи мережу Інтернет, проникали до автоматизованих електронно-обчислювальних машин (комп`ютерів), їх систем, через які розповсюджували шкідливі комп`ютерні троянські програми. Після інфікування комп`ютера шкідливою програмою отримувалися банківські дані осіб, які в подальшому одержували повідомлення про помилкове зарахування грошових коштів на їх банківські рахунки та необхідність їх повернення. Для створення в потерпілого впевненості про справжність операції щодо перерахування грошових коштів, які йому не належать, через екран з його банківськими операціями відображається помилкове отримання коштів.

Переконавши потерпілого у правомірності передачі грошових коштів, потерпілий через банківський переказ перераховував власні грошові кошти. На формулярі для банківського переказу та на виписці банківських операцій як отримувач вказувалася третя особа.

Унаслідок таких шахрайських дій учасники організованої групи привласнили та легалізували грошові кошти на суму 5 999 381,76 євро.
Приховуючи свою злочинну діяльність, учасники зазначеної організації користувалися мережею із серверами «проксі», які спрямовували повідомлення троянської програми до центрального сервера. Цю мережу називають «Avalanche», яка є глобальною мережею серверів з центральним управлінням.
За адміністрування мережі « ІНФОРМАЦІЯ_2 » відповідав ОСОБА_4 , який має нік « ОСОБА_5 », а також використовує ніки: flux2, ffhost2.
Також в інфраструктурі «Avalanche» фігурує грошовий рахунок Z51 системи ІНФОРМАЦІЯ_3 . Аналіз даних на грошовому рахунку системи ІНФОРМАЦІЯ_3 виявив, що в період з 06.01.2015 до 01.07.2016 за надані flux2 незаконні послуги, які полягали у наданні хостів для кримінального користування та технічній підтримці, на цей рахунок перераховувались кошти.
Окрім цього, установлено, що ОСОБА_4 має аккаунт на веб-ресурсі ІНФОРМАЦІЯ_4 , через який можливо здійснював обготівкування та переказ іншим учасникам організованої групи отриманих злочинним шляхом коштів.

При цьому для реєстрації на ІНФОРМАЦІЯ_5 та подальшого входу на цей ресурс ОСОБА_4 міг використовувати електронні поштові скриньки: ІНФОРМАЦІЯ_6 , ІНФОРМАЦІЯ_7 , або аккаунт « ІНФОРМАЦІЯ_8 ».
У ході аналізу загальнодоступного веб-ресурса ІНФОРМАЦІЯ_9 установлено, що ІНФОРМАЦІЯ_5 перебуває на серверному обладнанні з ІР-адресою: НОМЕР_1 , яка належить і обслуговується Інтернет-сервіс-провайдером « ІНФОРМАЦІЯ_1 », що здійснює діяльність на території Королівства Нідерланди за адресою: ІНФОРМАЦІЯ_10 та має такі реквізити:

- ІНФОРМАЦІЯ_11 ;

- ІНФОРМАЦІЯ_12 ;

- ІНФОРМАЦІЯ_13 (s)ІНФОРМАЦІЯ_14 (has 144,710 domains) ІНФОРМАЦІЯ_15 (has 144,710 domains) ІНФОРМАЦІЯ_15 (has 144,710 domains).

Пунктом 7 ст. 162 КПК України визначено, що до охоронюваної законом таємниці, яка міститься у речах і документах, належить конфіденційна інформація, в тому числі така, що знаходиться в операторів та провайдерів телекомунікацій.

Згідно зі ч. 6 ст. 163 КПК України слідчий суддя, суд постановляє ухвалу тимчасового доступу до речей і документів, які містять охоронюваним законом таємницю, якщо сторона кримінального провадження крім обставин, передбачених частиною п`ятою цієї статті доведе можливість використання, як доказів відомостей, що містяться в цих речах і документах, та не можливість іншими способами довести обставини, які передбачаються за допомогою цих речей і документів.

Слідчий суддя, заслухавши пояснення сторони кримінального провадження по суті поданого клопотання, вивчивши клопотання та надані матеріали, що стосуються його розгляду, дійшов висновку про наявність підстав для надання тимчасового дозволу до речей та документів, зробити копію та вилучити їх (здійснити їх виїмку), які перебувають у розпорядженні Інтернет-сервіс-провайдера « ІНФОРМАЦІЯ_1 », що здійснює діяльність на території Королівства Нідерланди за адресою: Zuid-holland - Maasdijk - Worldstream B.V.

На підставі наведеного і керуючись ст. 31 Конституції України, ст. ст. 108, 160, 162, 163, 164, 166, 309, 561, 562 КПК України, слідчий суддя,

У Х В А Л И В:
Клопотання задовольнити.

Надати прокурору відділу процесуального керівництва досудовим розслідуванням та підтримання державного обвинувачення Генеральної прокуратури України ОСОБА_3 або працівникам компетентних органів Королівства Нідерланди дозвіл на тимчасовий доступ до речей і документів, які перебувають у розпорядженні Інтернет-сервіс-провайдера « ІНФОРМАЦІЯ_1 », що здійснює діяльність на території Королівства Нідерланди за адресою: Zuid-holland - Maasdijk - Worldstream B.V., та можливість зробити копію та вилучити їх (здійснити їх виїмку), а саме:

- побітової копії сервера з ІР-адресою: НОМЕР_1 ;

- інформації щодо осіб, які в період з 2013 року по теперішній час орендували (орендують) сервер з ІР-адресою: НОМЕР_1 (їх контактні дані, номери телефонів, електронні поштові скриньки, лог-файли доступу до них, зазначивши точний час їх доступу);

- копії документів, що свідчать про оренду та оплату за використання сервера з ІР-адресою: НОМЕР_1 ;

- інформації про ІР-адреси входів у панель керування виділеним сервером з ІР-адресою: НОМЕР_1 .
Визначити строк дії ухвали тривалістю тридцять днів, який обраховувати з дня постановлення ухвали слідчим суддею.

У разі невиконання ухвали про тимчасовий доступ до речей і документів слідчий суддя, суд за клопотанням сторони кримінального провадження, якій надано право на доступ до речей і документів на підставі ухвали, має право постановити ухвалу про дозвіл на проведення обшуку згідно з положеннями цього Кодексу з метою відшукання та вилучення зазначених речей і документів.

Ухвала оскарженню не підлягає.

Слідчий суддя Печерського

районного суду міста Києва ОСОБА_1

Ухвала виготовлена в двох примірниках.

Примірник № 1 знаходиться в матеріалах клопотання №757/24778/17-к

Примірник № 2 наданий прокурору ОСОБА_3

Слідчий суддя Печерського

районного суду міста Києва ОСОБА_1