Справа №752/2905/18
Провадження по справі № 1-кс/752/1251/18

У Х В А Л А
про тимчасовий доступ до речей та документів
23.02.2018 року слідчий суддя Голосіївського районного суду м. Києва ОСОБА_1 , при секретарі ОСОБА_2 , розглянувши у приміщенні Голосіївського районного суду м.Києва, клопотання про тимчасовий доступ до документів, подане в порядку глави 15 Кримінального процесуального кодексу України, -

в с т а н о в и в:

Старший слідчий СУ ГУНП у м. Києві підполковник поліції ОСОБА_3 звернулася до слідчого судді з клопотанням про надання дорученням дозвіл на отримання у оператора мобільного зв`язку Приватне акціонерне товариство « ІНФОРМАЦІЯ_1 » ЄДРПОУ НОМЕР_1 юридична адреса: АДРЕСА_1 , фактична адреса АДРЕСА_2 , АДРЕСА_3 наступних документів та відомостей:

- Виявити власника кожної ІР-адреси, розташованої нижче;

- Надати всі технічні дані i звітність, пов`язані з підпискою на інтернет-послуги (особа абонента, дата початку контракта, засоби платежу...);

- Надати характеристики цих лiнiй (фіксований або динамічний IP). У випадках динамічного IP, повідомити нам договори оренди, пов`язані з підпискою з моменту її створення;

- У тому випадку, якщо одна з IP-адрес відповідає серверу, просимо крім того: вказати тип сервера (виділений, загальний ...), умови, пов`язані з його використанням (тип договору), а також характер пов`язаних з ним послуг (веб-сервер, FTP, електронна пошта ...); повідомити нам технічні дані, пов`язані з управління i адмініструванням сервера, включаю чи IP-адреси підключення на консоль адміністрування; провести розшук, чи підписався власник сервера на mini договори: іншу лінію / сервер, ім`я домену та іншу інформацію

Перелік цих IP-адрес: Часовим поясом є часовий пояс GMT.

" НОМЕР_2 " 15/08/16 19:22:00 "Private Joint-Stock Company Farlep -Invest"

" НОМЕР_3 " 23/08/16 12:27:00 "Private Joint-Stock Company Farlep -Invest"

Зобов`язати Приватне акціонерне товариство « ІНФОРМАЦІЯ_1 » ЄДРПОУ НОМЕР_1 юридична адреса: АДРЕСА_1 , фактична адреса АДРЕСА_2 , АДРЕСА_3 , зазначену інформацію надати на паперовому та оптичному носії інформації (в форматах файлів .doc, .docx, .excel).

В обґрунтування вимог викладених у клопотанні зазначено проте, що До слідчого управління Головного управління Національної поліції у м. Києві з Головного слідчого управління Національної поліції України надійшли матеріали запиту компетентних органів Французької Республіки про надання міжнародної правової допомоги у кримінальній справі № ЕРІ: 2017/1910.

Відповідно до інформації, викладеної у вказаному запиті

у провадженні розпочате Прокуратурою Парижа i доручене службам розслідування Тулузи, Бордо i Центру боротьби проти цифрової кіберзлочинності Національної Жандармерії знаходиться кримінальна справа № ЕРІ: 2017/1910, порушена за ознаками злочину, передбаченого 312-1, 323-2, 323-3, 323-1, 324-1, 324-2, 324-3, 324-4, 324-5, 324-6, 324-7, 324-8 Кримінального кодексу Французької Республіки.

В ході розслідування встановлено, що у вересні 2016 року дві французькі компанії, компанія ІНФОРМАЦІЯ_2 , розташована в ІНФОРМАЦІЯ_3 , розташована в ІНФОРМАЦІЯ_4 , стали жертвами злому,після того, як кожна з них отримала шахрайське електронне повідомлення з вкладенням до повідомлення.

Після відкриття цього вкладення програма-вимагач «ransomware» поширилася в комп`ютерній системі цих двох компаній. «Ransomware», або програмне забезпечення викупу, є шкідливою комп`ютерною програмою, отриманою по електронній пошті або доступною на Інтернет-сайті, яка викликає шифрування вcix файлів на комп`ютері. Rancongiciel поширюється так само, як троянський кінь. Biн проникає в систему, щоб занести вipyc до комп`ютера користувача за допомогою шкідливих кампаній електронних повідомлень або за допомогою « ІНФОРМАЦІЯ_5 ». Потім на екрані комп`ютера-жертви з`являється попередження, згідно до якого вимагається виплата викупу Біткойн для отримання ключа дешифрування i, таким чином, відновлення зашифрованих файлів.

Ці дві компанії зазнали шифрування багатьох тисяч важливих комп`ютерних файл1в (офісні документи, зображення, бухгалтерський облік, pdf..). На екрані зараженого комп`ютера з`являлася потім сторінка, на якій вимагалося виплатити викуп у poзмірі 4 Біткойн для отримання ключа дешифрування. Керівники цих компаній здійснювали оплату цією криптовалютою, заснованою на технології Blockchain. Адреса Біткойн для оплати длякомпанії FERMENTALG була:

16LWGUj2T7HtEMBL14npEHhLesKCZKB2NT. Для компанії ІНФОРМАЦІЯ_2 , оплата проводилася за адресою: lClpSMrqH2IciiVGsJvYkSVwQq6GnzVSBn.

Законні представники компанії ІНФОРМАЦІЯ_2 i компанії FERMENTLAG подали скаргу.

Шкідливе програмне забезпечення, внаслідок якого сталося це зараження, було визначене як таке, що називало себе ZEPTO, вapiaнт ransomware LOCKY.

3 огляду на технічну складність процедури та велику кількість жертв цієї програми-вимагача по всій країні, справа була доручена відділу боротьби з кіберзлочинністю прокуратури Парижа, зважаючи на його загальнонаціональну юрисдикцію у справах замахів на автоматизовану систему обробки даних.

Розслідування, проведене по blockChain, дозволило простежити фінансові потоки в Біткойн i лінки гаманців, використані для відмивання грошей, отриманих від цих комп`ютерних злочинів. Таким чином, була виявлена наявність загального гаманця між двома французькими компаніями- початковими жертвами, який був визначений на blockchain за номером НОМЕР_4 , з 7035 різними адресами Біткойн i який мав вигляд судини під отримання багатьох платежів викупу.

Було виявлено справжню організацію європейського масштабу з багатьма філіями, сконцентрованими навколо торгової платформи Біткойн під назвою « ІНФОРМАЦІЯ_6 » визначеної як така, що займає центральне місце у передачі сум, зібраних від жертв.

Платформа ІНФОРМАЦІЯ_7 надала деяку інформацію про депозитарний гаманець викупів i пов`язаний з ним рахунок клієнта (контактна електронна адреса якого ІНФОРМАЦІЯ_8 ).

ІНФОРМАЦІЯ_6 повідомила нам зокрема IP-адреси підключення до цього рахунку клієнта.

Аналіз цих журналів подій показав багато з`єднань з IP-адрес, що належать українським інтернет-провайдерам.

Перелік цих IP-адрес надається в Додатку 2 до цього клопотання. Звертаємо Вашу увагу, що часовим поясом є часовий пояс GMT.

3бip будь-якої інформації стосовно власників цих IP-адрес ймовірно дозволить нам визначити винних у цих діях, які є новою формою технічного злочину, прибуткового i обережного, у міжнародних масштабах.

Зважаючи на викладене вище, відділ боротьби з кіберзлочинністю прокуратури Парижа звертається з клопотанням до Компетентних судових органів надіслати запит національним Інтернет- провайдерам про надання вcix відомостей, перерахованих нижче, починаючи:

Виявити власника кожної ІР-адреси.

Надати всі технічні дані i звітність, пов`язані з підпискою на інтернет-послуги (особа абонента, дата початку контракта, засоби платежу...).

Уточнити характеристики цих лiнiй (фіксований або динамічний IP). У випадках динамічного IP, повідомити нам договори оренди, пов`язані з підпискою з моменту її створення.

У тому випадку, якщо одна з IP-адрес відповідає серверу, просимо крім

того:

Вказати тип сервера (виділений, загальний ...), умови, пов`язані з його використанням (тип договору), а також характер пов`язаних з ним послуг (веб-сервер, FTP, електронна пошта ...).

Повідомити технічні дані, пов`язані з управління i адмініструванням сервера, включаю чи IP-адреси підключення на консоль адміністрування.

Провести розшук, чи підписався власник сервера на mini договори: іншу лінію / сервер, ім`я домену ...

Kpiм того, уточнити будь-яку інформацію, як видається доречною для розслідування, яке ведеться.

Враховуючи викладене, та з метою всебічного, повного і неупередженого дослідження обставин кримінальної справи № ЕРІ: 2017/1910, необхідно отримати тимчасовий доступ до речей і документів, що перебувають у володінні оператора мобільного зв`язку Приватне акціонерне товариство « ІНФОРМАЦІЯ_1 » ЄДРПОУ НОМЕР_1 юридична адреса: АДРЕСА_1 , фактична адреса АДРЕСА_2 , АДРЕСА_3 .

Розгляд клопотання про тимчасовий доступ до речей і документів прошу здійснювати без виклику уповноваженої особи, у володінні якої знаходяться речі та документи в силу наявності підстав вважати, що існує реальна загроза зміни або знищення зазначених речей та документів.

У судове засідання старший слідчий СУ ГУ НП у м.Києві підполковник поліції ОСОБА_3 не з`явилась, надала суду заяву про розгляд клопотання у її відсутність, клопотання підтримую та просить його задовольнити з підстав викладених у ньому.

На підставі ч. 2 ст. 163 КПК України слідчий суддя визнав за можливе проводити розгляд клопотання без повідомлення особи, у володінні якої знаходиться інформація.

За вимогами статті 1 Європейської конвенції про взаємну допомогу у кримінальних справах 1959 року договірні Сторони зобов`язуються надавати одна одній, відповідно до положень цієї Конвенції, якнайширшу взаємну допомогу у кримінальному переслідуванні правопорушень, покарання яких, на момент прохання про надання допомоги, підпадає під юрисдикцію судових властей запитуючої Сторони.

Частиною 1 ст. 3 Європейської конвенції про взаємну допомогу у кримінальних справах 1959 року запитувана Сторона виконує, у передбачений її законодавством спосіб, будь-які судові доручення, які стосуються кримінальної справи і які надсилаються їй судовими властями запитуючої Сторони з метою забезпечення свідоцьких показань або передачі предметів, які являють собою речові докази, матеріалів судової справи або документів..

Відповідно до ч. 1 ст. 159 КПК України тимчасовий доступ до речей і документів полягає у наданні стороні кримінального провадження особою, у володінні якої знаходяться такі речі і документи, можливості ознайомитися з ними, зробити їх копії та, у разі прийняття відповідного рішення слідчим суддею, вилучити їх (здійснити виїмку).

Згідно з ч. 1 ст. 162 КПК України до охоронюваної законом таємниці, яка міститься в речах і документах, належить, зокрема, конфіденційна інформація, яка містить комерційну таємницю, відомості, які можуть становити банківську таємницю.

Відповідно до ч. 6 ст. 163 КПК України слідчий суддя постановляє ухвалу про надання тимчасового доступу до речей і документів, які містять охоронювану законом таємницю, якщо сторона кримінального провадження доведе наявність достатніх підстав вважати, що ці речі і документи перебувають у володінні відповідної юридичної особи, мають суттєве значення для встановлення важливих обставин у кримінальному провадженні, а також доведе можливість використання як доказів відомостей, що містяться в цих речах і документах, та неможливість іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів.

Відповідно до ч. 5 ст. 163 КПК України слідчий суддя задовольняє клопотання про тимчасовий доступ до речей і документів, якщо сторона кримінального провадження у своєму клопотанні доведе наявність достатніх підстав вважати, що ці речі і документи мають суттєве значення для встановлення важливих обставин у кримінальному провадженні.

Дослідивши матеріали, якими обґрунтовується подане клопотання, слідчий суддя дійшов висновку про наявність підстав для задоволення клопотання, оскільки слідчим у судовому засіданні доведено, що відомості, які містяться в документах, доступ до яких він просить надати, перебувають у володінні Приватне акціонерне товариство « ІНФОРМАЦІЯ_1 » ЄДРПОУ НОМЕР_1 юридична адреса: АДРЕСА_1 , фактична адреса АДРЕСА_2 , АДРЕСА_3 , мають суттєве значення для встановлення важливих обставин у кримінальному провадженні, містять відомості, які можуть бути використані як докази в кримінальному провадженні та неможливість іншими способами довести обставини, які передбачається довести за допомогою цих документів.

Враховуючи викладене вище, керуючись ст. ст. 159-166 Кримінального процесуального кодексу України, -

у х в а л и в:
Клопотання задовольнити.
1.Надати слідчому СУ ГУ Національної поліції в м. Києві ОСОБА_3 , або іншим особам за її дорученням дозвіл на отримання у оператора мобільного зв`язку Приватне акціонерне товариство « ІНФОРМАЦІЯ_1 » ЄДРПОУ НОМЕР_1 юридична адреса: АДРЕСА_1 , фактична адреса АДРЕСА_2 , АДРЕСА_3 наступних документів та відомостей:

-Виявити власника кожної ІР-адреси, розташованої нижче;
-Надати всі технічні дані i звітність, пов`язані з підпискою на інтернет-послуги (особа абонента, дата початку контракта, засоби платежу...);
-Надати характеристики цих лiнiй (фіксований або динамічний IP). У випадках динамічного IP, повідомити нам договори оренди, пов`язані з підпискою з моменту її створення;
-У тому випадку, якщо одна з IP-адрес відповідає серверу, просимо крім того: вказати тип сервера (виділений, загальний ...), умови, пов`язані з його використанням (тип договору), а також характер пов`язаних з ним послуг (веб-сервер, FTP, електронна пошта ...); повідомити нам технічні дані, пов`язані з управління i адмініструванням сервера, включаю чи IP-адреси підключення на консоль адміністрування; провести розшук, чи підписався власник сервера на mini договори: іншу лінію / сервер, ім`я домену та іншу інформацію
Перелік цих IP-адрес: Часовим поясом є часовий пояс GMT.
" НОМЕР_2 "15/08/16 19:22:00 "Private Joint-Stock Company Farlep -Invest"
" НОМЕР_3 "23/08/16 12:27:00 "Private Joint-Stock Company Farlep -Invest"

Зобов`язати Приватне акціонерне товариство « ІНФОРМАЦІЯ_1 » ЄДРПОУ НОМЕР_1 юридична адреса: АДРЕСА_1 , фактична адреса АДРЕСА_2 , АДРЕСА_3 , зазначену інформацію надати на паперовому та оптичному носії інформації (в форматах файлів .doc, .docx, .excel).
Визначити строк дії ухвали тривалістю в один місяць.

Ухвала оскарженню не підлягає.

Слідчий суддя