печерський районний суд міста києва
Справа № 757/53061/21-к
Примірник № ___
05 жовтня 2021 року слідчий суддя Печерського районного суду м. Києва - ОСОБА_1 , при секретарі - ОСОБА_2 , розглянувши у відкритому судовому засіданні в залі Печерського районного суду міста Києва судове провадження за клопотанням старшого слідчого в ОВС Головного слідчого управління Національної поліції України майора поліції ОСОБА_3 , про тимчасовий доступ до речей і документів, які містять охоронювану законом таємницю, -
04 жовтня 2021 року до провадження слідчого судді Печерського районного суду міста Києва - ОСОБА_1 , надійшло клопотання старшого слідчого в ОВС Головного слідчого управління Національної поліції України майора поліції ОСОБА_3 , за погодженням із прокурором відділу організації процесуального керівництва та підтримання обвинувачення у кримінальних провадженнях щодо кіберзлочинності Офісу Генерального прокурора ОСОБА_4 , про тимчасовий доступ до речей і документів, які містять охоронювану законом таємницю, що перебувають у володінні ТОВ « ІНФОРМАЦІЯ_1 ».
Обґрунтовуючи внесене до суду клопотання, що до Головного слідчого управління для організації виконання з Офісу Генерального прокурора надійшов запит компетентного органу Федеративної Республіки Німеччина за №806AR22095/21 про надання відомостей по ІР адресам НОМЕР_1 та НОМЕР_2 , реселлера «ITL» Болгарія та провайдера Greenfloid LLC США, що фактично перебуває на території України.
За вказаним запитом в прокуратурі м. Фердена перебуває кримінальна справа щодо невстановлених осіб за обвинуваченням у вимаганні на професійній основі, комп'ютерного саботажу.
Установлено, що невстановлені особи, починаючи з 2018 року використовуючи шкідливу програму « ОСОБА_5 » зашифрували дані різних інститутів. Для розшифрування даних, невстановлені особи вимагали сплатити у біткоїнах викуп, при цьому у залежності від підприємства, на які спрямовано їх атаки невстановлені особи користувались додатковими шкідливими програмами, які застосовувались для підтримки системи та подальшого протиправного отримання даних з метою заволодіння адміністративними правами.
Ці особи залишали повідомлення, яке називалось «Ramsomnote» у системах, які піддавались атаці. Починаючи з листопада 2020 року невстановлені особи користувались поновленою версією «Ramsomnote». На відміну від попередньої версії йде посилання на відповідну сторінку доступу у « ОСОБА_6 » за допомогою скрипту ОСОБА_7 , а також надавався пароль для потерпілого. На сторінці доступу потерпілий повинен був увійти до системи за допомогою паролю, який визначено у «Ramsomnote». Після цього невстановлені особи контактували з потерпілими через електронну пошту для повідомлення викупу або обговорення викупу. Після сплати викупу потерпілим надавалась програма, за допомогою якої можливо знову розшифрувати дані.
При проведенні слідства компетентними органами Федеративної Республіки Німеччина встановлено зв'язки систем потерпілих з так званими серверами команд та контроля. Клієнтські та особисті дані щодо цих серверів містять ІР адреси для доступу на ці сервери, а також на адміністративні рівні відповідних хостерів.
Правоохоронними органами Федеративної Республіки Німеччина частково вдалося встановити сервери, які належать до цих адрес ІР. У свою чергу аналіз цих серверів привів до встановлення конфігурацій OpenVPN, внаслідок чого слідство прийшло до висновку, що ці сервери є дійсно серверами VPN для приховування фактичного фізичного пристрою користувача. Сторонній центральний сервер спостерігав за роботою цих декількох серверів. Його вдалося встановити та нейтралізувати. Аналіз роботи цього серверу привів слідство до висновку, що оператором VPN є « ІНФОРМАЦІЯ_2 ». Поруч з встановленням клієнтської бази вдалося встановити усі підключені сервери цієї сукупної мережі VPN. Для ідентифікації осіб причетних до вчинення злочинів та мають доступ до відомого серверу команд та контролю, та встановлення їхнього місцезнаходження виникла необхідність в отримання тимчасового доступу до документів, які становлять охоронювану законом таємницю про надання відомостей по ІР адресам НОМЕР_1 та НОМЕР_2 , реселлера « ІНФОРМАЦІЯ_3 » Болгарія та провайдера Greenfloid LLC США, що фактично перебуває на території України за період з 01.07.2021 по дату встановленою ухвалою суду про надання тимчасового доступу, а саме: документів в електронному вигляді побітової копії цих серверів.
За отриманими відомостями з ДКП НПУ на підставі доручення слідчого установлено, що сервери за ІР адресами НОМЕР_1 та НОМЕР_2 за даними ІНФОРМАЦІЯ_4 належить до пулу Ір- адрес хостинг провайдеру « ІНФОРМАЦІЯ_5 », який орендує потужності та серверне обладнання в дата -центрі ТОВ « ІНФОРМАЦІЯ_1 » (ЄДРПОУ НОМЕР_3 , АДРЕСА_1 ).
На підставі ч. 2 ст. 163 КПК України слідчий суддя визнав за можливе проводити розгляд клопотання без виклику особи, у володінні якої знаходяться речі і документи.
05 жовтня 2021 року, до початку розгляду клопотання, стороною кримінального провадження, якою подано вказане клопотання, подана заява про розгляд клопотання у його відсутність, також, слідчим у клопотанні зазначено, що клопотання підтримує в повному обсязі, із підстав, наведених у ньому та просить слідчого суддю задовольнити вказане клопотання.
Відповідно до ч. 4 ст. 107 КПК України, рішення про фіксацію процесуальної дії за допомогою технічних засобів під час досудового розслідування приймає особа, яка проводить відповідну процесуальну дію. Фіксування за допомогою технічних засобів кримінального провадження під час розгляду питань слідчим суддею, за виключенням вирішення питання про проведення негласних (розшукових) дій, та в суді під час судового провадження є обов'язковим. У разі відсутності осіб, фіксування за допомогою технічних засобів кримінального провадження не здійснюється.
За наведених обставин, слідчий суддя вирішив за можливе розглядати дане клопотання без участі слідчого.
Дослідивши матеріали клопотання, слідчий суддя приходить до наступного.
Слідчий вказує, що компетентними органами Федеративної Республіки Німеччина при надання запиту про надання міжнародної правової допомоги надано рішення Дільничого суду м. Фердена (Аллер) від 20.05.2021 та від 26.08.2021.
Згідно ст. 9 КПК України при здійснення кримінального провадження не може застосовуватися закон, який суперечить цьому Кодексу.
Виходячи зі змісту вимог ст. 131 КПК України, заходи забезпечення кримінального провадження застосовуються з метою досягнення дієвості цього провадження, одним із яких є тимчасовий доступ до речей і документів.
Зі змісту п. 7 ч. 1 ст. 162 КПК України вбачається, що до охоронюваної законом таємниці, яка міститься в речах і документах, належать інформація, яка знаходить в операторів та провайдерів телекомунікацій, про зв'язок, абонента, надання телекомунікаційних послуг, у тому числі отримання послуг, їх тривалості, змісту, маршрутів передавання тощо.
Відповідно до ч. 6 ст. 163 КПК України слідчий суддя постановляє ухвалу про надання тимчасового доступу до речей і документів, які містять охоронювану законом таємницю, якщо сторона кримінального провадження доведе можливість використання як доказів відомостей, що містяться в цих речах і документах, та неможливість іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів.
Слідчий суддя дослідивши матеріали сторони кримінального провадження, дійшов висновку, що речі і документи, які знаходяться у володінні ТОВ « ІНФОРМАЦІЯ_1 », та до яких слідчий просить надати тимчасовий доступ, з урахуванням наведених обґрунтувань та поданих документів мають суттєве значення для встановлення обставин у кримінальному провадженні.
На підставі викладеного, керуючись ст.ст. 107, 160, 162-164, 166, 309 КПК України, слідчий суддя,-
Клопотання старшого слідчого в ОВС Головного слідчого управління Національної поліції України майора поліції ОСОБА_3 , про тимчасовий доступ до речей і документів, які містять охоронювану законом таємницю - задовольнити.
Надати старшому слідчому в ОВС ГСУ Національної поліції України ОСОБА_3 , старшому слідчому в ОВС ГСУ Національної поліції України ОСОБА_8 , старшому слідчому в ОВС ГСУ Національної поліції України ОСОБА_9 тимчасовий доступ до документів з можливістю ознайомлення з ними та здійснення їх копій, які містять охоронювану законом таємницю та перебувають у володінні ТОВ « ІНФОРМАЦІЯ_1 » (ЄДРПОУ НОМЕР_3 , АДРЕСА_1 ), а саме: документів в електронному вигляді побітової копії виділених серверу з Іp-адресами 5.34.183.132 та НОМЕР_2 за період з 01.07.2021 по дату ухвали суду про надання доступу з фіксацією та збереженням вхідних та вихідних мережевих з'єднань з зазначенням дати, часу, протоколу, source-порту та Іp-адрес.
Службовим особам ТОВ « ІНФОРМАЦІЯ_1 », надати /забезпечити/ тимчасовий доступ до речей і документів зазначеним в ухвалі особам та надати можливість ознайомитись з ними та зробити їх копії.
Визначити строк дії ухвали тривалістю два місяці, який обраховувати з дня постановлення ухвали слідчим суддею.
У разі невиконання ухвали про тимчасовий доступ до речей та документів слідчий суддя, суд за клопотанням сторони кримінального провадження, якій надано право на доступ до речей та документів на підставі ухвали, має право постановити ухвалу про дозвіл на проведення обшуку згідно з положеннями цього Кодексу з метою відшукання та вилучення зазначених речей та документів.
Ухвала оскарженню не підлягає.
Слідчий суддя: ОСОБА_1
Ухвала виготовлена в 2-х примірниках:
Примірник № 1 - знаходиться в матеріалах судового провадження № 757/53061/21-к
Примірник № 2 - наданий прокурору ОСОБА_3 .
Слідчий суддя: ОСОБА_1