1-кс/754/3759/21
Справа № 754/18572/21
Іменем України
13 грудня 2021 року слідчий суддя Деснянського районного суду м. Києва ОСОБА_1 , при секретарі ОСОБА_2 , розглянувши клопотання слідчого СВ Деснянського УП ГУ НП в м. Києві ОСОБА_3 , про тимчасовий доступ до речей і документів по матеріалах міжнародного запиту компетентних органів Республіки Корея про надання міжнародної правової допомоги у кримінальній справі №2020-SUJE-55, за ст. 35 Кримінального закону, ст. 48 Закону на втручання в інформаційнй та комунікаційні мережі Республіки Корея,
07 грудня 2021 року слідчий СВ Деснянського УП ГУ НП в м. Києві ОСОБА_3 звернулась до суду з клопотанням погодженим прокурором Київської місцевої прокуратури №3 ОСОБА_4 , про тимчасовий доступ до речей і документів, що перебувають у володінні ТОВ « ІНФОРМАЦІЯ_1 » (код ЄДРПОУ НОМЕР_1 ), з інформацією про власника та/або кінцевого користувача (абонента) з ІР-адресою 93.78.240.56, а саме: Інформацію щодо того, чи обсуговуєтсья вказана ІР-адреса та який тип присвоєння ІР-адреси (динамічний чи статичний); інформацію щодо наявної інформації про власника та/або кінцевого користувача (абонента) з ІР-адресою 93.78.240.56 дата входу 29.11.2018 року 02:52:37 год. із зазначенням ідентифікаційних даних обладнання (фізичної адреси); якщо інтернет послуги надаються з оформлення договірних відносин, то вказати, анкетні дані особи, якій присвоєно (належить) ІР-адреси НОМЕР_2 , з наданням копії відповідного договору, в тому числі ім'я (включаючи ім'я користувача, посвідчення особи, нік та інше), адресу (включаючи адресу електронної пошти, місця проживання, поштову адресу, адресу компанії та інше) дату підписки, контактну інформацію, таку як номер телефону, інформацію про документ, виданий під час підписки (включаючи адресу електронної пошти, номер телефону та інше), інформацію про платежі (включаючи інформацію про засоби платежі, номер карки, адресу крипто валюти та інше) та інформацію про послуги за контрактом, щодо ІР-адреси НОМЕР_2 .
В обґрунтування свого клопотання слідчий посилається на те, що до СВ Деснянського УП ГУНП у м. Києві за дорученням СУ ГУНП у м. Києві надійшов на виконання міжнародний запит компетентних органів Республіки Корея про надання міжнародної правової допомоги у кримінальній справі №2020-SUJE-55, за ст. 35 Кримінального закону, ст. 48 Закону на втручання в інформаційнй та комунікаційні мережі Республіки Корея.
Так, згідно запиту про надання правової допомоги, департаментом з розслідування кіберзлочинів, прокуратури східного району м. Сеул розслідується кримінальна справа №2020-SUJE-55, за ст. 35 Кримінального закону, ст. 48 Закону на втручання в інформаційнй та комунікаційні мережі Республіки Корея, відносно невстановленої особи, яка приблизно у лютому 2019 року, у невстановленому місці, розповсюдила програми-вимагач - зловмисне програмне забезпечення, яке зашифровує файли на комп'ютерні жертви, і таким чином жертва не може її використовувати - на комп'ютер жертви ОСОБА_5 -сона у невстановлений спосіб і таким чином зашифрувала файли, які зберігались на комп'ютері жертви. Включаючи цей випадок, підозрювана особа розповсюдила шкідливе програмне забезпечення серед багатьох постраждалих осіб без жодної обґрунтованої підстави.
Після розповсюдження шкідливого програмного забезпечення під назвою програма-вимагач у невстановлений спосіб, підозрювана особа шантажувала своїх жертв, які не могли отримати доступ до файлів, що зберігались на її комп'ютерах, уражених програмою вимагачем, шляхом надсилання їм повідомлення, яке виникає. Повідомлення мало наступний текст: Всі важливі для Вас файли було зашифровано. До них не буде повернуто доступу доки ви не сплатите винагороду у визначений спосіб». Після цього, підозрювана особа отримала від жертви, яким погрожувала повідомлення, шляхом безготівкового переказу 293, 35 біткоїнів і приблизно 1,4 мільярда корейських вон) на визначену адресу гаманця. У такий спосіб підозрювана особа незаконно заволоділа грошима своїх жертв.
Органи слідства ОСОБА_6 встановили, що підозрювана особа розповсюджує програму-вимагач на комп'ютери своїх жертв, вимагала від них оплати у біткоїнах для відновлення доступу до файлів на комп'ютері, і у такий спосіб отримувала біткоїни від жертв. Прослідкувавши перекази, які охоплювали адреси гаманців, на які було надіслано біткоїни, було встановлено, що було здійснено переказ на наступні адреси гаманця на біржі « ІНФОРМАЦІЯ_2 ».
Проаналізувавши журнал реєстрації доступу зазначених вище гаманців «Bittrex», було встановлено, що в гаманці здійснювався вхід з російських та українських ІР-адрес. Шляхом відстеження ІР-адрес, було встановлено, що біткоїни, в результаті, було перераховано на наступні адреси бірж ОСОБА_7 та ОСОБА_8 .
Після чого, органи влади Кореї звернулись з проханням надати інформацію про журнали реєстрації доступу до зазначених вище адрес гаманців біржі Хуобі та Бінанс. Проаналізувавши журнали доступу, було встановлено, що використовувались ті ж самі ІР-адреси, які використовував власник адреси гаманця на біржі « ІНФОРМАЦІЯ_2 », який розповсюджував програму вимагач та встановлено, що однією з ІР-адрес є НОМЕР_2 .
В подальшому встановлено, що ІР-адреси НОМЕР_2 належить ТОВ ІНФОРМАЦІЯ_1 » (код ЄДРПОУ НОМЕР_1 ), яке знаходиться за адресою: АДРЕСА_1 .
Так, у своєму запиті компетентні органи Республіки Корея просять надати інформацію, щодо вищезазначеної ІР-адрес, а саме: інформацію про особу/осіб, які використовували ІР-адресу: ім'я (включаючи ім'я користувача, посвідчення особи, нік та ін..), адресу (включаючи адресу електронної пошти, місця проживання, поштову адресу, адресу компанії та інше) дату підписки, контактну інформацію, таку як номер телефону; інформацію про документ, виданий під час підписки (включаючи адресу електронної пошти, номер телефону та інше), інформацію про платежі (включаючи інформацію про засоби платежу, номер картки, адресу крипто валюти та інше) та інформацію про послуги за контрактом.
Відповідно до ч. 1 ст. 562 КПК України, якщо для виконання запиту компетентних органів іноземної держави необхідно провести процесуальну дію, виконання якої в Україні можливе лише з дозволу прокурора або суду, така дія здійснюється лише за умови отримання відповідного дозволу в порядку передбаченому КПК України, навіть якщо законодавство запитуваної сторони цього не передбачає. Підстави для вирішення питання щодо надання такого дозволу є матеріали компетентного органу іноземної держави.
Відповідно до п. 7 ч. 1 ст. 162 КПК України, до речей та документів, які містять охоронювану законом таємницю належать інформація, яка знаходиться в операторів та провайдерів телекомунікацій, про зв'язок, абонента, надання телекомунікаційних послуг, у тому числі отримання послуг, їх тривалості, змісту, маршрутів передавання тощо, тому іншим шляхом отримати інформацію запитувану компетентними органами, крім як тимчасовим доступом до речей та документів неможливо.
Приймаючи до уваги те, що на теперішній час встановлюються особи, які вчинили зазначене вище кримінальне правопорушення, а також, враховуючи що іншими заходами досягти позитивного результату не вдається, виникла необхідність у отриманні тимчасового доступу до речей та документів, які містять охоронювану законом таємницю, а саме інформації яка знаходиться у провайдера ТОВ « ІНФОРМАЦІЯ_1 » про зв'язок, абонента, надання телекомунікаційних послуг, у тому числі отримання послуг, їх тривалості та персональні дані особи, що знаходяться у її особистому володінні або в базі персональних даних, яка знаходиться у володільця персональних даних.
У зв'язку з висловленням Корейською стороною застереження щодо конфіденційності інформації, що міститься у запиті про міжнародну правову допомогу, виникла необхідність дотримання вимог ст. 556 КПК України при виконанні запиту, внести рішення суду до реєстру з обмеженим доступом відповідно до вимог п. 4 ст. 4 Закону України «Про доступ до судових рішень».
На виконання вимог міжнародний запит компетентних органів Республіки Корея про надання міжнародної правової допомоги у кримінальній справі №2020-SUJE-55, за ст. 35 Кримінального закону, ст. 48 Закону на втручання в інформаційнй та комунікаційні мережі Республіки Корея, з метою встановлення важливих обставин у кримінальному провадженні, слідчий просить клопотання задовольнити. Суд розглядає клопотання на підставі ч. 2 ст. 163 КПК України, з огляду на наявність достатніх підстав вважати, що існує реальна загроза зміни або знищення такої інформації, без виклику представників ТОВ « ІНФОРМАЦІЯ_1 », у володінні яких знаходиться інформація.
Слідчий в судове засідання не з'явився, до суду подав заяву про розгляд клопотання у його відсутність.
Дослідивши клопотання та долучені до нього матеріали, приходжу до висновку, що клопотання слідчого підлягає задоволенню за таких підстав.
Відповідно до ст. 160 КПК України, слідчий має право звернутись до слідчого судді під час досудового розслідування із клопотанням, погодженим з прокурором, про тимчасовий доступ до речей і документів, окрім тих, до яких відповідно до ст. 161 КПК України заборонено доступ.
Слідчий суддя, суд постановляє ухвалу про надання тимчасового доступу до речей і документів, які містять охоронювану законом таємницю, якщо сторона кримінального провадження, крім обставин, передбачених ч. 5 ст. 163 КПК України, доведе можливість використання як доказів відомостей, що містяться в цих речах і документах, та неможливість іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів.
Відповідно до п. 3 ч. 1 ст. 162 КПК України до охоронюваної законом таємниці, яка міститься в речах і документах, належать відомості, які можуть становити таємницю вчинення нотаріальних дій.
Слідчий в клопотанні, довів що документи, про доступ до яких він клопоче, знаходяться у володінні посадових осіб ТОВ « ІНФОРМАЦІЯ_1 ».
Вказані у клопотанні документи самі по собі та в сукупності з іншими речами і документами кримінального провадження мають суттєве значення для встановлення важливих обставин у кримінальному провадженні, відомості, які містяться в цих документах, можуть бути використані як докази, іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів, неможливо.
За таких підстав клопотання слідчого підлягає задоволенню.
На підставі викладеного та керуючись ст. ст. 159-166, 369, 370, 371, 372, 309 КПК України, слідчий суддя, -
Клопотання слідчого СВ Деснянського УП ГУ НП в м. Києві ОСОБА_3 , про тимчасовий доступ до речей і документів по матеріалах міжнародного запиту компетентних органів Республіки Корея про надання міжнародної правової допомоги у кримінальній справі №2020-SUJE-55, за ст. 35 Кримінального закону, ст. 48 Закону на втручання в інформаційнй та комунікаційні мережі Республіки Корея - задовольнити.
Надати слідчим СВ Деснянського УП ГУНП у м. Києві ОСОБА_9 , ОСОБА_10 , ОСОБА_11 . ОСОБА_3 , ОСОБА_12 , ОСОБА_13 , ОСОБА_14 дозвіл на тимчасовий доступ до документів, що містять охоронювану законом таємницю, з можливістю зробити копії документів, що знаходяться у володінні ТОВ ІНФОРМАЦІЯ_1 » (код ЄДРПОУ НОМЕР_1 ), яке знаходиться за адресою: АДРЕСА_1 , а саме: документи з:
- інформацією про власника та/або кінцевого користувача (абонента) з ІР-адресою 93.78.240.56;
- інформацією щодо того, чи обсуговуєтсья вказана ІР-адреса та який тип присвоєння ІР-адреси (динамічний чи статичний);
- інформацію щодо наявної інформації про власника та/або кінцевого щриттузача (абонента) з ІР-адресою 93.78.240.56 дата входу 29.11.2018 року 02:52:37 год. із зазначенням ідентифікаційних даних обладнання (фізичної адреси);
- якщо інтернет послуги надаються з оформлення договірних відносин, то вказати, анкетні дані особи, якій присвоєно (належить) ІР-адреси НОМЕР_2 , з наданням копії відповідного договору, в тому числі ім'я (включаючи ім'я користувача, посвідчення особи, нік та інше), адресу (включаючи адресу електронної пошти, місця проживання, поштову адресу, адресу компанії та інше) дату підписки, контактну інформацію, таку як номер телефону, інформацію про документ, виданий під час підписки (включаючи адресу електронної пошти, номер телефону та інше), інформацію про платежі (включаючи інформацію про засоби платежі, номер карки, адресу крипто валюти та інше) та інформацію про послуги за контрактом, щодо ІР-адреси 93.78.240.56
Оригінал ухвали та копію ухвали надати слідчому СВ Деснянського УП ГУ НП в м. Києві лейтенанту поліції ОСОБА_3 .
Строк дії ухвали один місяць з дня її постановлення.
Відповідно до ст. 166 КПК України, у разі невиконання ухвали про тимчасовий доступ до речей і документів слідчий суддя, суд за клопотанням сторони кримінального провадження, якій надано право на доступ до речей і документів на підставі ухвали, має право постановити ухвалу про дозвіл на проведення обшуку згідно з положеннями КПК України з метою відшукання та вилучення зазначених речей і документів.
Ухвала оскарженню не підлягає, заперечення проти неї може бути подано під час підготовчого провадження в суді.
Слідчий суддя: ОСОБА_1