печерський районний суд міста києва
Справа № 757/34947/22-к
05 грудня 2022 року слідчий суддя Печерського районного суду м. Києва ОСОБА_1 , за участю секретаря ОСОБА_2 , слідчого ОСОБА_3 , розглянувши у закритому судовому засіданні в залі суду в м. Києві клопотання старшого слідчого в ОВС Головного слідчого управління Національної поліції України ОСОБА_4 у кримінальному провадженні №42019000000001779 від 04.11.2021 за ознаками вчинення кримінальних правопорушень, передбачених ч. 2 ст. 361, ч. 4 ст. 189, ч.3 ст.209 КК України, про обшук -
Старший слідчий в ОВС Головного слідчого управління Національної поліції України ОСОБА_4 звернулася до слідчого судді Печерського районного суду м. Києва з клопотанням, погодженим із прокурором, про надання дозволу на проведення обшуку.
В обґрунтування клопотання посилається на те, що Головним слідчим управлінням Національної поліції України розслідується кримінальне провадження, відомості щодо якого внесені до ЄРДР за № 42019000000001779 від 19.08.2019 за ознаками вчинення за ознаками кримінальних правопорушень, передбачених частиною другою статті 361, частиною четвертою статті 189, частиною третьою статті 209 Кримінального кодексу України.
Підставою для внесення відомостей до Єдиного реєстру досудових розслідувань є повідомлення до Генеральної прокуратури України компетентних органів Французької Республіки за фактами кібератак упродовж листопада 2018 - червня 2019 на понад 1200 об'єктів у різних країнах із використанням «програм-вимагачів»- «LOCKER GOGA».
Під час досудового розслідування вказаного кримінального провадження встановлено, що у ніч з 23 на 24 січня 2019 року компанія «ALTRAN» (Французька Республіка) зазнала нападу (кібератаки) із використанням шкідливого програмного засобу «Locker Goga», у результаті чого сотні серверів робочі станції та поштовий шлюз компанії було заблоковано. Для отримання доступу до заблокованих даних вимагалося сплатити викуп у біткоїнах.
Загалом, щоб отримати дешифрувальний ключ та повернути дані, компанія «ALTRAN» сплатила викуп у розмірі 410 біткоїнів.
Також, 18 березня 2019 року, близько 23 години, компанія «HIDRO» (Королівство Норвегія) зазнала нападу (кібератаки) із використанням шкідливого програмного засобу «LOCKER GOGA», в результаті чого зашифровано значну частину комп'ютерної системи (центральні системи ведення виробництва, включно із системою замовлень і постачання товарів, а також допоміжні системи оплати праці), що негативно вплинуло на функціонування компанії у кількох країнах світу та спричинило матеріальний збиток на загальну суму близько 650 мільйонів норвезьких крон.
На відміну від загальних атак-вимагачів, які шифрують велику кількість невстановлених персональних комп'ютерів та серверів, за допомогою методів соціальної інженерії, таких як електронна пошта, вказаний випадок - це атака ART (Advanced Persistent Threat), яка націлена на комп'ютерну мережу конкретної жертви та заражає всю систему жертв за допомогою програми-вимагача, шантажує жертву в обмін на розшифровку.
На зараженому персональному комп'ютері, за допомогою віддаленого доступу, група осіб запустили шкідливе програмне забезпечення «LOCKER GOGA», яке проникло в заражену систему та надало можливим отримати інформацію щодо вразливостей заражених серверів для подальшого їх захоплення.
Після внутрішнього розвідки групою осіб вдалося перехопити сервер віддаленого керування робочим столом «AD», захопивши в порядку основні сервери в комп'ютерній мережі, такі як файловий сервер, сервер бази даних та сервер домашньої сторінки та отримати доступ до облікового запису адміністратора та паролю до сервера віддаленого керування.
Використовуючи сервер «AD», ці особи розповсюджували програму-вимагач на всі ПК та комп'ютерні мережі, підключені до сервера «AD» ( ОСОБА_5 ).
Під час спільного розслідування, проведення процесуальних дій за відомостями отриманими в ході виконання доручення слідчого від Департаменту кіберполіції Національної поліції України та за повідомленнями компетентних органів Франції, Норвегії та інших країн установлено, що до вчинення кримінальних правопорушень серед інших причетний ОСОБА_6 , ІНФОРМАЦІЯ_1 , ІПН НОМЕР_1 , зареєстрований за адресою: АДРЕСА_1 . Паспорт громадянина України НОМЕР_2 від 20.10.2004 року, виданий Калинівським РВ УМВС України в Вінницькій області. Використовує абонентський номер телефону НОМЕР_3 . Встановлено, що ОСОБА_6 надає допомогу іншим учасникам злочинного угрупування, зокрема обслуговує серверне обладнання.
З метою виявлення та фіксації відомостей про обставини вчинення кримінального правопорушення, перевірки інформації щодо причетності вищевказаних осіб до вищевказаної злочинної діяльності, виникла необхідність у проведенні обшуку за місцем проживання ОСОБА_6 , а саме за адресою: АДРЕСА_1 , яка належить на праві власності ОСОБА_7 , ОСОБА_6 та ОСОБА_8 .
Заслухавши пояснення слідчого в обґрунтування заявленого клопотання, вивчивши клопотання та дослідивши долучені до нього документи, приходжу до наступного висновку.
Судовим розглядом встановлено, що Головним слідчим управлінням Національної поліції України розслідується кримінальне провадження, відомості щодо якого внесені до ЄРДР за № 42019000000001779 від 19.08.2019 за ознаками вчинення за ознаками кримінальних правопорушень, передбачених частиною другою статті 361, частиною четвертою статті 189, частиною третьою статті 209 Кримінального кодексу України.
У відповідності до ч. 1 ст. 234 КПК України, обшук проводиться з метою виявлення та фіксації відомостей про обставини вчинення кримінального правопорушення, відшукання знаряддя кримінального правопорушення або майна, яке було здобуте у результаті його вчинення, а також встановлення місцезнаходження розшукуваних осіб.
Зважаючи на викладене, та виходячи з обставин вчинення ймовірного злочину, так як вони викладені в клопотанні слідчого, правове обґрунтування заявленого клопотання, яке відповідає вимогам ст. ст. 233, 234 КПК України, приходжу до висновку про наявність правових підстав для проведення обшуку квартири за адресою: АДРЕСА_1 , з метою відшукання і вилучення запитуваних слідчим предметів, речей і документів, які можуть мати важливе значення для встановлення обставин, що підлягають доказуванню в кримінальному провадженні.
Разом з тим, слідчий суддя вважає, що клопотання про проведення обшуку в частині вилучення грошових коштів в національній та іноземній валюті, здобуті злочинним шляхом, не підлягає задоволенню, оскільки органом досудового розслідування, всупереч вимогам п. 7 ч. 3 ст. 234 КПК України, в клопотанні зроблено загальне посилання про відшукання грошових коштів без зазначення їх індивідуальних ознак. У випадку вилучення вказаних предметів, які орган досудового розслідування вважатиме здобутим злочинним шляхом, останній не позбавлений можливості звернутись до слідчого судді з клопотанням про їх арешт, довівши наявність обставин, визначених ч. 2 ст. 167 КПК України.
На підставі викладеного та керуючись ст. ст. 107, 108, 234, 235, 309 КПК України, слідчий суддя,-
Клопотання старшого слідчого в ОВС Головного слідчого управління Національної поліції України ОСОБА_4 - задовольнити частково.
Надати слідчим групи слідчих, прокурорам групи прокурів у кримінальному провадженні внесеному до Єдиного реєстру досудових розслідувань за № 42019000000001779 від 19.08.2019, дозвіл на проведення обшуку за адресою: АДРЕСА_1 , що на праві приватної власності належить ОСОБА_7 , ОСОБА_6 , ОСОБА_8 та перебуває у користуванні ОСОБА_6 , з метою виявлення та вилучення речей, предметів та документів, що мають значення речових доказів у кримінальному провадженні, а саме: системних блоків персональних комп'ютерів (СБПК), ноутбуків і макбуків, (ППК), серверного обладнання та іншої комп'ютерної техніки, носіїв електронної інформації (флеш-карти будь-якого формату, USB-носіїв, носіїв на жорстких магнітних дисках (HDD), носіїв на твердотільних дисках (SSD), зовнішніх переносних пристроїв зберігання інформації, мобільних терміналів, сім-карт та карткоутримувачів, засобів комутації, телекомунікаційного та іншого обладнання, що задіяні для здійснення протиправної діяльності, блокнотів, записників, журналів та іншої неофіційної, так званої «чорної» бухгалтерії, які містять інформацію щодо атаки на компанії «ALTRAN», «HIDRO» та інших іноземних компаній, банківських карт, нотатків, інструкцій, інших чорнових записів, записів паролів, логінів, ключових слів або інших видів доступу (у паперовому та електронному вигляді) до носіїв інформації, які могли використовуватись при вчиненні злочинів, та інших предметів, які містять будь-які відомості щодо вчинення кримінальних правопорушень та зберегли на собі сліди їх вчинення.
В решті клопотання відмовити.
Ухвала оскарженню не підлягає.
Слідчий суддя - ОСОБА_1