Справа № 201/3882/24
Провадження № 1-кс/201/1303/2024
09 квітня 2024 року м. Дніпро
Слідчий суддя Жовтневого районного суду міста Дніпропетровська ОСОБА_1 , за участю секретаря судового засідання ОСОБА_2 , розглянувши клопотання прокурора Правобережної окружної прокуратури міста Дніпра ОСОБА_3 , у кримінальному провадженні № 12024041650000103 від 19.01.2024 за ознаками складу кримінального правопорушення, передбаченого ч. 5 ст. 361 КК України, про тимчасовий доступ до речей і документів, які містять охоронювану законом таємницю
В обґрунтування поданого клопотання прокурор вказує, що в провадженні СВ відділення поліції №5 ДРУП ГУНПУ в Дніпропетровській області перебувають матеріали досудового розслідування №12024041650000103 від 18.01.2024, за ознаками кримінального правопорушення, передбаченого ч.5 ст.361 КК України.
Встановлено, що 18.01.2024 до ВП №5 ДРУП ГУНП в Д/о, надійшов рапорт від працівників УПК в Дніпропетровській області ДКП НП України, про те, що невстановлена особа на території Соборного району м. Дніпро, в час дії воєнного стану, за допомогою спеціального програмного засобу, призначеного для несанкціонованого втручання у роботу автоматизованих систем, реалізував атаки на веб-ресурси, розташовані в України.
18.01.2024 СВ ВП №5 ДРУП ГУНП в Дніпропетровській області внесені відомості до Єдиного реєстру досудових розслідувань за №12024041650000103, за ознаками кримінального правопорушення, передбаченого ч.5 ст.361 КК України.
Встановлено, що на тематичному форумі ІНФОРМАЦІЯ_1 виявлено користувача « ОСОБА_4 » за посиланням ІНФОРМАЦІЯ_2 який несанкціоновано втручається в роботу інформаційних (автоматизованих), електронних комунікаційних, інформаційно-комунікаційних систем, електронних комунікаційних мереж. Основним із напрямків злочинної діяльності являється несанкціоноване втручається в роботу інформаційних (автоматизованих), електронних комунікаційних, інформаційно-комунікаційних систем, електронних комунікаційних мереж, користувач «softik» проводив обробку "лог-файлів" за замовленням, які отримує за допомогою функціонування шкідливого програмного засобу типу "Stealer - META". У цих "лог-файлах" містяться особисті дані користувачів Інтернету. Також встановлено, що у нього існує, у свій бот месенджері у месенджері "Telegram" за гіперперпосиланням - ІНФОРМАЦІЯ_3 та через цей бот здійснюється комунікація з покупцями та продавцями "лог-файлів". Зафіксовано факт поширення "лог-файлів", що містять особисті дані користувачів Інтернету, серед зацікавлених осіб. Грошові кошти приймає виключно крипто валютою на крипто валютну біржу « ІНФОРМАЦІЯ_4 ».
В ході виконання доручення, проведені заходи з розвідки з відкритих джерел (OSINT), проведено перевірку осіб за обліками ІПС " ОСОБА_5 " та за іншими наявними обліками, вивчено матеріали кримінального провадження з метою встановлення джерел інформації для встановлення місця фактичного мешкання гр. ОСОБА_6 отримано наступну інформацію: В ході відпрацювання фактичного місця мешкання встановлено, що гр. ОСОБА_6 , проживає за адресою: АДРЕСА_1 разом із своєю дружиною ОСОБА_7 , ІНФОРМАЦІЯ_5 ..
У подальшому встановлено, що гр. ОСОБА_6 , зареєстрований у багатоплатформовому клауд-месенджері «Telegram» за псевдонімами « ІНФОРМАЦІЯ_6 » у цьому обліковому записі здійснює здійснюється комунікація з покупцями та продавцями "лог-файлів". Зафіксовано факт поширення "лог-файлів", що містять особисті дані користувачів Інтернету, серед зацікавлених осіб. Грошові кошти приймає виключно крипто валютою на крипто валютну біржу.
В подальшому встановлено, що ОСОБА_6 , для зв'язку та спілкуванні у повсякденному житті використовує номери мобільного телефону НОМЕР_1 .
Було перевірено номер телефону НОМЕР_1 у мобільному додатку «Getcontact» - дозволяє дізнатися, кому належить номер того, хто телефонує. Користувачі програми після завантаження дають згоду на доступ до списку контактів, таким чином формується його база інформації, таким чином було виявлено наступні записи у телефонній книжці: « ІНФОРМАЦІЯ_7 », « ІНФОРМАЦІЯ_8 », « ІНФОРМАЦІЯ_9 », « ІНФОРМАЦІЯ_8 ».
Оперативним шляхом встановлено останні прив'язки телефону НОМЕР_1 до геопозицій. Геопозиції представляють собою конкретні координати на земній поверхні, які визначають місцезнаходження телефону в певний момент часу. У наведеному прикладі числа " НОМЕР_2 , НОМЕР_3 ", " НОМЕР_4 , НОМЕР_5 ", " НОМЕР_6 , НОМЕР_7 " і " НОМЕР_8 , НОМЕР_9 " є широтою та довготою, що вказують на точні координати місцезнаходження телефону.
Виїздом на вище вказану адресу, особи, які мешкають неподалік повідомили, що за адресою АДРЕСА_1 , проживає молода сім'я чоловік на ім'я ОСОБА_8 разом зі своєю дружиною на ім'я ОСОБА_9 .
В ході листування з користувачем багатоплатформовому клауд-месенджері «Telegram» за псевдонімами « ІНФОРМАЦІЯ_6 », встановлено IP - адресу власника облікового запису, яка належить Інтернет-провайдеру " ІНФОРМАЦІЯ_10 " - IP: НОМЕР_10 порт: НОМЕР_11
У подальшому було направлено запит до постачальника проводового електрозв'язку « ІНФОРМАЦІЯ_11 », щодо встановлення користувача за IP-адресою НОМЕР_10 порт: НОМЕР_11 «ТОВ ІНФОРМАЦІЯ_12 » надала відповідь, що вказана IP-адреса використовується: ОСОБА_10 яка проживає за адресою: АДРЕСА_1 .
В ході досудового розслідування допитано в якості свідка ОСОБА_11 , який пояснив, що з 2018 року він навчався в Університеті митної справи та фінансів (УМСФ) за спеціальністю «Кібербезпека». Відповідно до зазначеної спеціальності він активно цікавиться зазначеним напрямком, та нерідко вивчає додаткові матеріали у мережі Інтернет. Так, приблизно у лютому місяці зацікавився проблемою вразливості «Підстановка авторизаційних даних». З огляду на вразливість, велика кількість веб-додатків схильні до компрометації, та станом на сьогоднішній день, є однією з найпопулярніших вразливостей через те, що об'єктом ураження є не тільки інформаційна система а й людина яка використовує однакові авторизаційні дані на різних веб-ресурсах. Наразі, він цікавиться та вивчає мови програмування з метою подальшого працевлаштування в сфері ІТ, тому має різноманітні зареєстровані облікові профілі на тематичних форумах присвячених високим технологіям. Впродовж військової агресії Росії проти України, він постійно ознайомлюється та намагається підтримувати український ІТ сектор у частині протидії ворожим діям так званих російських «хакерів». Читаючи велику кількість новинних пабліків, бачив інформацію щодо зламу «хакерами» інформаційних ресурсів України. У вільний від роботи час, більш детально розпочав займатись вивченням комп'ютерних технологій, у частині безпеки інформаційних ресурсів, мереж, з'єднань. В лютому 2024 року в мережі Інтернет, в месенджері «Telegram» за посиланням « ІНФОРМАЦІЯ_13 » знайшов повідомлення користувача під псевдонімом « ОСОБА_12 » в якому він повідомляє що у нього існує, свій бот у месенджері "Telegram" за посиланням - ІНФОРМАЦІЯ_3 та через цей бот здійснюється комунікація з покупцями та продавцями "лог-файлів". Та через бот йде поширення "лог-файлів", що містять особисті дані користувачів Інтернету, серед зацікавлених осіб. Грошові кошти приймає виключно крипто валютою на крипто валютну біржу «Binance».
ОСОБА_11 переслідуючи мету вивчення комп'ютерної безпеки, вирішив зв'язатись із автором цих повідомлень та поцікавитись, що саме пропонується останній для продажу. Через свій власний обліковий запис мессенджеру «Telegram» ( ІНФОРМАЦІЯ_14 ) 23.02.2024 року, написав користувачеві ОСОБА_13 . Під час листування з ним, з'ясував, що користувач « ОСОБА_13 » самостійно здійснює обробку "лог-файлів" за замовленням, які отримує за допомогою функціонування шкідливого програмного засобу типу "Stealer - META". У цих "лог-файлах" містяться особисті дані користувачів Інтернету. В результаті обробки програмним засобом, користувач проекту має змогу отримати детальну інформацію про обліковий запис іншого користувача веб-ресурсу, а саме логін, пароль, поточний баланс (виражений в грошовому еквіваленті), дату реєстрації, контактні дані, тощо. Вони підтримували зв'язок з користувачем ОСОБА_13 час від часу. В процесі листування йому стало відомо про контактний номер останнього, а саме: НОМЕР_1 . Користувач ОСОБА_13 зазначав в якості платіжних реквізитів для переведення останньому оплату за виконану обробку лог-файлів на рахунок криптогаманця.
В подальшому, він використав додаток « ОСОБА_14 » з номером « НОМЕР_1 », та на його запит відобразилась інформація про можливого власника вказаного номеру, а саме: « ОСОБА_15 » « ІНФОРМАЦІЯ_7 » «Влад Работа» «Панда». ОСОБА_11 дійшов до висновку, що користувач « ОСОБА_13 » приймає замовлення на обробку лог файлів у свій телеграм бот та у подальшому здійснює незаконні авторизації в чужі облікові записи користувачів мережі Інтернет.
15.03.2024 за клопотання прокурора Правобережної окружної прокуратури м. Дніпра отримано ухвалу слідчого судді ІНФОРМАЦІЯ_15 про надання дозволу на проведення обшуку за адресою АДРЕСА_1 .
22.03.2024 прокурором Правобережної окружної прокуратури міста Дніпра сумісно з УПК в Дніпропетровській області ДКП НП України проведено санкціонований обшук за адресою АДРЕСА_1 .
Під час обшуку виявлено та вилучено наступне майно:
1. Мобільний телефон NOKIA C21+ темно-синього кольору ЕМЕІ1: НОМЕР_12 , ЕМЕІ2: НОМЕР_13 ;
2. Мобільний телефон SAMSUNG S8 чорного кольору ЕМЕІ1: НОМЕР_14 , ЕМЕІ2: НОМЕР_15 ;
3. Системний блок чорного кольору 1STPLAYER;
4. Системний блок НОМЕР_16 чорного кольору;
5. Жорсткий диск НОМЕР_17 ;
6. Жорсткий диск НОМЕР_18 ;
7. Жорсткий диск BARRACUDA WFL4YCYG.
22.03.2024 прокурором Правобережної окружної прокуратури міста Дніпра винесено постанову про визнання вилученого майна речовими доказами.
У поданому клопотанні прокурором зазначено, що на теперішній час виникла необхідність провести огляд вищевказаних об'єктів.Оскільки вказані речі вилучені у конкретної особи та за конкретною адресою є підстави вважати, що вищевказані речі і документи перебували у володінні вищевказаних осіб. Інформація, яка міститься у особистому листуванні вищевказаних осіб, має значення для встановлення обставин у кримінальному провадженні, щодо шляхів набуття вилучених заборонених предметів та конкретизації обставин, які підлягають доказуванню у кримінальному провадженні, з метою здобуття документів та файлів в електронному вигляді, листування між особами, які мають значення для встановлення істини у кримінальному провадженні. Можливість використання як доказів відомостей, що містяться в речах і документах підтверджується прямим зв'язком із особою у якої їх вилучено. Оскільки підозрюваний ретельно конспірується, то неможливо іншими способом довести обставини, які передбачається довести за допомогою цих речей. З метою подальшого використання для доказування необхідно вилучення інформація, яка міститься у особистому листуванні із можливістю зробити копії електронних документів.
На підставі викладеного прокурор просив задовольнити подане клопотання та з метою унеможливлення знищення або зміни документів шляхом віддаленого доступу або іншим чином розглянути це клопотання без виклику осіб, у володінні яких вони знаходяться.
У судове засідання прокурор не прибув, надав до суду заяву про розгляд справи за його відсутності.
На підставі ст.163 ч.2 КПК України слідчий суддя визнав за можливе проводити розгляд клопотання без виклику особи, у володінні якої знаходиться інформація, з огляду на наявність достатніх підстав вважати, що існує реальна загроза зміни або знищення таких документів.
Відповідно до ч. 4 ст. 107 КПК України, фіксація під час розгляду клопотання слідчим суддею за допомогою технічних засобів не здійснювалась.
Дослідивши матеріали, додані до клопотання, слідчий суддя дійшов такого висновку.
Згідно зі ст. 131 КПК України заходи забезпечення кримінального провадження застосовуються з метою досягнення дієвості цього провадження. Одним із заходів забезпечення кримінального провадження є тимчасовий доступ до речей і документів.
Відповідно до ст. 132 КПК України заходи забезпечення кримінального провадження застосовуються на підставі ухвали слідчого судді або суду. Застосування заходів забезпечення кримінального провадження не допускається, якщо слідчий, дізнавач, прокурор не доведе, що:
1) існує обґрунтована підозра щодо вчинення кримінального правопорушення такого ступеня тяжкості, що може бути підставою для застосування заходів забезпечення кримінального провадження;
2) потреби досудового розслідування виправдовують такий ступінь втручання у права і свободи особи, про який ідеться в клопотанні слідчого, дізнавача, прокурора;
3) може бути виконане завдання, для виконання якого слідчий, дізнавач, прокурор звертається із клопотанням.
Мета, підстави та порядок надання тимчасового доступу до речей і документів передбачений Главою 15 КПК України.
Відповідно до ч.1 ст.159 КПК України, тимчасовий доступ до речей і документів полягає у наданні стороні кримінального провадження особою,у володінні якої знаходяться такі речі і документи, можливості ознайомитися з ними, зробити їх копії та вилучити їх (здійснити їх виїмку).
Згідно ч.3 ст. 159 КПК України тимчасовий доступ до речей і документів здійснюється на підставі ухвали слідчого судді, суду.
На підставі ст. 160 КПК України сторони кримінального провадження мають право звернутися до слідчого судді під час досудового розслідування чи суду під час судового провадження із клопотанням про тимчасовий доступ до речей і документів. Слідчий має право звернутися із зазначеним клопотанням за погодженням з прокурором.
Розглядом клопотання встановлено, що у провадженні СВ відділення поліції №5 ДРУП ГУНПУ в Дніпропетровській області перебувають матеріали досудового розслідування №12024041650000103 від 18.01.2024, за ознаками кримінального правопорушення, передбаченого ч.5 ст.361 КК України.
Встановлено, що 18.01.2024 до ВП №5 ДРУП ГУНП в Д/о, надійшов рапорт від працівників УПК в Дніпропетровській області ДКП НП України, про те, що невстановлена особа на території Соборного району м. Дніпро, в час дії воєнного стану, за допомогою спеціального програмного засобу, призначеного для несанкціонованого втручання у роботу автоматизованих систем, реалізував атаки на веб-ресурси, розташовані в України.
18.01.2024 СВ ВП №5 ДРУП ГУНП в Дніпропетровській області внесені відомості до Єдиного реєстру досудових розслідувань за №12024041650000103, за ознаками кримінального правопорушення, передбаченого ч.5 ст.361 КК України.
22.03.2024 прокурором Правобережної окружної прокуратури міста Дніпра проведено обшук за адресою: АДРЕСА_1 , під час якого виявлено та вилучено таке майно: 1. Мобільний телефон NOKIA C21+ темно-синього кольору ЕМЕІ1: НОМЕР_12 , ЕМЕІ2: НОМЕР_13 ;2.Мобільний телефон SAMSUNG S8 чорного кольору ЕМЕІ1: НОМЕР_14 , ЕМЕІ2: НОМЕР_15 ; 3. Системний блок чорного кольору 1STPLAYER; 4.Системний блок RD85802112000313 чорного кольору; 5. Жорсткий диск НОМЕР_17 ; 6.Жорсткий диск НОМЕР_18 ;7.Жорсткий диск BARRACUDA WFL4YCYG.
22.03.2024 прокурором Правобережної окружної прокуратури міста Дніпра винесено постанову про визнання вилученого майна речовими доказами у кримінальному провадженні № 12024041650000103 від 19.01.2024.
Ухвалою слідчого судді Жовтневого районного суду міста Дніпропетровська від 03.04.2024 накладено арешт у кримінальному провадженні №12024041650000103 від 19.01.2024 на майно, яке було вилучено 22.03.2024 в ході обшуку за адресою: АДРЕСА_1 , а саме: 1. Мобільний телефон NOKIA C21+ темно-синього кольору ЕМЕІ1: НОМЕР_12 , ЕМЕІ2: НОМЕР_13 ;2.Мобільний телефон SAMSUNG S8 чорного кольору ЕМЕІ1: НОМЕР_14 , ЕМЕІ2: НОМЕР_15 ;3. Системний блок чорного кольору 1STPLAYER; 4.Системний блок RD85802112000313 чорного кольору;5.Жорсткий диск SAMSUNG 53Y9NXOK881883T;6.ЖорсткийдискWDWCC2EJ304450;7.Жорсткий диск BARRACUDA WFL4YCYG.
Згідно з ч. 2 ст. 9 КПК України прокурор, керівник органу досудового розслідування, слідчий зобов'язані всебічно, повно і неупереджено дослідити обставини кримінального провадження, виявити як ті обставини, що викривають, так і ті, що виправдовують підозрюваного, обвинуваченого, а також обставини, що пом'якшують чи обтяжують його покарання, надати їм належну правову оцінку та забезпечити прийняття законних і неупереджених процесуальних рішень
Частиною 2 ст. 91 КПК України передбачено, що доказування полягає у збиранні, перевірці та оцінці доказів з метою встановлення обставин, що мають значення для кримінального провадження. Відповідно до ч. 2 ст. 93 КПК України сторона обвинувачення здійснює збирання доказів шляхом проведення слідчих (розшукових) дій, а також шляхом проведення інших процесуальних дій, передбачених цим Кодексом.
Згідно до положень ч. 5 ст. 163 КПК України, слідчий суддя, суд постановляє ухвалу про надання тимчасового доступу до речей і документів, якщо сторона кримінального провадження у своєму клопотанні доведе наявність достатніх підстав вважати, що ці речі або документи: 1) перебувають або можуть перебувати у володінні відповідної фізичної або юридичної особи; 2) самі по собі або в сукупності з іншими речами і документами кримінального провадження, у зв'язку з яким подається клопотання, мають суттєве значення для встановлення важливих обставин у кримінальному провадженні; 3) не становлять собою або не включають речей і документів, які містять охоронювану законом таємницю.
На підставі ч. 6 ст. 163 КПК України слідчий суддя, суд постановляє ухвалу про надання тимчасового доступу до речей і документів, які містять охоронювану законом таємницю, якщо сторона кримінального провадження, крім обставин, передбачених частиною п'ятою цієї статті, доведе можливість використання як доказів відомостей, що містяться в цих речах і документах, та неможливість іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів.
У судовому засіданні слідчим суддею встановлено, що за матеріалами клопотання інформація, до якої заявлено клопотання про тимчасовий доступ прокурором сама по собі або в сукупності з іншими речами і документами кримінального провадження, у зв'язку з яким подається клопотання, має суттєве значення для встановлення важливих обставин у кримінальному провадженні.
Суд також враховує, що сторона кримінального провадження довела можливість використання як доказів відомостей, що містяться у витребуваній інформації, та довела неможливість іншими способами довести обставини, які передбачається довести за допомогою інформації, що міститься у мобільному телефоні.
На підставі викладеного клопотання підлягає задоволенню.
Керуючись ст. ст. 159, 162-166 КПК України,-
Клопотання - задовольнити.
Надати прокурору Правобережної окружної прокуратури міста Дніпра ОСОБА_3 , прокурорам групи прокурорів у кримінальному провадженні № 12024041650000103 від 19.01.2024, слідчим, які входять до складу слідчої групи у кримінальному провадженні № 12024041650000103 від 19.01.2024, а також за дорученням слідчого, прокурора оперативним працівникам Управління протидії кіберзлочинності національної поліції України в Дніпропетровській області дозвіл на проведення тимчасового доступу до речей, які містять охоронювану законом таємницю (відомості про особисте листування, фотографії та інші записи особистого характеру), які зберігаються на об'єктах:
- Мобільний телефон NOKIA C21+ темно-синього кольору ЕМЕІ1: НОМЕР_12 , ЕМЕІ2: НОМЕР_13 ;
- Мобільний телефон SAMSUNG S8 чорного кольору ЕМЕІ1: НОМЕР_14 , ЕМЕІ2: НОМЕР_15 ;
- Системний блок чорного кольору 1STPLAYER;
- Системний блок RD85802112000313 чорного кольору;
- Жорсткий диск SAMSUNG 53Y9NXOK881883T;
- Жорсткий диск WDWCC2EJ304450;
- Жорсткий диск BARRACUDA WFL4YCYG,
які було вилучено 22.03.2024 року в ході обшуку за адресою: за адресою АДРЕСА_1 , за місцем проживання ОСОБА_6 , з можливістю ознайомлення та зняття копій листування, фото та відео зображень, які знаходяться у встановлених на (телефонах, комп'ютерах, ноутбуках, програмних забезпеченнях, накопичувачах), додатках (Viber, Telegram, WhatsApp, Signal, Gmail, Google Фото, Браузерах), електронній пошті та інших програмах за допомогою яких можна передавати текстові повідомлення, фото та відео зображення, а також іншу інформацію котра може мати доказове значення для досудового розслідування.
Строк дії ухвали становить два місяці, який обраховувати з дня постановлення ухвали слідчим суддею.
Ухвала оскарженню не підлягає, заперечення проти неї можуть бути подані під час підготовчого провадження в суді.
Слідчий суддя ОСОБА_1