печерський районний суд міста києва
Справа № 757/22533/24-к
Примірник №___
20 травня 2024 року слідчий суддя Печерського районного суду м. Києва - ОСОБА_1 , при секретарі - ОСОБА_2 , розглянувши у відкритому судовому засіданні в залі Печерського районного суду м. Києва судове провадження за клопотанням старшого слідчого в ОВС Головного слідчого управління Національної поліції України майора поліції ОСОБА_3 про надання дозволу на тимчасовий доступ до речей та документів, -
17 травня 2024 року до провадження слідчого судді Печерського районного суду м. Києва - ОСОБА_1 , надійшло клопотання старшого слідчого в ОВС Головного слідчого управління Національної поліції України майора поліції ОСОБА_3 , за погодженням із прокурором відділу процесуального керівництва досудовим розслідуванням та підтримання публічного обвинувачення управління протидії правопорушенням у сфері кібербезпеки, Офісу Генерального прокурора ОСОБА_4 про надання дозволу на тимчасовий доступ до речей та документів, що перебувають у володінні ТОВ « КОСМОНОВА ».
З наданих в обґрунтування матеріалів вбачається, що Головним слідчим управлінням Національної поліції України (далі ГСУ НП України ), за доручення Офісу Генерального прокурора (далі - ОГП) здійснюється виконання запиту компетентного органу Федеративної Республіки Німеччина (далі - ФРН) про надання міжнародної правової допомоги у кримінальній справі № 62 Js 1489/23 проти ОСОБА_5 за підозрою в управлінні злочинною торговою платформою в Інтернеті та наданні можливості для несанкціонованого постачання і придбання наркотиків, які караються відповідно до § 127 абзац 1, абзац 3, абзац 4 (функціонування злочинних торгових платформ в Інтернеті) Кримінального кодексу Німеччини та § 29 абзац 1 речення 1 номер 10, абзац 3 Закону Німеччини про наркотики.
Відповідно до матеріалів вказаного запиту встановлено, що правоохоронними органами ФРН розслідується провадження проти обвинуваченого ОСОБА_5 ( ОСОБА_5 ) та інших поки що невстановлених операторів і адміністраторів платформи « Kingdom Market ».
« Kingdom Market » - це англомовна платформа в Даркнеті, яка функціонує з березня 2021 року, доступна виключно через мережу Tor і через яку різні продавці (вендори) пропонують різні інкриміновані товари для продажу третім особам після реєстрації та сплати операторам внеску в розмірі 500 євро. На платформі пропонується 42 129 товарів (станом на 17 грудня 2023 року), зокрема наркотики, шкідливе програмне забезпечення, зловмисні програмні засоби, інструкції та навчальні посібники, а також контрафактна продукція.
При цьому оператори стягують комісію за депозит у розмірі 1% за кожну транзакцію і комісію за зняття коштів у розмірі 2% плюс комісія за транзакцію, причому розмір комісії за транзакцію варіюється залежно від криптовалюти, що пропонується як платіжний засіб.
Функція пошуку на платформі пропонує можливість фільтрувати товари за місцем їх відправлення. Загалом було виявлено 3600 товарів з місцем відправлення в Німеччині (станом на жовтень 2023 року). Крім того, деякі описи товарів та так звані профілі вендорів на « Kingdom Market » написані німецькою мовою.
Обвинувачений ОСОБА_5 та інші поки що невстановлені оператори та адміністратори даркнет-платформи « Kingdom Market », доступ до якої здійснюється через мережу Тоr, підозрюються в управлінні торговою платформою в Інтернеті, метою якої є забезпечення або сприяння вчиненню протиправних дій для отримання безперервного джерела доходу певної тривалості та обсягу шляхом неодноразового вчинення правопорушення.
Розслідуванням встановлено, що прихований сервіс з URL-адресою ІНФОРМАЦІЯ_1 працював 08.05.2023 між 10:00 і 12:00 за центральноєвропейським часом на сервері з ІР-адресою НОМЕР_1 і що прихований сервіс з URL-адресою ІНФОРМАЦІЯ_2 працював 08.05.2023 між 10:00 і 12:00 за центральноєвропейським часом на сервері з ІР-адресою НОМЕР_10.
Зазначені ІР-адреси надаються провайдером ТОВ « КОСМОНОВА » (код ЄДРПОУ НОМЕР_2 ), юридична адреса: АДРЕСА_1 .
Окрім цього, у ході розслідування 16 грудня 2023 року маркетплейс « Kingdom Market » було відключено від мережі в результаті додаткового запиту про надання допомоги, поданого компетентним органам Швейцарії Федеральним управлінням кримінальної поліції Німеччини, а одного з підозрюваних було ідентифіковано американською владою.
До його закриття 16 грудня 2023 року « Kingdom Market » був доступний лише через мережу Tor або мережу 12р. Доступ до маркетплейсу можна було отримати за допомогою таких доменів:
ІНФОРМАЦІЯ_3 ІНФОРМАЦІЯ_4 ІНФОРМАЦІЯ_5
ІНФОРМАЦІЯ_6
ІНФОРМАЦІЯ_7
ІНФОРМАЦІЯ_8
ІНФОРМАЦІЯ_9
В рамках подальшого розслідування в Республіці Молдова було вилучено дані сервера з ІР-адресою НОМЕР_3 , який може належати до інфраструктури маркетплейсу. Аналіз цих даних показав, що на одному з віртуальних жорстких дисків, виявлених на сервері, містяться протоколи доступу адміністратора до ІР-адрес НОМЕР_4 , НОМЕР_1 , НОМЕР_5 , НОМЕР_6 , НОМЕР_7 , НОМЕР_8 і НОМЕР_9 . Отже, сервери з названими ІР-адресами ідентифіковані як частина інфраструктури маркетплейсу. Зазначені ІР-адреси також надаються провайдером ТОВ « КОСМОНОВА » (код ЄДРПОУ НОМЕР_2 ).
У зв'язку з викладеним, компетентний орган ФРН звернувся із запитом про надання міжнародної правової допомоги з метою вилучення у ТОВ « КОСМОНОВА » (код ЄДРПОУ НОМЕР_2 ) всіх даних, зокрема всіх даних інвентаризації та вмісту, а також даних історії про трафік та дані історії про мережевий потік (образи жорсткого диска та оперативної пам'яті) серверів з ІР-адресами НОМЕР_1 та НОМЕР_10 , НОМЕР_4 , НОМЕР_5 , НОМЕР_6 , НОМЕР_7 , НОМЕР_8 і НОМЕР_9 , а також будь-які суб-Р-адреси, пов'язані з системою, які не розпізнаються ззовні.
Зважаючи на обставини вчинених кримінальних правопорушень за якими проводиться розслідування, а також змісту запиту про надання міжнародної правової допомоги, виникла необхідність у отриманні інформації щодо ІР-адрес НОМЕР_1 , НОМЕР_10 , НОМЕР_4 , НОМЕР_1 , НОМЕР_1 , НОМЕР_5 , НОМЕР_6 , НОМЕР_7 , НОМЕР_8 і НОМЕР_9 , а також інших відомостей, які перебувають у володінні ТОВ « КОСМОНОВА » (код ЄДРПОУ НОМЕР_2 ).
Отримання інформації відповідно до запиту про надання міжнародної правової допомоги щодо ІР-адрес НОМЕР_1 , НОМЕР_10 , НОМЕР_4 , НОМЕР_1 , НОМЕР_1 , НОМЕР_5 , НОМЕР_6 , НОМЕР_7 , НОМЕР_8 і НОМЕР_9 , а також інших відомостей, які є відомими ТОВ « КОСМОНОВА » (код ЄДРПОУ НОМЕР_2 ) у процесі обслуговування та взаємовідносин з ним чи третім особам при наданні послуг можливо тільки після отримання ухвали суду про надання дозволу на тимчасовий доступ до речей і документів.
На підставі ч. 2 ст. 163 КПК України слідчий суддя визнав за можливе проводити розгляд клопотання без виклику особи, у володінні якої знаходяться речі і документи.
20 травня 2024 року, до початку розгляду клопотання, стороною кримінального провадження, якою подано вказане клопотання, подана заява про розгляд клопотання у його відсутність, також, слідчим у клопотанні зазначено, що клопотання підтримує в повному обсязі, із підстав, наведених у ньому та просить слідчого суддю задовольнити вказане клопотання.
Відповідно до ч. 4 ст. 107 КПК України, рішення про фіксацію процесуальної дії за допомогою технічних засобів під час досудового розслідування приймає особа, яка проводить відповідну процесуальну дію. Фіксування за допомогою технічних засобів кримінального провадження під час розгляду питань слідчим суддею, за виключенням вирішення питання про проведення негласних (розшукових) дій, та в суді під час судового провадження є обов'язковим. У разі відсутності осіб, фіксування за допомогою технічних засобів кримінального провадження не здійснюється.
За наведених обставин, слідчий суддя вирішив за можливе розглядати дане клопотання без участі прокурора.
Дослідивши матеріали клопотання, слідчий суддя приходить до наступного.
Слідчий вказує, що з огляду на обставини викладені у запиті компетентного органу ФРН щодо можливих злочинів, а також на прохання запитуючої сторони щодо збереження конфіденційності та за наявності підстав вважати, що існує реальна загроза зміни або пошкодження необхідних відомостей, які можуть бути використані запитуючою стороною як доказ, розгляд указаного клопотання прошу проводити без виклику представників ТОВ « КОСМОНОВА » (код ЄДРПОУ НОМЕР_2 ), яке є володільцем документів.
Зі змісту п. 7 ч. 1 ст. 162 КПК України вбачається, що до охоронюваної законом таємниці, яка міститься в речах і документах, належать інформація, яка знаходить в операторів та провайдерів телекомунікацій, про зв'язок, абонента, надання телекомунікаційних послуг, у тому числі отримання послуг, їх тривалості, змісту, маршрутів передавання тощо.
Відповідно до ч. 6 ст. 163 КПК України слідчий суддя постановляє ухвалу про надання тимчасового доступу до речей і документів, які містять охоронювану законом таємницю, якщо сторона кримінального провадження доведе можливість використання як доказів відомостей, що містяться в цих речах і документах, та неможливість іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів.
Слідчий суддя дослідивши матеріали сторони кримінального провадження, дійшов висновку, що речі і документи, які знаходяться у володінні ТОВ « КОСМОНОВА », та до яких слідчий просить надати тимчасовий доступ, з урахуванням наведених обґрунтувань та поданих документів мають суттєве значення для встановлення обставин у кримінальному провадженні.
На підставі викладеного, керуючись ст.ст. 107, 160, 162-164, 166, 309 КПК України, слідчий суддя,-
Клопотання старшого слідчого в ОВС Головного слідчого управління Національної поліції України майора поліції ОСОБА_3 про надання дозволу на тимчасовий доступ до речей та документів - задовольнити.
Надати старшому слідчому в ОВС ГСУ НП України ОСОБА_3 на тимчасовий доступ до речей та документів, які містять охоронювану законом таємницю та перебувають у володінні ТОВ « КОСМОНОВА » (код ЄДРПОУ НОМЕР_2 ), юридична адреса: АДРЕСА_2 з можливість здійснити їх вилучення (виїмку), а саме:
- всіх даних, зокрема всіх даних інвентаризації та вмісту, а також даних історії про трафік та дані історії про мережевий потік (образи жорсткого диска та оперативної пам'яті) серверів з ІР-адресами НОМЕР_1 та НОМЕР_10 , а також будь-які суб-ІР-адреси, що належать до системи, які не можна розпізнати ззовні за період часу з 01.03.2022 по 17.05.2024;
- всіх даних, зокрема всіх даних інвентаризації та вмісту, а також даних історії про трафік та дані історії про мережевий потік (образи жорсткого диска та оперативної пам'яті), існуючих даних оперативної пам'яті, пов'язаних з ними облікових записів клієнтів, а також панелі управління та інших модулів доступу серверів з такими ІР-адресами НОМЕР_4 , НОМЕР_1 , НОМЕР_5 , НОМЕР_6 , НОМЕР_7 , НОМЕР_8 і НОМЕР_9 , а також будь-які суб-ІР-адреси, пов'язані з системою, які не розпізнаються ззовні за період часу з 01.03.2021 по 17.05.2024.
Визначити строк дії ухвали тривалістю два місяці, який обраховувати з дня постановлення ухвали слідчим суддею.
У разі невиконання ухвали про тимчасовий доступ до речей та документів слідчий суддя, суд за клопотанням сторони кримінального провадження, якій надано право на доступ до речей та документів на підставі ухвали, має право постановити ухвалу про дозвіл на проведення обшуку згідно з положеннями цього Кодексу з метою відшукання та вилучення зазначених речей та документів.
Ухвала оскарженню не підлягає.
Слідчий суддя: ОСОБА_1
Ухвала виготовлена в 2-х примірниках:
Примірник № 1 - знаходиться в матеріалах судового провадження № 757/22533/24-к
Примірник № 2 - наданий слідчому ОСОБА_3 .
Слідчий суддя: ОСОБА_1