Справа № 450/3067/24 Провадження № 1-кс/450/592/24
"04" липня 2024 р. слідчий суддя Пустомитівського районного суду Львівської області ОСОБА_1 , при секретарі ОСОБА_2 , за участі старшого слідчого СВ ВП № 3 ЛРУП № 2 ГУНП у Львівській області ОСОБА_3 , прокурора Пустомитівської окружної прокуратури Львівської області ОСОБА_4 , розглянувши в залі суду м. Пустомити клопотання старшого слідчого СВ ВП № 3 ЛРУП № 2 ГУНП у Львівській області ОСОБА_3 , погодженого прокурором Пустомитівської окружної прокуратури Львівської області ОСОБА_4 , у кримінальному провадженні внесеному до ЄРДР за № 12024141430000414 від 24.05.2024 року за ознаками кримінального правопорушення, передбаченого ч. 1 ст. 361-1 КК України про проведення обшуку, -
04.04.2024 року старший слідчий СВ ВП № 3 ЛРУП № 2 ГУНП у Львівській області ОСОБА_3 звернулася з клопотанням, погодженим прокурором Пустомитівської окружної прокуратури Львівської області ОСОБА_4 про проведення обшуку в кримінальному провадженні за ознаками кримінального правопорушення, передбаченого ч. 1 ст. 361-1 КК України, внесеному 24.05.2024 року до Єдиного реєстру досудових розслідувань за № 12024141430000414 в квартирі АДРЕСА_1 , де проживає ОСОБА_5 разом із ОСОБА_6 , та яка належить рідній сестрі останнього, згідно інформації з Державного реєстру речових прав на нерухоме майно та реєстру прав власності на нерухоме майно на праві приватної власності ОСОБА_7 , з метою фіксації відомостей про обставини вчинення кримінального правопорушення, відшукання та вилучення електронно-обчислювальних машин (комп'ютерів/, ноутбуків), мобільних телефонів за допомогою яких ОСОБА_5 здійснила несанкціоноване втручання в електрону пошту та соцмережі потерпілої ОСОБА_8 , які містять на собі сліди кримінального правопорушення та можуть бути речовими доказами у зазначеному кримінальному провадженні.
Клопотання обґрунтовується тим, що СВ ВП № 3 ЛРУП № 2 Головного управління Національної поліції у Львівській області здійснюється досудове розслідування у кримінальному провадженні №12023141430000414 від 24.05.2024 за ознаками кримінального правопорушення, передбаченого ч. 1 ст. 361-1 КК України. Досудовим розслідуванням встановлено, що невстановлена досудовим слідством особа 17.05.2024, шляхом несанкціонованого втручання в роботу електронно-обчислювальних машин (комп'ютерів), комп'ютерних мереж, здійснила вхід до електронної адреси, що належить ОСОБА_8 під назвою « ІНФОРМАЦІЯ_1 », до якої був під'єднаний її номер телефону, і до якого були під'єднані соціальні мережі, якими користувалась остання, в результаті чого було здійснено вхід в належну ОСОБА_8 електрону пошту та соціальну мережу «Viber», за якою є закріплений номер телефону останньої і таким чином, отримано доступ до особистої інформації ОСОБА_8 . Допитана як потерпіла ОСОБА_8 пояснила, що 17.05.2024 об 18:28 год. отримала на мобільний телефон смс повідомлення від адресата «Ukrnet» (сайт, на якому створена її електронна адреса під назвою « ІНФОРМАЦІЯ_1 ») про те, що до її поштової скриньки змінено вхід пароль до адреси електронної пошти, і зрозуміла, що хтось зламав пароль входу до її особистої електронної пошти і змінив пароль входу, до якої був під'єднаний її номер телефону НОМЕР_1 , і до якого були під'єднані месенджери, якими вона користувалась в Інтернеті. Служба підтримки «Ukrnet» надала інформацію, що відбулося несанкціоноване втручання в її особисту електронну пошту, та встановила, що 16.05.2024 було здійснено неуспішний вхід спроби в скриньку її електронної пошти та введено невірний пароль із IP- адреси: НОМЕР_2 . За цією ж IP-адресою було розпочато адресу відновлення доступу до її поштової скриньки, та 17.05.2024 з IP-адреси: НОМЕР_3 було додано номер телефону для відновлення доступу НОМЕР_4 , а також додано резервну імейл для відновлення доступ ІНФОРМАЦІЯ_2 та змінено пароль входу, а її контактний телефон було видалено і для відновлення доступу було додано резервний імейл для відновлення доступу, а саме: « ІНФОРМАЦІЯ_3 » та увімкнено двофакторну автентифікацію. Також, було зафіксовано невідомою особою вхід в соціальну мережу «Viber», за якою є закріплений її номер телефону НОМЕР_1 в період часу 05.05.2024 -15.05.2024, і таким чином невідома особа вчинила несанкціоноване втручання в її електронну адресу електронної пошти «Ukrnet» закріплену за цим номером телефону, а також увійшла на її месенджер «Viber», і читала її особисту інформацію та переписки. Тому, ОСОБА_8 заблокувала «Viber», відключила його від ноутбука, який мала лише на роботі, де і був завантажений месенджер соціальної мережі «Viber». Також, невідомою особою у подальшому 25.05.2024 неодноразово здійснювалася процедура входу в скриньку її електронної пошти ІНФОРМАЦІЯ_1 з IP-адреси: НОМЕР_5 . Таким чином ОСОБА_8 , зрозуміла, що здійснити вхід до її електронної адреси могли лише з її робочого комп'ютеру/ноутбуку під назвою «HP», який залишився на її робочому місці у Сокільницькій ОТГ, де вона працювала на посаді начальника загального відділу до 10.05.2024 року, і звільнена була за угодою сторін, та востаннє бачила робочий ноутбук на роботі, 26.04.2024. З огляду на це, зрозуміла, що хтось, невідомо хто, з працівників Сокільницької сільської ради зламав вхід до її облікового запису ноутбуку, де увійшов на її електронну адресу, змінив пароль входу до електронної адреси, яка не була завантажена в самій операційній системі ноутбуку, хоча була можливо збережена в історії браузера, з якою метою це було вчинено не відомо, хто і що шукав та яку інформацію не відомо, але порушили її персональні дані. Ніхто з працівників сільської ради після її звільнення не просив паролю до ноутбуку. Жодного акту прийому-передачі майна перед звільненням вона, не підписувала.
На виконання доручення органу досудового розслідування, надійшла оперативна інформація старшого оперуповноваженого в ОВС 1- го відділу (протидії злочинам у сфері комп'ютерних систем) Управління протидії кіберзлочинам у Львівській області Департаменту кіберполіції НП України капітана поліції ОСОБА_9 , про те, що в ході опрацювання інформації із журналу безпеки електронної скриньки потерпілої, щодо несанкціонованого втручання в обліковий запис потерпілої із заміною її мобільного номера НОМЕР_1 , на невідомий їй мобільний номер НОМЕР_4 , було встановлено у відкритому доступі в мережі інтернет за допомогою telegram_bot «ІНФОРМАЦІЯ_7 - пошук у відкритих джерелах даних», що вказаний номер телефону, за яким було змінено вхід до електронної пошти потерпілої належить ОСОБА_5 , ІНФОРМАЦІЯ_4 , яка проживає за адресою: АДРЕСА_2 , за зазначену адресу обслуговує інтернет провайдер ТзОВ «БІЗНЕС І ТЕХНОЛОГІЇ», договір з яким про надання послуг споживачу підписаний громадянином ОСОБА_6 , який проживає за вище вказаною адресою з ОСОБА_5 . Допитаний як свідок оперуповноважений 9-го відділу (організації технічного супроводу) Управління проти дії кіберзлочинам у Львівській області Департаменту кіберполіції НП України ОСОБА_10 пояснив, що в ході моніторингу Інформаційного поталу Національної поліції України «ІПНП» стало відомо, що ОСОБА_5 , ІНФОРМАЦІЯ_4 , проживає спільно із ОСОБА_6 , ІНФОРМАЦІЯ_5 , за адресою: АДРЕСА_2 , та користується автомобілем марки «Chevrolet Maliby» р.в., д.н.з. НОМЕР_6 , який належить останній, яким вона здійснює паркування на території житлового комплексу, що знаходиться за вище вказаною адресою. Також, в ході моніторингу мережі Інтернет у вільному доступі на сайті «yuocontrol.com.ua» було виявлено запис, що ОСОБА_5 здійснювала підприємницьку діяльність за адресою: АДРЕСА_2 , яка згідно витягу з Державного реєстру речових прав на нерухоме майно та Реєстру прав власності на нерухоме майно, належить ОСОБА_7 , яка є рідною сестрою ОСОБА_6 . Крім цього, у вказаному записі зазначений контактний телефон ОСОБА_5 , а саме: НОМЕР_4 .
Ураховуючи вище наведене, з метою виявлення, фіксації та вилучення знаряддя вчинення даного кримінального правопорушення, а саме: робочого комп'ютеру під назвою «HP», з яким працювала у Сокільницькій ОТГ потерпіла ОСОБА_8 та виявлення інших комп'ютерних пристроїв чи ноубуків, та мобільних телефонів, з якого здійснювалася процедура входу в скриньку її електронної пошти: «ІНФОРМАЦІЯ_1» з IP-адреси: НОМЕР_5 та IP-адреса НОМЕР_3, які містять у собі сліди кримінального правопорушення та можуть бути речовими доказами у зазначеному кримінальному провадженні - виникла необхідність в проведенні обшуку за місцем фактичного проживання ОСОБА_5 , ІНФОРМАЦІЯ_4 , що проживає за адресою: АДРЕСА_2 . З цією метою, враховуючи можливе приховання від працівників правоохоронних органів комп'ютерів/ноутбуків, мобільних телефонів з яких здійснювалася процедура входу в скриньку електронної пошти потерпілої: ІНФОРМАЦІЯ_1 , необхідно провести обшук у квартирі АДРЕСА_1 , де проживає ОСОБА_5 разом із ОСОБА_6 , та яка належить рідній сестрі останнього, згідно інформації з Державного реєстру речових прав на нерухоме майно та реєстру прав власності на нерухоме майно на праві приватної власності ОСОБА_7 .
Слідчий в судовому засіданні подане клопотання підтримав з підстав наведених у ньому. Просить суд таке задоволити в повному обсязі.
Прокурор в судовому засіданні клопотання підтримав та просив задоволити.
Розглянувши клопотання слідчого, перевіривши додані до клопотання документи, приходжу до висновку, що таке підлягає до задоволенні з наступних підстав.
Відповідно зі ст. 233 КПК України, ніхто не має права проникнути до житла чи іншого володіння особи з будь-якою метою, інакше як лише за добровільною згодою особи, яка ними володіє, або на підставі ухвали слідчого судді. Статтею 234 КПК України передбачено, що обшук проводиться з метою виявлення та фіксації відомостей про обставини вчинення кримінального правопорушення, відшукання знаряддя кримінального правопорушення або майна, яке було здобуте у результаті його вчинення, а також встановлення місця знаходження розшукуваних осіб.
Слідчим відділенням Пустомитівського відділу поліції Головного управління Національної поліції України у Львівській області проводиться досудове розслідування кримінального провадження № 12024141430000414 від 24.05.2024, за ознаками кримінального правопорушення, передбаченого ч. 1 ст. 361-1 КК України.
Досудовим розслідування встановлено, що невстановлена досудовим слідством особа 17.05.2024, шляхом несанкціонованого втручання в роботу електронно-обчислювальних машин (комп'ютерів), комп'ютерних мереж, здійснила вхід до електронної адреси, що належить ОСОБА_8 під назвою « ІНФОРМАЦІЯ_1 », до якої був під'єднаний її номер телефону, і до якого були під'єднані соціальні мережі, якими користувалась остання, в результаті чого було здійснено вхід в належну ОСОБА_8 електрону пошту та соціальну мережу «Viber», за якою є закріплений номер телефону останньої і таким чином, отримано доступ до особистої інформації ОСОБА_8 .
З протоколу допиту потерпілої ОСОБА_8 від 17.06.2024 року вбачається, що така 17.05.2024 об 18:28 год. отримала на мобільний телефон смс повідомлення від адресата «Ukrnet» (сайт, на якому створена її електронна адреса під назвою « ІНФОРМАЦІЯ_1 ») про те, що до її поштової скриньки змінено вхід пароль до адреси електронної пошти, і зрозуміла, що хтось зламав пароль входу до її особистої електронної пошти і змінив пароль входу, до якої був під'єднаний її номер телефону НОМЕР_1 , і до якого були під'єднані месенджери, якими вона користувалась в Інтернеті. Служба підтримки «Ukrnet» надала інформацію, що відбулося несанкціоноване втручання в її особисту електронну пошту, та встановила, що 16.05.2024 було здійснено неуспішний вхід спроби в скриньку її електронної пошти та введено невірний пароль із IP- адреси: НОМЕР_2 . За цією ж IP-адресою було розпочато адресу відновлення доступу до її поштової скриньки, та 17.05.2024 з IP-адреси: НОМЕР_3 було додано номер телефону для відновлення доступу НОМЕР_4 , а також додано резервну імейл для відновлення доступ ІНФОРМАЦІЯ_2 та змінено пароль входу, а її контактний телефон було видалено і для відновлення доступу було додано резервний імейл для відновлення доступу, а саме: « ІНФОРМАЦІЯ_3 » та увімкнено двофакторну автентифікацію. Також, було зафіксовано невідомою особою вхід в соціальну мережу «Viber», за якою є закріплений її номер телефону НОМЕР_1 в період часу 05.05.2024 -15.05.2024, і таким чином невідома особа вчинила несанкціоноване втручання в її електронну адресу електронної пошти «Ukrnet» закріплену за цим номером телефону, а також увійшла на її месенджер «Viber», і читала її особисту інформацію та переписки. Тому, ОСОБА_8 заблокувала «Viber», відключила його від ноутбука, який мала лише на роботі, де і був завантажений месенджер соціальної мережі «Viber». Також, невідомою особою у подальшому 25.05.2024 неодноразово здійснювалася процедура входу в скриньку її електронної пошти ІНФОРМАЦІЯ_1 з IP-адреси: НОМЕР_5 . Таким чином ОСОБА_8 , зрозуміла, що здійснити вхід до її електронної адреси могли лише з її робочого комп'ютеру/ноутбуку під назвою «HP», який залишився на її робочому місці у Сокільницькій ОТГ, де вона працювала на посаді начальника загального відділу до 10.05.2024 року, і звільнена була за угодою сторін, та востаннє бачила робочий ноутбук на роботі, 26.04.2024. З огляду на це, зрозуміла, що хтось, невідомо хто, з працівників Сокільницької сільської ради зламав вхід до її облікового запису ноутбуку, де увійшов на її електронну адресу, змінив пароль входу до електронної адреси, яка не була завантажена в самій операційній системі ноутбуку, хоча була можливо збережена в історії браузера, з якою метою це було вчинено не відомо, хто і що шукав та яку інформацію не відомо, але порушили її персональні дані. Ніхто з працівників сільської ради після її звільнення не просив паролю до ноутбуку. Жодного акту прийому-передачі майна перед звільненням вона, не підписувала.
З рапорту старшого оперуповноваженого в ОВС 1- го відділу (протидії злочинам у сфері комп'ютерних систем) Управління протидії кіберзлочинам у Львівській області Департаменту кіберполіції НП України капітана поліції ОСОБА_9 вбачається, що в ході опрацювання інформації із журналу безпеки електронної скриньки потерпілої, щодо несанкціонованого втручання в обліковий запис потерпілої із заміною її мобільного номера НОМЕР_1 , на невідомий їй мобільний номер НОМЕР_4 , було встановлено у відкритому доступі в мережі інтернет за допомогою telegram_bot «ІНФОРМАЦІЯ_7 - пошук у відкритих джерелах даних», що вказаний номер телефону, за яким було змінено вхід до електронної пошти потерпілої належить ОСОБА_5 , ІНФОРМАЦІЯ_4 , яка проживає за адресою: АДРЕСА_2 , за зазначену адресу обслуговує інтернет провайдер ТзОВ «БІЗНЕС І ТЕХНОЛОГІЇ», договір з яким про надання послуг споживачу підписаний громадянином ОСОБА_6 , який проживає за вище вказаною адресою з ОСОБА_5 .
Відповідно до протоколу допиту свідка ОСОБА_10 вбачається, що в ході моніторингу Інформаційного поталу Національної поліції України «ІПНП» стало відомо, що ОСОБА_5 , ІНФОРМАЦІЯ_4 , проживає спільно із ОСОБА_6 , ІНФОРМАЦІЯ_5 , за адресою: АДРЕСА_2 , та користується автомобілем марки «Chevrolet Maliby» р.в., д.н.з. НОМЕР_6 , який належить останній, яким вона здійснює паркування на території житлового комплексу, що знаходиться за вище вказаною адресою. Також, в ході моніторингу мережі Інтернет у вільному доступі на сайті «yuocontrol.com.ua» було виявлено запис, що ОСОБА_5 здійснювала підприємницьку діяльність за адресою: АДРЕСА_2 , яка згідно витягу з Державного реєстру речових прав на нерухоме майно та Реєстру прав власності на нерухоме майно, належить ОСОБА_7 , яка є рідної сестрою ОСОБА_6 . Крім цього, у вказаному записі зазначений контактний телефон ОСОБА_5 , а саме: НОМЕР_4 .
Із протоколу огляду документів від 04.07.2024 року вбачається, що старшим слідчим СВ ВП №3 ЛРУП № 2 ГУНП у Львівській області майором поліції ОСОБА_3 у ході проведення досудового розслідування кримінального провадження № 12024141430000414 від 24.05.2024, за ознаками кримінального правопорушення, передбаченого ч. 1 ст. 361-1 КК України, у відповідності до ст.ст. 104, 105, 106, 223, 237 КПК України - провела огляд документів долучених до матеріалів провадження в порядку ст. 93 КПК України потерпілою ОСОБА_8 , а саме: скріншотів журналу безпеки електронної пошти останньої під назвою ІНФОРМАЦІЯ_1 із зазначеними датами та ІР-адресами. Для огляду представлено скрін-шоти з датами та IP-адресами, з яких здійснювалася процедура входу в скриньку електронної пошти потерпілої ОСОБА_8 під назвою ІНФОРМАЦІЯ_1 електронної пошти mail.ukr.net, а саме: 07.05.2024 та 08.05.2024 року ІР-адреса: НОМЕР_11 із наступним записом: вхід у скриньку з невідомого пристрою; 16.05.2024 ІР-адреса: НОМЕР_7 год. 22:02 із наступним записом: неуспішна спроба входу в скриньку, ведено невірний пароль, вхід у скриньку з невідомого пристрою: об 22:02 годині запис: розпочато процедуру відновлення доступу до скриньки; 16.05.2024 - ІР-адреса: НОМЕР_7 год. 22:02 запис: розпочато процедуру відновлення доступу до скриньки; 17.05.2024 - ІР-адреса: НОМЕР_3 в період часу з 18:09 по 18:57 год. (Мал.2-11), де є запис: видалено телефон для відновлення доступу під номером НОМЕР_4 та додавання для відновлення доступу під номером НОМЕР_4 ; 17.05.2024 - ІР-адреса: НОМЕР_3 в період час з 18:28 год. із записом: зміна паролю (мал. 3) та об 18:25 год. запис: додано резервний мейл для відновлення доступу anonimus ІНФОРМАЦІЯ_6 та увімкнено двохфакторну автентифікацію; 17.05.2024 - ІР-адреса: НОМЕР_3 в період час з 18:28 год. із записом: видалення телефону для відновлення доступу НОМЕР_1 ; 17.05.2024 - ІР-адреса: в період час з 18:45 год. із записом: зміна контактів для відновлення доступу з використанням мобільного телефону, який колись був пов'язаний із цією скринькою. Додано телефон під номером НОМЕР_8 , видалено резервний мейл anonimus ІНФОРМАЦІЯ_6 -ІР-адреси: НОМЕР_9 об 00:05 год. із записом неуспішна спроба входу у скриньку: введено неправильний пароль; 23.05.2024 ІР-адреси: НОМЕР_5 об 14:35 год. із записом неуспішна спроба входу у скриньку: введено неправильний пароль; 13.06.2024 - ІР-адреси: НОМЕР_10 в 09:07 год. із записом неуспішна спроба входу у скриньку: введено неправильний пароль, що відображено на долучених скрін-шотах до вказаного протоколу огляду документів.
Таким чином, вказано мобільний номер телефону НОМЕР_4 , яким користується ОСОБА_5 та який було використано при спробі входу до електронної пошти потерпілої.
Відповідно до Інформації з Державного реєстру речових прав на нерухоме майно та Реєстру прав власності на нерухоме майно, Державного реєстру Іпотек, Єдиного реєстру заборон відчуження об'єктів нерухомого майна № 382463400 від 11.06.2024 року встановлено, що квартира АДРЕСА_1 , належить на праві приватної власності ОСОБА_7 .
Факт проживання ОСОБА_5 у квартирі АДРЕСА_1 підтверджується також відомостями з Адмінпрактики.
Із актових записів про народження № 1762 від 21.04.1999 року та № 1213 від 10.02.1989 року вбачається, що ОСОБА_11 (прізвище змінено на « ОСОБА_12 » у зв'язку із укладенням шлюбу, що вбачається із актового запису про шлюб № 14 від 23.08.2013 року) та ОСОБА_6 є рідним братом і сестрою, батьками яких зазначено ОСОБА_13 та ОСОБА_14 .
На підставі наведеного, враховуючи, що є достатні підстави вважати, що у зазначеній в клопотанні квартирі АДРЕСА_1 , де проживає ОСОБА_5 разом із ОСОБА_6 , та яка належить рідній сестрі останнього, згідно інформації з Державного реєстру речових прав на нерухоме майно та реєстру прав власності на нерухоме майно на праві приватної власності ОСОБА_7 , можуть зберігатися знаряддя вчинення даного кримінального правопорушення, а саме: робочого комп'ютеру під назвою «HP», з яким працювала у Сокільницькій ОТГ потерпіла ОСОБА_8 та виявлення інших комп'ютерних пристроїв чи ноубуків, та мобільних телефонів, з якого здійснювалася процедура входу в скриньку її електронної пошти: «ІНФОРМАЦІЯ_1» з IP-адреси: НОМЕР_5 та IP-адреса НОМЕР_3, які містять у собі сліди кримінального правопорушення та можуть бути речовими доказами у зазначеному кримінальному провадженні, клопотання слідчого слід задоволити.
Подане клопотання слідчого відповідає вимогам ст.234 КПК України.
На підставі викладеного, керуючись ст.ст. 233-236, 309 КПК України, слідчий суддя -
клопотання старшого слідчого СВ ВП № 3 ЛРУП № 2 ГУНП у Львівській області ОСОБА_3 , погодженого прокурором Пустомитівської окружної прокуратури Львівської області ОСОБА_4 , у кримінальному провадженні внесеному до ЄРДР за № 12024141430000414 від 24.05.2024 року за ознаками кримінального правопорушення, передбаченого ч. 1 ст. 361-1 КК України про проведення обшуку, - задоволити.
Надати дозвіл старшому слідчому СВ відділу поліції № З Львівського РУП № 2 ГУ НП у Львівській області майору поліції ОСОБА_3 , на проведення обшуку в квартирі АДРЕСА_1 , де проживає ОСОБА_5 разом із ОСОБА_6 , та яка належить рідній сестрі останнього, згідно інформації з Державного реєстру речових прав на нерухоме майно та реєстру прав власності на нерухоме майно на праві приватної власності ОСОБА_7 , з метою фіксації відомостей про обставини вчинення кримінального правопорушення, відшукання та вилучення електронно-обчислювальних машин (комп'ютерів/, ноутбуків), мобільних телефонів за допомогою яких ОСОБА_5 здійснила несанкціоноване втручання в електрону пошту та соцмережі потерпілої ОСОБА_8 , які містять на собі сліди кримінального правопорушення та можуть бути речовими доказами у зазначеному кримінальному провадженні.
Строк дії ухвали 30 (тридцять) календарних днів включно з дня її постановлення.
Ухвала оскарженню не підлягає. Заперечення проти ухвали можуть бути подані під час підготовчого провадження в суді.
Слідчий суддяОСОБА_1