Справа № 585/4540/24
Номер провадження 1-кс/585/212/25
12 лютого 2025 року м.Ромни
Слідчий суддя Роменського міськрайонного суду ОСОБА_1 , за участю секретаря ОСОБА_2 , розглянувши клопотання старшого слідчого СВ Роменського районного відділу поліції Головного управління Національної поліції в Сумській області ОСОБА_3 про тимчасовий доступ до документів, які знаходяться в операторів мобільного зв'язку ПрАТ « ІНФОРМАЦІЯ_1 » за адресою: АДРЕСА_1 , -
10 лютого 2025 року до суду надійшло вказане клопотання, з якого вбачається, що у провадженні СВ Роменського РВП перебувають матеріали кримінального провадження за № 12024200470000920 від 26.10.2024 за ознаками кримінального правопорушення, передбаченого ч. 4 ст. 190 КК України.
Досудовим розслідуванням встановлено, що 25.10.2024 у період часу з 11 год. 42 хв. до 11 год. 50 хв. невстановлена особа, використовуючи фішингове посилання на веб-сайт ІНФОРМАЦІЯ_2 та вчиняючи незаконні операції з використанням електронно-обчислювальної техніки незаконно заволоділа грошовими коштами заявниці ОСОБА_4 , ІНФОРМАЦІЯ_3 , котра перейшовши за вищевказаним посиланням, зазначила свої персональні дані, в тому числі реквізити належного їй банківського документу, в результаті чого невстановлена особа здійснила зняття грошових коштів під виглядом оплати за неіснуючий товар в сумі 15 678 грн., шляхом здійснення транзакції у вигляді переведення вказаних грошових коштів з банківської картки заявниці АТ " ІНФОРМАЦІЯ_4 " № НОМЕР_1 на банківську картку невстановленої особи ПАТ АКБ " ІНФОРМАЦІЯ_5 " № НОМЕР_2 . Встановлено, що потерпіла ОСОБА_4 в своєму користуванні має банківську картку № НОМЕР_1 , відкриту на її ім'я в АТ " ІНФОРМАЦІЯ_4 ". Окрім цього досудовим розслідуванням встановлено, що грошові кошти потерпілої були перераховані на кредитну банківську картку невстановленої особи, емітовану АТ " ІНФОРМАЦІЯ_5 " (номер банку (МФО) НОМЕР_3 ) № НОМЕР_2 .
В ході досудового слідства на виконання доручення слідчого відділом протидії кіберзлочинам в Сумській області шляхом використання наявних в них оперативних та технічних можливостей, в тому числі і наявних доступів до реєстрів банківських та фінансових установ, шляхом проведення аналізу та отриманої за його результатом інформації було встановлено, що зловмисники в подальшому, а саме 25.10.2024 о 12 год. 08 хв. здійснили подальший переказ грошових коштів в сумі 15609,50 грн. (15450,00 НОМЕР_4 комісія) з банківської карти АТ " ІНФОРМАЦІЯ_5 " (номер банку (МФО) НОМЕР_3 ) № НОМЕР_2 на банківську карту АТ « ІНФОРМАЦІЯ_6 » № НОМЕР_5 . В ході подальшого досудового розслідування було встановлено, що 25.10.2024 о 12 год. 09 хв. невстановлені особи здійснили подальший переказ вказаних грошових коштів разом з рештою наявних на банківській картці коштів на момент їх надходження в сумі 23000,00 грн. з банківської карти АТ « ІНФОРМАЦІЯ_6 » № НОМЕР_5 на банківську карту АТ « ІНФОРМАЦІЯ_7 » № НОМЕР_6 . При опрацюванні інформації про IP - адреси, використані під час здійснення транзакції у вигляді переведення грошових коштів з банківської карти АТ « ІНФОРМАЦІЯ_6 » № НОМЕР_5 на банківську карту АТ « ІНФОРМАЦІЯ_7 » № НОМЕР_6 . наданої АТ « ІНФОРМАЦІЯ_6 », було встановлено, що невідомою особою в період здійснення вказаної вище банківської транзакції, а саме з 25.10.2024 з 12 год. 09 хв. до 12 год. 16 хв. використовувалася IP - адреса НОМЕР_7 . що належать ПрАТ « ІНФОРМАЦІЯ_1 ». При цьому згідно інформації АТ « ІНФОРМАЦІЯ_6 » здійснювався вхід до системи з допомогою код-паролю з використанням мобільного терміналу торгової марки iPhone 11 з портами НОМЕР_8 та НОМЕР_9 . Враховуючи, що з допомогою вказаної IP - адреси невстановленою особою було здійснено входи в особистий кабінет мобільного банкінгу АТ « ІНФОРМАЦІЯ_6 », виникла необхідність в отриманні інформації із зазначенням: - тривалості надання послуг за зазначеною IP-адресою, із вказанням реєстрів початку та закінчення сеансів користування; - кінцевого обладнання, даних з ідентифікаторами (МАС-адреси пристроїв); - схеми мережі та записів з сервера, включаючи конкретні дані щодо обладнання (модель та конфігурацію кожного сервера) та розташування серверів; - повних анкетних даних осіб, у користуванні яких перебувала (перебуває) вказана ІР-адреса; - договорів з користувачами, які використовували (використовують) вищевказану IP-адресу у вище зазначений час (та на даний час), із зазначенням фізичної адреси розташування роутеру; - способів та джерел оплати за надані послуги (включно з усіма відомими номерами карткових рахунків, будь-яких гаманців та рахунків), із зазначенням виставлених до сплати рахунків та особисті дані власника рахунку; - інформації щодо доступних журналів, включаючи журнали мережевого потоку ( графіка в мережі), журналів реєстрації IP-адреси, час та тривалість сеансів, а також мережеві з'єднання, включаючи номери портів, маршрутизацію або трансляцію мережевих адрес; - побітової копії інформації, яка знаходилася (знаходиться) на серверах зазначеної IP-адреси, в період часу з 12 год. 09 хв. до 12 год. 16 хв. 25.10.2024. Вказана вище інформація знаходиться у володінні юридичної особи - ПрАТ « ІНФОРМАЦІЯ_1 » за адресою: АДРЕСА_2 , та має суттєве значення у даному кримінальному провадженні і дозволить встановити очевидців події злочину та інших свідків, а також осіб, які безпосередньо вчинили даний злочин і у подальшому буде використана як доказ причетності вказаних осіб до вчинення даного злочину. Іншими способами встановити обставини події кримінального правопорушення не надасться за можливе, тому необхідно отримати доступ до документів ПрАТ « ІНФОРМАЦІЯ_1 », у яких може міститься інформація, що має значення для кримінального провадження з метою розкриття злочину, адже на даний час проведені всі можливі заходи, спрямовані на встановлення свідків та очевидців події злочину, а також особи, яка його скоїла.
У судове засідання старший слідчий СВ Роменського районного відділу поліції ГУНП в Сумській області ОСОБА_3 не з'явився, надав заяву про розгляд клопотання без його участі. Клопотання підтримує та просить задовольнити.
Представники ПрАТ « ІНФОРМАЦІЯ_1 » на розгляд клопотання не з'явилися, причини неявки суду не повідомили.
В силу ч. 4 ст. 107 КПК України вказане клопотання розглядається без застосування технічних засобів фіксування.
Перевіривши надані матеріали клопотання та дослідивши докази по даних матеріалах, слідчий суддя дійшов такого висновку.
З витягу з Єдиного реєстру досудових розслідувань вбачається наявність кримінального провадження № 12024200470000920 від 26.10.2024 року, в рамках якого розглядається вказане клопотання (а. с. 4).
Статтею 160 КПК України передбачено, що сторони кримінального провадження мають право звернутися до слідчого судді під час досудового розслідування чи суду під час судового провадження із клопотанням про тимчасовий доступ до речей і документів, за винятком зазначених у статті 161 цього Кодексу. Слідчий має право звернутися із зазначеним клопотанням за погодженням з прокурором.
Згідно ст. 159 КПК України тимчасовий доступ до речей і документів полягає у наданні стороні кримінального провадження особою, у володінні якої знаходяться такі речі і документи, можливості ознайомитися з ними, зробити їх копії та вилучити їх (здійснити їх виїмку). Тимчасовий доступ до електронних інформаційних систем або їх частин, мобільних терміналів систем зв'язку здійснюється шляхом зняття копії інформації, що міститься в таких електронних інформаційних системах або їх частинах, мобільних терміналах систем зв'язку, без їх вилучення. Тимчасовий доступ до речей і документів здійснюється на підставі ухвали слідчого судді, суду.
Клопотання, що надійшло до суду, відповідає вимогам КПК України. Згідно з ч.5, 6 ст.163 КПК України слідчий суддя, суд постановляє ухвалу про надання тимчасового доступу до речей і документів, якщо сторона кримінального провадження у своєму клопотанні доведе наявність достатніх підстав вважати, що ці речі або документи: перебувають або можуть перебувати у володінні відповідної фізичної або юридичної особи; самі по собі або в сукупності з іншими речами і документами кримінального провадження, у зв'язку з яким подається клопотання, мають суттєве значення для встановлення важливих обставин у кримінальному провадженні; не становлять собою або не включають речей і документів, які містять охоронювану законом таємницю.
Крім того, у випадку необхідності отримання інформації, яка знаходиться в операторів та провайдерів телекомунікацій, що відповідно до п.7 ч.1 ст.162 КПК України містить охоронювану законом таємницю, сторона кримінального провадження в порядку, передбаченому главою 15 КПК України, має право згідно з положеннями ст.160 КПК України звернутись до слідчого судді з клопотанням про тимчасовий доступ до речей і документів.
Дослідивши надані матеріали та докази, суд дійшов висновку про обґрунтованість клопотання в частині надання дозволу на тимчасовий доступ. Крім цього, у вказаній частині, клопотання відповідає вимогам ст. 160 КПК України, в зв'язку з чим вбачаються об'єктивні підстави для його задоволення.
В частині зобов'язання ПрАТ « ІНФОРМАЦІЯ_1 » надати документи, що містять вказану інформацію у електронному вигляді та у вигляді роздруківки, клопотання задоволенню не підлягає, оскільки не передбачено чинним КПК України можливість і право суду зобов'язати певну особу надати документи чи їх копії.
На підставі викладеного і керуючись ст.ст. 107, 131, 132, 159-166 , 170 КПК України, -
Клопотання старшого слідчого СВ Роменського районного відділу поліції Головного управління Національної поліції в Сумській області ОСОБА_5 про тимчасовий доступ до документів, які знаходяться в операторів мобільного зв'язку ПрАТ « ІНФОРМАЦІЯ_1 » за адресою: АДРЕСА_1 ,- задовольнити частково.
Надати дозвіл групі слідчих у кримінальному провадженні № 12024200470000920 від 26.10.2024: ОСОБА_6 , ОСОБА_7 , ОСОБА_8 , ОСОБА_9 , ОСОБА_3 , ОСОБА_10 , ОСОБА_11 , ОСОБА_12 , ОСОБА_13 , ОСОБА_14 на тимчасовий доступ до документів, що перебувають у володінні ПрАТ « ІНФОРМАЦІЯ_1 » за адресою: АДРЕСА_2 , а саме до паперових та електронних документів, які містять наступну інформацію:
-тривалості надання послуг за зазначеною IP-адресою, із вказанням реєстрів початку та закінчення сеансів користування;
-кінцевого обладнання, даних з ідентифікаторами (МАС-адреси пристроїв);
-схеми мережі та записів з сервера, включаючи конкретні дані щодо обладнання (модель та конфігурацію кожного сервера) та розташування серверів;
-повних анкетних даних осіб, у користуванні яких перебувала (перебуває) вказана ІР-адреса;
-договорів з користувачами, які використовували (використовують) вищевказану IP-адресу у вище зазначений час (та на даний час), із зазначенням фізичної адреси розташування роутеру;
-способів та джерел оплати за надані послуги (включно з усіма відомими номерами карткових рахунків, будь-яких гаманців та рахунків), із зазначенням виставлених до сплати рахунків та особисті дані власника рахунку;
-інформації щодо доступних журналів, включаючи журнали мережевого потоку (трафіка в мережі), журналів реєстрації IP-адреси, час та тривалість сеансів, а також мережеві з'єднання, включаючи номери портів, маршрутизацію або трансляцію мережевих адрес;
-побітової копії інформації, яка знаходилася (знаходиться) на серверах зазначеної IP-адреси, в період часу з 12 год. 09 хв. до 12 год. 16 хв. 25.10.2024 з можливістю ознайомитися з ними та здійснити їх вилучення (виїмку). При наданні інформації врахувати, що вхід до системи здійснювався з допомогою код-паролю з використанням мобільного терміналу торгової марки iPhone 11 з портами 19703 та 20211.
В іншій частині в задоволенні клопотання відмовити.
Ухвала діє протягом двох місяців з дня її постановлення.
У разі невиконання цієї ухвали слідчий має право звернутися з клопотанням про дозвіл на проведення обшуку з метою відшукання та вилучення зазначених речей та документів.
Ухвала не оскаржується.
Виготовлено 2 оригінали ухвали - один з яких долучено до матеріалів клопотання, інші - вручено слідчому
СЛІДЧИЙ СУДДЯ ОСОБА_1