Справа № 761/40124/25
Провадження № 1-кс/761/25753/2025
30 вересня 2025 року Шевченківський районний суд м. Києва у складі:
слідчого судді ОСОБА_1 ,
при секретарі ОСОБА_2 ,
розглянувши клопотання старшого слідчого в ОВС слідчого управління Головного управління Національної поліції у м. Києві ОСОБА_3 , про тимчасовий доступ до речей і документів,
Старший слідчий в ОВС слідчого управління Головного управління Національної поліції у м. Києві ОСОБА_3 звернулася до суду з клопотанням, погодженим прокурором відділу Київської міської прокуратури ОСОБА_4 , в якому просить: надати тимчасовий доступ до електронних інформаційних систем, комп'ютерних систем або їх частин, шляхом зняття копії інформації, що міститься в таких електронних інформаційних системах, комп'ютерних системах або їх частинах, без їх вилучення, що перебувають у володінні ТОВ « ІНФОРМАЦІЯ_1 » (ЄДРПОУ НОМЕР_1 ), що за адресою: АДРЕСА_1 .
Клопотання мотивоване тим, що на виконанні у слідчому управлінні ГУНП у м. Києві перебуває запит компетентних органів Сполучених штатів Америки про надання міжнародної правової допомоги у кримінальній справі щодо віртуального шахрайства (CRM-182-93288).
Центральні органи юстиції США просять відповідні Центральні органи України надати додаткову правову допомогу згідно Договору про взаємну правову допомогу від 1998 р., підписаного між Україною та США (далі «Договір»). Прокуратура США по Західному округу штату Техас та Федеральне бюро розслідувань (FBI [ФБР]) (разом - «органи юстиції США») продовжують розслідувати справу про те, чи порушили невідомі зловмисники кримінальне законодавство США, співпрацюючи з іншими особами з метою реалізації махінації, в якій використовувалися комп'ютери та криптовалюта. Це розслідування стосується комп'ютерів, які знаходяться у ІНФОРМАЦІЯ_2 , і на які було завантажене шкідливе програмне забезпечення з веб-сайтів, контрольованих невеликою групою кібер-злочинців.
Раніше США вже зверталося за допомогою по цій справі, надіславши 16 липня 2025 року запит (далі - «Запит від 16 липня») згідно Договору. Запит від 16 липня включено до цього документу шляхом посилання на нього в повному обсязі. Зокрема, у Запиті від 16 липня просили надати інформацію та докази, пов?язані з адресою Інтернет-протоколу (-адресою) 45.12.1.24, яка виділена для компанії ІНФОРМАЦІЯ_3 , що знаходиться в Києві, Україна. Однак 25 липня 2025 року невідомі зловмисники змінили ІР-адресу з НОМЕР_2 на ІР-адресу НОМЕР_3 , яка також виділена для компанії ІНФОРМАЦІЯ_3 . Тому для подальшого проведення цього розслідування органи юстиції США зараз також намагаються отримати інформацію та докази, що мають відношення до IP-адреси НОМЕР_3 , а саме дані, які зберігаються на сервері що має відношення до ІР-адреси НОМЕР_3 . Органи юстиції США вважають, що сервер, який має відношення до ІР-адреси НОМЕР_3 , ймовірно містить докази, що стосуються згаданого розслідування, включаючи інформацію, яка допоможе встановити місцезнаходження та ідентифікувати особу чи осіб, що причетні до цього злочину.
Також, органи юстиції США зробили через мережу 24/7 запит щодо збереження даних і записів на сервері, що має відношення до IP-адреси НОМЕР_3 , протягом періоду з 4 липня 2025 року до 25 липня 2025 року. Цьому запиту про збереження даних присвоєно номер справи 20250123908, це той самий номер справи, який було присвоєно попередньому запиту щодо збереження записів на сервері, пов?язаному з ІР-адресою НОМЕР_2 .
Таким чином, органи юстиції США прагнуть отримати інформацію про абонентів, платіжні реквізити та повні логічні образи для проведення експертизи з серверів, яким надавала послуги з хостингу компанія ІНФОРМАЦІЯ_3 , зокрема сервера з IP-адресою НОМЕР_2 , протягом періоду з 18 серпня 2023 року до 14 лютого 2025 року, та сервера з ІР-адресою НОМЕР_3 , протягом періоду з 4 липня 2024 року до 28 липня 2025 року.
У зв'язку з викладеним вище, США просить надати образи з серверів для проведення експертизи, а саме:
1. Створити логічні копії («образи») серверів, хостинг для яких надає компанія ІНФОРМАЦІЯ_3 в Україні, а саме сервера з ІР-адресою НОМЕР_2 , з 18 серпня 2023 року до 14 лютого 2025 року, яка раніше була пов'язана з доменом ІНФОРМАЦІЯ_4 , та сервера з IP-адресою НОМЕР_3 , яка також пов'язана з доменом ІНФОРМАЦІЯ_4 . Зважаючи на характер правопорушень та ймовірно встановлені на сервері засоби захисту, органи юстиції США також просять зробити копію образу з оперативної пам'яті на сервері, в режимі реального часу. Органи юстиції США прагнуть отримати інформацію з цих серверів наживо тому, що існує високо ймовірність того, що інформація на жорсткому диску комп'ютера зашифрована. Внаслідок шифрування, традиційне вилучення комп'ютеру, з вимиканням його перед зйомкою, швидше за все не зможе надати достатньо інформації, чи не забезпечить отримання інформації взагалі. Під час зняття в реальному часі робиться «моментальний знімок» комп'ютера або частини пам'яті комп'ютера в певний момент часу.
2. Якщо сервери, яким виділені зазначені ІР-адреси, є «віртуальними» серверами, в такому разі органи юстиції США просять хостингову компанію надати окремо копії всього віртуального сервера та файлової структури.
3. Якщо сервери неможливо скопіювати в режимі реального часу, будь ласка, проведіть копіювання серверів будь-яким доступним способом.
01.09.2025 надано доручення про проведення слідчих (розшукових) дій у порядку ст. 40 КПК України співробітникам Департаменту кіберполіції Національної поліції України за вих. №336902-2025 від 01.09.2025, в якому зазначалось про необхідність зібрати всю інформацію про компанію ІНФОРМАЦІЯ_3 в Україні, починаючи з 18.08.2023 по теперішній час. Створити логічні копії («образи») серверів, хостинг для яких надає компанія ІНФОРМАЦІЯ_3 в Україні, а саме сервера з ІР-адресою НОМЕР_2 , з 18.08.2023 п 14.02.2025 та яка раніше була пов'язана з доменом ІНФОРМАЦІЯ_4 та сервера з ІР-адресою НОМЕР_3 , яка також пов'язана з доменом ІНФОРМАЦІЯ_4 . Зробити копію образу з оперативної пам'яті на сервері в режимі реального часу. Під час зняття в реальному часі зробити «моментальні знімки» комп'ютера або частин пам'яті комп'ютера в певний момент часу, відповідно до ч. 4 ст. 99 КПК України, про що скласти відповідний протокол з додатками.
11.09.2025 до СУ ГУ НП у м. Києві надійшли матеріали виконаного доручення за вх., №148905-2025 з Департаменту кіберполіції Національної поліції України, відповідно до яких встановлено, що в ході виконання вказаного запиту, виникла необхідність у встановленні інформації про компанію « ІНФОРМАЦІЯ_3 », збереження та копії інформації, володільцем, якого є хостинг провайдер « ІНФОРМАЦІЯ_3 ».
У зв'язку з цим, в цілях всестороннього, повного та об'єктивного дослідження обставин кримінальної справи виникла необхідність в проведенні процесуальних дій на території України.
Слідчий ОСОБА_3 у судове засідання не з'явилася, разом з тим через канцелярію суду подала заяву про розгляд клопотання за її відсутності, в якій зазначила, що клопотання підтримує в повному обсязі з підстав зазначених у ньому.
Представник особи, у володінні якої знаходяться документи, до яких слідчий просить надати тимчасовий доступ, в судове засідання не викликався з урахуванням положень ч. 2 ст. 163 КПК України, оскільки слідчим доведено наявність достатніх підстав вважати, що існує реальна загроза зміни або знищення документів, до яких слідчий просить надати тимчасовий доступ.
Вивчивши клопотання та долучені до нього документи, слідчий суддя приходить до висновку, що воно підлягає задоволенню з наступних підстав.
Згідно зі ст. 542 КПК України, міжнародне співробітництво під час кримінального провадження полягає у вжитті необхідних заходів з метою надання міжнародної правової допомоги шляхом вручення документів, виконання окремих процесуальних дій, видачі осіб, які вчинили кримінальне правопорушення, тимчасової передачі осіб, перейняття кримінального переслідування, передачі засуджених осіб та виконання вироків. Міжнародним договором України можуть бути передбачені інші, ніж у цьому Кодексі, форми співробітництва під час кримінального провадження.
Відповідно до ч. 1 ст. 562 КПК України якщо для виконання запиту компетентного органу іноземної держави необхідно провести процесуальну дію, виконання якої в Україні можливе лише з дозволу прокурора або суду, така дія здійснюється лише за умови отримання відповідного дозволу в порядку, передбаченому цим Кодексом, навіть якщо законодавство запитуючої сторони цього не передбачає. Підставою для вирішення питання щодо надання такого дозволу є матеріали звернення компетентного органу іноземної держави. У разі якщо при зверненні за допомогою в іноземній державі необхідно виконати процесуальну дію, для проведення якої в Україні потрібен дозвіл прокурора або суду, така процесуальна дія потребує надання відповідного дозволу прокурором або судом у порядку, встановленому цим Кодексом, лише у разі, якщо це передбачено міжнародним договором або є обов'язковою умовою надання такого виду допомоги за законодавством запитуваної сторони. При цьому строк дії такого дозволу не обмежується, а належно засвідчена копія дозволу долучається до матеріалів запиту.
Відповідно до ч. 1 ст. 131 КПК України заходи забезпечення кримінального провадження застосовуються з метою досягнення дієвості цього провадження.
Положеннями ст. 132 КПК України передбачено, що заходи забезпечення кримінального провадження застосовуються на підставі ухвали слідчого судді або суду, за винятком випадків, передбачених цим Кодексом. Застосування заходів забезпечення кримінального провадження не допускається, якщо слідчий, прокурор не доведе, що потреби досудового розслідування виправдовують такий ступінь втручання у права і свободи особи, про який ідеться в клопотанні слідчого, прокурора.
Для оцінки потреб досудового розслідування слідчий суддя або суд зобов'язаний врахувати можливість без застосованого заходу забезпечення кримінального провадження отримати речі і документи, які можуть бути використані під час судового розгляду для встановлення обставин у кримінальному провадженні.
Під час розгляду питання про застосування заходів забезпечення кримінального провадження сторони кримінального провадження повинні подати слідчому судді або суду докази обставин, на які вони посилаються.
Згідно з ч. ч. 1, 2 ст. 159 КПК України тимчасовий доступ до речей і документів полягає у наданні стороні кримінального провадження особою, у володінні якої перебувають такі речі і документи, можливості ознайомитися з ними, зробити їх копії та, у разі прийняття відповідного рішення слідчим суддею, судом, вилучити їх (здійснити їх виїмку). Тимчасовий доступ до речей і документів здійснюється на підставі ухвали слідчого судді, суду.
Відповідно до п. 6 ч. 2 ст. 160 КПК України у клопотанні зазначаються можливість використання як доказів відомостей, що містяться в речах і документах, та неможливість іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів, у випадку подання клопотання про тимчасовий доступ до речей і документів, які містять охоронювану законом таємницю.
Згідно з п. 2 ч. 5 ст. 163 КПК України слідчий суддя, суд постановляє ухвалу про надання тимчасового доступу до речей і документів, якщо сторона кримінального провадження у своєму клопотанні доведе наявність достатніх підстав вважати, що ці речі або документи самі по собі або в сукупності з іншими речами і документами кримінального провадження, у зв'язку з яким подається клопотання, мають суттєве значення для встановлення важливих обставин у кримінальному провадженні.
Відповідно до ч. 7 ст. 163 КПК України слідчий суддя, суд в ухвалі про надання тимчасового доступу до речей і документів може дати розпорядження про надання можливості вилучення речей і документів, якщо сторона кримінального провадження доведе наявність достатніх підстав вважати, що без такого вилучення існує реальна загроза зміни або знищення речей чи документів, або таке вилучення необхідне для досягнення мети отримання доступу до речей і документів.
Приймаючи до уваги вищевикладене та враховуючи, що вказані документи необхідні для виконання доручення компетентних органів Сполучених штатів Америки про надання міжнародної правової допомоги у кримінальній справі щодо віртуального шахрайства (CRM-182-93288), а також мають важливе значення для розкриття даного злочину та можуть бути використані як докази у даній кримінальній справі, слідчий суддя приходить до висновку, що слідчим доведено необхідність застосування такого заходу забезпечення кримінального провадження, як тимчасовий доступ до речей і документів.
Керуючись вимогами ст. ст. 131, 132, 159-164, 542 КПК України, слідчий суддя,-
Клопотання - задовольнити.
Надати старшому слідчому в ОВС слідчого управління ГУНП в м. Києві ОСОБА_3 тимчасовий доступ до електронних інформаційних систем, комп'ютерних систем або їх частин, шляхом зняття копії інформації, що міститься в таких електронних інформаційних системах, комп'ютерних системах або їх частинах, без їх вилучення, що перебувають у володінні ТОВ « ІНФОРМАЦІЯ_1 » (ЄДРПОУ НОМЕР_1 ), що за адресою: АДРЕСА_1 , а саме:
- створити логічні копії («образи») серверів, хостинг для яких надає компанія ІНФОРМАЦІЯ_3 в Україні, логи щодо ІР-адреси НОМЕР_2 та НОМЕР_3 , включно з обліковими записами клієнтів, платежами (у т.ч. крипто), замовленнями, RDNS, білінгом, тикетами, порт-лінками, RPKI/IRR-змінами з 18 серпня 2023 року до 14 лютого 2025 року, яка раніше була пов'язана з доменом ІНФОРМАЦІЯ_4 , та сервера з IP-адресою НОМЕР_3 , яка також пов'язана з доменом ІНФОРМАЦІЯ_4 ;
- копію образу з оперативної пам'яті на сервері, в режимі реального часу;
- якщо сервери, яким виділені зазначені ІР-адреси, є «віртуальними» серверами, в такому разі органи юстиції США просять хостингову компанію надати окремо копії всього віртуального сервера та файлової структури.
Строк дії ухвали не може перевищувати двох місяців з дня її постановлення.
Роз'яснити особі у володінні якої знаходяться документи, що у відповідності до ч. 1 ст. 166 КПК України, у разі невиконання ухвали про тимчасовий доступ до речей і документів слідчий суддя, суд за клопотанням сторони кримінального провадження, якій надано право на доступ до речей і документів на підставі ухвали, має право постановити ухвалу про дозвіл на проведення обшуку згідно з положеннями цього Кодексу з метою відшукання та вилучення зазначених речей і документів.
При виконанні ухвали слідчий в порядку ч. ч. 2, 3 ст. 165 КПК України зобов'язаний пред'явити особі, у володінні якої знаходяться документи, її оригінал і вручити копію.
Ухвала оскарженню не підлягає.
Слідчий суддя: ОСОБА_1