печерський районний суд міста києва
Справа № 757/50805/25-к
пр. № 1-кс-42773/25
07 листопада 2025 року слідчий суддя Печерського районного суду м. Києва ОСОБА_1 , за участю секретаря ОСОБА_2 , розглянувши у судовому засіданні клопотання старшого слідчого в ОВС Головного слідчого управління Національної поліції України ОСОБА_3 про тимчасовий доступ до речей та документів
До провадження слідчого судді Печерського районного суду м. Києва ОСОБА_1 в межах кримінального провадження запиту компетентного органу Сполученого Королівства Великої Британії та Північної Ірландії про надання правової допомоги у кримінальній справі (вихідний номер Центрального органу Сполученого королівства О-000020108-UA) за фактом вчинення кібератаки (операція «Геріль»), надійшло клопотання сторони кримінального провадження старшого слідчого в ОВС Головного слідчого управління Національної поліції України ОСОБА_3 погоджене прокурором Офісу Генерального прокурора ОСОБА_4 про надання тимчасового доступу до речей і документів, які перебувають у володінні ТОВ « ІНФОРМАЦІЯ_1 » (код ЄДРПОУ: НОМЕР_1 ), розташованої за адресою: АДРЕСА_1 .
Обґрунтовуючи внесене клопотання, сторона кримінального провадження вказує, Головним слідчим управлінням Національної поліції України за дорученням Офісу Генерального прокурора організовано виконання запиту компетентного органу Сполученого Королівства Великої Британії та Північної Ірландії про надання правової допомоги у кримінальній справі за фактом вчинення кібератаки (операція « ІНФОРМАЦІЯ_2 »).
З матеріалів клопотання вбачається, що компетентні органи Сполученого Королівства Британія та Північної Ірландії здійснюють розслідування кібератаки на онлайн платформу цифрових послуг Агентства правової допомоги Міністерства юстиції Великої Британії, яке є виконавчим органом, що отримує фінансування від Міністерства юстиції і відповідає за надання цивільної та кримінальної правової допомоги в Англії та Уельсі.
Ця платформа цифрових послуг, відома як «Управління ідентифікацією та доступом до цифрових послуг», та є порталом, через який постачальники правової допомоги в Англії та Уельсі реєструють свою роботу та отримують оплату від уряду Великобританії.
Кібератака була вперше виявлена 20 квітня 2025 року, але зараз вважається, що відповідальна за неї група зловмисників могла мати доступ до платформи цифрових послуг, що належить Агентству правової допомоги, вже з січня 2025 року.
Вважається, що група зловмисників, відповідальна за кібератаку, отримала доступ і завантажила великий обсяг персональних даних осіб, які з 2010 року подавали заявки на отримання правової допомоги через платформу цифрових послуг, що належить Агентству правової допомоги. Ці дані могли включати контактну інформацію та адреси заявників, дати їх народження, національні ідентифікаційні номери, історію судимостей, статус зайнятості та фінансові відомості.
Крім того, встановлено ІР-адреси, що належать українському хостинг-провайдеру ТОВ « ІНФОРМАЦІЯ_1 » ( ІНФОРМАЦІЯ_3 ) (також відомий як « ОСОБА_5 »), були ідентифіковані як такі, що брали участь у кібератаці: НОМЕР_2 , НОМЕР_3 .
Ці ІР-адреси-були ідентифіковані як такі, що отримували дані з платформи цифрових послуг, що належить Агентству правової допомоги, через зворонті «вебшели», які, як вважається, були створені в мережі Агентства правової допомоги групою зловмисників.
Запитувана допомога сприятиме виявленню осіб, відповідальних за кібератаку, а також пошуку та збереженню викрадених даних.
19.05.2025 до мережі G7 ОСОБА_6 було надіслано запит на збереження, який мав бути виданий компанії ТОВ « ІНФОРМАЦІЯ_1 » щодо матеріалів, пов'язаних з ІР-адресою НОМЕР_2 . Довідковий номер судового доручення - 67D-CB-2025.
06.06.2025 до мережі G7 ОСОБА_6 було надіслано запит на збереження, який мав бути виданий компанії ТОВ « ІНФОРМАЦІЯ_1 » щодо матеріалів, пов'язаних з ІР-адресою НОМЕР_3 . Довідковий номер судового доручення - 67H-CB-2025.
11.06.2025 мережа G7 ОСОБА_6 підтвердила, що інформація про абонентів зберіглася, але для збереження даних про вміст сервери доведеться відключити від мережі.
18.06.2025 до мережі G7 ОСОБА_6 було надіслано ще один запит, який мав бути виданий компанії ТОВ « ІНФОРМАЦІЯ_1 » щодо додаткових матеріалів, пов'язаних з ІР-адресами НОМЕР_2 та НОМЕР_3 . Довідковий номер судового доручення - НОМЕР_4.
01.07.2025 мережа G7 ОСОБА_6 підтвердила, що сервери були збережені 27.06.2025.
Слідчий зазначає, вказані відомості сприятимуть проведенню досудового розслідування в кримінальній справі, оскільки допоможуть здійснити ідентифікацію користувачів ІР-адреси під час використання їх при злочинній діяльності.
Слідчий у судове засідання не з'явився, направила заяву про розгляд клопотання без її участі та задоволення клопотання .
Слідчий суддя розглянув клопотання у відсутність представника особи, у володінні якої знаходяться документи, на підставі ч. 2 ст. 163 КПК України
Відповідно до ч. 6 ст. 163 КПК України слідчий суддя постановляє ухвалу про надання тимчасового доступу до речей і документів, які містять охоронювану законом таємницю, якщо сторона кримінального провадження доведе можливість використання як доказів відомостей, що містяться в цих речах і документах, та неможливість іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів.
Слідчий суддя у даній ухвалі повністю не наводить зміст документів доданих до клопотання (доказів), оскільки він обмежений таємницею досудового розслідування згоду на розкриття якої слідчим, прокурором йому не надано.
Враховуючи обставини вчинення ймовірного злочину, так як вони викладені у клопотанні слідчого, правове обґрунтування клопотання, яке ґрунтується на положеннях ст. 161, 162 КПК України, приходжу до висновку про наявність підстав для надання доступу до запитуваних стороною кримінального провадження речей.
На підставі викладеного і керуючись ст. 160, 162, 163, 164, 166, ст. 309 КПК України слідчий суддя,
Клопотання- задовольнити.
Надати дозвіл слідчим Головного слідчого управління Національної поліції України, а саме: старшому слідчому в ОВС 2-го відділу (розслідування злочинів виявлених ДКП) управління розслідування злочинів, виявлених ДСР і ДКП Головного слідчого управління Національної поліції України ОСОБА_7 , старшому слідчому в ОВС 2-го відділу (розслідування злочинів виявлених ДКП) управління розслідування злочинів, виявлених ДСР і ДКП Головного слідчого управління Національної поліції України ОСОБА_3 , слідчому СВ Володимирського районного відділу поліції Головного управління Національної поліції у Волинській області ОСОБА_8 , старшому слідчому в ОВС Головного слідчого управління Національної поліції України ОСОБА_9 , старшому слідчому в ОВС Головного слідчого управління Національної поліції України ОСОБА_10 , старшому слідчому в ОВС Головного слідчого управління Національної поліції України ОСОБА_11 , старшому слідчому в ОВС Головного слідчого управління Національної поліції України ОСОБА_12 , старшому слідчому в ОВС Головного слідчого управління Національної поліції України ОСОБА_13 , старшому слідчому відділу розслідування злочинів, скоєних проти життя та здоров'я особи слідчого управління ГУНП в Дніпропетровській області ОСОБА_14 , старшому слідчому слідчого відділення відділення поліції №1 Вінницького районного управління поліції Головного управління Національної поліції у Вінницькій області ОСОБА_15 , слідчому слідчого відділу розслідування злочинів у сфері господарської та службової діяльності слідчого управління ГУНП в Дніпропетровській області ОСОБА_16 , на тимчасовий доступ до документів та відомостей, що становлять охоронювану законом таємницю та знаходяться у володінні ТОВ « ІНФОРМАЦІЯ_1 » (код ЄДРПОУ: НОМЕР_1 ), розташованої за адресою: АДРЕСА_1 , з можливістю вилучення належним чином посвідчених копій документів, які мають значення доказів в зазначеному кримінальній справі, щодо наступних IP-адрес а саме: НОМЕР_2 та НОМЕР_3 у період часу з 01.01.2025 по 07.10.2025, та надати наступні інформацію та документи:
- Дані інвентаризації та вмісту, зокрема образи жорсткого диска, образи пам'яті та будь-які пов'язані дані сервера для всіх ІР-адрес та всіх пов'язаних суб-ІР-адрес;
- Метадані мережевого трафіку, зокрема, дані мережевого потоку, журнали підключень, журнали доступу та будь-які інші дані трафіку, пов'язані з усіма ІР-адресами, які були зібрані та збережені;
- Інформація, що зберігається стосовно власника(-ів) облікового запису, зокрема, імена, персональні дані, включаючи адресу електронної пошти та номери телефонів;
- Платіжні та фінансові дані, пов'язані з обліковим записом, зокрема, банківська картка, номер банківського рахунку та будь-які рахунки-фактури;
- ІР-адреси, використані для створення облікового запису та входу в нього, зокрема, відмітки дати/часу, типи з'єднання та порти;
- Детальна інформація про інші послуги (за наявності), якими користується власник(-и) облікового запису;
- Будь-яка кореспонденція, включаючи запити до служби підтримки, що стосуються облікового запису.
Визначити строк дії ухвали протягом двох місяців, які обраховувати з дня постановлення ухвали слідчим суддею.
У разі невиконання ухвали про тимчасовий доступ до речей і документів слідчий суддя, суд за клопотанням сторони кримінального провадження, якій надано право на доступ до речей і документів на підставі ухвали, має право постановити ухвалу про дозвіл на проведення обшуку згідно з положеннями цього Кодексу з метою відшукання та вилучення зазначених речей і документів.
Ухвала оскарженню не підлягає.
Слідчий суддя ОСОБА_1
Ухвала виготовлена в двох примірниках.
Примірник 1 - знаходиться в матеріалах судового провадження № 757/50805/25-к
Примірник 2 - наданий слідчому ОСОБА_3
Слідчий суддя ОСОБА_1