пр. № 1-м/759/6/15
ун. № 759/15382/15-к
28 вересня 2015 року Святошинський районний суд м.Києва в складі:
головуючого слідчого судді - ОСОБА_1 ,
при секретарі - ОСОБА_2 ,
розглянувши у відкритому судовому засіданні в м.Києві
клопотання слідчого Відділення розслідування злочинів у сфері службової
діяльності СВ Святошинського РУ ГУМВС України в м.Києві
лейтенанта міліції ОСОБА_3
про застосування заходу забезпечення виконання матеріалів доручення
про міжнародну правову допомогу, які надійшли від компетентних органів
Сполучених Штатів Америки
щодо проведення слідчих дій за порушенням авторських прав компанії «
ІНФОРМАЦІЯ_1 », -
28.09.2015р. до суду надійшло клопотання слідчого Відділення розслідування злочинів у сфері службової діяльності СВ Святошинського РУ ГУМВС України в м.Києві лейтенанта міліції ОСОБА_3 за погодженням з прокурором прокуратури Святошинського району м.Києва ОСОБА_4 про застосування заходу забезпечення виконання матеріалів доручення про міжнародну правову допомогу, які надійшли від компетентних органів Сполучених Штатів Америки щодо проведення слідчих дій за порушенням авторських прав компанії « ІНФОРМАЦІЯ_1 » в порядку ст.40 КПК України, в якому слідчий просив надати йому та/або оперативним підрозділам органів внутрішніх справ України за його письмовим дорученням тимчасовий доступ до оригіналів документів, які містять охоронювану законом таємницю та зобов*язати керівника ТОВ « ІНФОРМАЦІЯ_2 », ЄДРПОУ НОМЕР_1 (за місцем фактичного розташування необхідних речей та документів: АДРЕСА_1 або АДРЕСА_2 ) надати можливість доступу до речей та отримати належним чином завірені копії документів, а саме:
1) документи, які мають відношення до ІР-адреси НОМЕР_2 за період з 01.09.2014р. до 23.04.2015р. із колокаційного сегмента №19 за адресою: АДРЕСА_1 , АДРЕСА_3 або відповідного провайдеру (провайдерів) Інтернету, що обслуговує ІР-адресу НОМЕР_2 або юридичну чи фізичну особу, якій видана ця адреса, зокрема:
2) журнал реєстрації підключень або потому інформаційного обміну, включаючи детальні журнали, які, зокрема, повинні містити:
а) порти, які використовувались;
б) журнали мережевого підключення;
в) журнали Інтернет-серверів,
г) журнал маршрутизатора,
д) журнал мережевого захисту доступу,
е) інформація із заголовків,
є) маршрут підключення,
ж) траслація мережевих адрес, яка включена в будь-який з вказаних журналів;
з) журнали підключень, які показують використання будь-яких протоколів або
програм, включаючи:
а) протокол віддаленого робочого стола (RDP),
б) протокол безпечної оболонки підключення (SSH),
в) протокол BitTorent, а також час, коли протоколи або програми почали використовуватись або використовувались; журнали підключень, які показують використання будь-яких соокіе-файлів користувачем з будь-якою адресою електронної пошти, соціальних мереж або інших Інтернет-послуг;
3) діаграму мережі;
4) журнали використання будь-якого антивірусного програмного забезпечення або систем виявлення проникнень, які стосуються будь-якої вказаної Ір-адреси.
Атакож, просив надати йому тимчасовий дозвіл до сервера (серверів) або комп*ютеру (комп*ютерів) в незалежності від місця їх розташування, які використовували Ір-адресу НОМЕР_2 , за для можливості створення логічного образу зазначених серверів та комп*ютерів, виготовлення експертного запису пам*яті сервера (серверів) або комп*ютеру (комп*ютерів), які пов*язані з вказаною Ір-адресою, а також отримання хеш-значення образу для автентичності.
Клопотання мотивоване тим, що на виконання до слідчого відділу Святошинського РУ ГУ МВС України в м.Києві надійшло доручення про міжнародну правову допомогу від компетентних органів Сполучених Штатів Америки, щодо проведення слідчих дій за порушенням авторських прав компанії « ІНФОРМАЦІЯ_1 » (Номер справи Департаменту юстиції США 182-49072).
Вказане клопотання американської сторони відповідно до ст.ст. 554, 558 КПК України направлено до слідчого відділу Святошинського РУ ГУ МВС України в м.Києві для подальшого виконання згідно з вимогами чинного законодавства України.
З отриманого запиту слідує, що центральний орган юстиції США просить відповідні органи України надати допомогу згідно Договору про взаємну правову допомогу, підписаного між США та Україною в 1998р. Федеральна прокуратура США по Центральному округу штату Каліфорнія та Федеральне бюро розслідувань («ФБР») проводять розслідування дій суб*єктів (комп*ютерних хакерів), які отримали несанкціонований доступ до комп*ютерної мережі компанії « ІНФОРМАЦІЯ_1 » (надалі «SРЕ»). «Комп*ютерні хакери» отримали захищену інформацію з цих мереж з наміром скоїти шахрайство, спричинити збитки та займатися вимаганням. Після крадіжки захищеної інформації з SРЕ та в період, коли продовжувалися загрози для SРЕ, викрадені дані було розповсюджено по всьому світу через комп*ютери, один або кілька з таких комп*ютерів використовував адресу Інтернет-протоколу (IР) НОМЕР_2 в Україні.
Органи Юстиції США просять зробити логічний образ комп*ютера та надати документи про проведення операцій, пов*язаних з ІР-адресою НОМЕР_2 , що використовувалась для розповсюдження викрадених у компанії SРЕ даних, з метою ідентифікації та виявлення місця перебування злочинців, а також для отримання доказів про спосіб, у який було виконано протиправні дії.
Також, в ході розгляду доручення встановлено, що ІР-адреса НОМЕР_2 закріплена за колокаційним сегментом №19 за адресою: АДРЕСА_1 , тел. НОМЕР_3 , ІНФОРМАЦІЯ_3 , материнський власник: АДРЕСА_3 , ІНФОРМАЦІЯ_4 (ТОВ « ІНФОРМАЦІЯ_2 » ЄДРПОУ НОМЕР_1 ).
У зв*язику із наведеним, просив клопотання задовольнити.
В судовому засіданні слідчий клопотання підтримав, посилаючись на обставини, викладені в клопотанні та необхідність застосування заходів забезпечення виконання матеріалів про міжнародну правову допомогу, про які він просить суд, а також просив розглядати клопотання без виклику володільця речей і документів, тимчасовий доступ до яких він проти сить суд йому надати, оскільки є достатні підстави вважати, що існує реальна загроза знищення або пошкодження цих речей і документів.
Враховуючи підстави і мотиви клопотання, суд вважає за необхідне розглядати клопотання без виклику володільця речей і документів, тимчасовий доступ до яких просить надати йому слідчий, в порядку частини 2 ст.163 КПК України, оскільки є достатні підстави вважати, що існує реальна загроза знищення або пошкодження цих речей і документів.
Заслухавши пояснення слідчого, вивчивши зміст клопотання і надані суду письмові докази, оцінивши потреби досудового розслідування в межах застосування заходу забезпечення виконання матеріалів доручення про міжнародну правову допомогу, які надійшли від компетентних органів Сполучених Штатів Америки щодо проведення слідчих дій за порушенням авторських прав компанії « ІНФОРМАЦІЯ_1 », які виправдовують такий ступінь втручання у права та свободи осіб, про який йдеться в клопотанні слідчого та приймаючи до уваги, що застосування такого заходу забезпечення виконання матеріалів міжнародного доручення, є виправданим, оскільки має суттєве значення для встановлення важливих обставин у кримінальному провадженні, враховуючи неможливість іншими способами довести та встановити обставини, які підлягають доведенню та з*ясуванню в межах зазначеного вище міжнародного доручення, а тому клопотання суд визнає обґрунтованим і таким, що підлягає задоволенню.
Керуючись ст.ст. 131, 132, 159, 160, 163, 164, 165, 166, 395 КПК України, суд, -
Клопотання задовольнити.
Керівнику ТОВ « ІНФОРМАЦІЯ_2 », ЄДРПОУ НОМЕР_1 (за місцем фактичного розташування необхідних речей та документів: АДРЕСА_1 або АДРЕСА_2 ), надати (забезпечити) слідчому Відділення розслідування злочинів у сфері службової діяльності СВ Святошинського РУ ГУМВС України в м.Києві лейтенанту міліції ОСОБА_3 та/або за його дорученням іншому працівнику оперативної служби СВ Святошинського РУ ГУМВС України в м.Києві, тимчасовий доступ до оригіналів документів, які містять охоронювану законом таємницю, з наданням права отримати належним чином завірені копії документів, а саме:
1) документи, які мають відношення до ІР-адреси НОМЕР_2 за період з 01.09.2014р. до 23.04.2015р. із колокаційного сегмента №19 за адресою: АДРЕСА_1 , АДРЕСА_3 або відповідного провайдеру (провайдерів) Інтернету, що обслуговує ІР-адресу НОМЕР_2 або юридичну чи фізичну особу, якій видана ця адреса, зокрема:
2) журнал реєстрації підключень або потому інформаційного обміну, включаючи детальні журнали, які, зокрема, повинні містити:
а) порти, які використовувались;
б) журнали мережевого підключення;
в) журнали Інтернет-серверів,
г) журнал маршрутизатора,
д) журнал мережевого захисту доступу,
е) інформація із заголовків,
є) маршрут підключення,
ж) траслація мережевих адрес, яка включена в будь-який з вказаних журналів;
з) журнали підключень, які показують використання будь-яких протоколів або
програм, включаючи:
а) протокол віддаленого робочого стола (RDP),
б) протокол безпечної оболонки підключення (SSH),
в) протокол BitTorent, а також час, коли протоколи або програми почали використовуватись або використовувались; журнали підключень, які показують використання будь-яких соокіе-файлів користувачем з будь-якою адресою електронної пошти, соціальних мереж або інших Інтернет-послуг;
3) діаграму мережі;
4) журнали використання будь-якого антивірусного програмного забезпечення або систем виявлення проникнень, які стосуються будь-якої вказаної Ір-адреси.
Керівнику ТОВ « ІНФОРМАЦІЯ_2 », ЄДРПОУ НОМЕР_1 (за місцем фактичного розташування необхідних речей та документів: АДРЕСА_1 або АДРЕСА_2 ), надати (забезпечити) слідчому Відділення розслідування злочинів у сфері службової діяльності СВ Святошинського РУ ГУМВС України в м.Києві лейтенанту міліції ОСОБА_3 тимчасовий доступ до сервера (серверів) або комп*ютеру (комп*ютерів) в незалежності від місця їх розташування, які використовували Ір-адресу НОМЕР_2 , за для можливості створення логічного образу зазначених серверів та комп*ютерів, виготовлення експертного запису пам*яті сервера (серверів) або комп*ютеру (комп*ютерів), які пов*язані з вказаною Ір-адресою, а також отримання хеш-значення образу для автентичності.
Строк дії ухвали - один місяць з дня постановлення ухвали.
Відповідно до частини 1 ст.166 КПК України, у разі не виконання ухвали про тимчасовий доступ до речей і документів слідчий суддя, суд за клопотанням сторони кримінального провадження, якій надано право на доступ до речей і документів на підставі ухвали, має право постановити ухвалу про дозвіл на проведення обшуку згідно з положеннями цього Кодексу з метою відшукання та вилучення зазначених речей і документів.
Ухвала може бути оскаржено до Апеляційного суду м.Києва протягом п*яти днів з дня її оголошення, а особами, без виклику яких постановлено ухвалу - протягом п*яти днів з дня отримання її копії.
Слідчий суддя: