Справа № 761/2364/18
Провадження № 1-кс/761/1862/2018
30 січня 2018 року слідчий суддя Шевченківського районного суду м. Києва ОСОБА_1 , при секретарі ОСОБА_2 , розглянувши клопотання Прокурора Київської місцевої прокуратури № 10 м. Києва ОСОБА_3 , про тимчасовий доступ до речей і документів, слідчий суддя
Прокурор Київської місцевої прокуратури № 10 м. Києва ОСОБА_3 подав до суду клопотання, про тимчасовий доступ до речей і документів, за клопотанням компетентних органів Сполучених Штатів Америки про надання міжнародної правової допомоги у кримінальній справі за фактом незаконного доступу до персональних даних невстановленою особою з онлайновим псевдонімом parkerproo
Клопотання обґрунтоване тим, що До Генеральної прокуратури України надійшло клопотання компетентних органів Сполучених Штатів Америки про надання міжнародної правової допомоги у кримінальній справі за фактом незаконного доступу до персональних даних невстановленою особою з онлайновим псевдонімом parkerproo.
Вказане міжнародне доручення, відповідно до ст. ст. 554, 558 КПК України, направлено для організації виконання до прокуратури міста Києва, звідки направлено до Київської місцевої прокуратури № 10.
Під час розгляду клопотання в Київській місцевій прокураті № 10 встановлено, що відповідно до Договору 1998 року про взаємну правову допомогу між Україною та Сполученими Штатами Америки Центральний Орган Сполучених Штатів Америки звертається до відповідних органів влади України із запитом про надання допомоги. Прокуратура Сполучених Штатів по Східному округу штату Вісконсін, Федеральне бюро розслідувань (“ФБР”) та Податкова служба США (“ПС США”) (надалі разом - “Органи США”) проводять розслідування того, чи невідомий користувач під онлайновим псевдонімом “ ОСОБА_4 ” порушив кримінальне законодавство США через незаконне отримання через комп'ютер персональних даних (“ПД”)1 тисяч осіб, які “раrkerprоо” рекламував та продавав іншим.
У межах цього розслідування ФБР, діючи через секретного агента, придбало через мережу Інтернет у “раrkerprоо” декілька викрадених федеральних податкових форм W-2, що подаються у ПС США. Інформація, яку було отримано у межах цього розслідування, показує, що для завантаження викрадених податкових форм на вузловий (хост) сервер (саме таким чином ФБР отримало доступ до цих форм) була застосована ІР-адреса (адреса протоколу у мережі Інтернет) 188.163,81.167. Крім того, з комп'ютеру, який користувався такою ж самою ІР-адресою, було отримано несанкціонований доступ до захищених онлайнових облікових записів, що містили податкові форми, які у подальшому були продані ФБР користувачем “раrkerprоо”
Отже, Органи США потребують відомості та записи, повязані з ІР-адресою НОМЕР_1 . Онлайнові джерела свідчать про те, що ця ІР-адреса зареєстрована на ПрАТ “ ІНФОРМАЦІЯ_1 ”,
Інформація, яку ми запитуємо, допоможе Органам США встановити місцезнаходження та особисті дані особи або осіб, причетних до скоєння цього правопорушення, а також задокументувати їхні протиправні дії.
2 жовтня 2017 р. в ІНФОРМАЦІЯ_2 через мережу безперервного оперативного зв'язку був надісланий запит щодо збереження відомостей, що наведені нижче.
Враховуючи наведене, при винесення ухвали по даному клопотанню, просимо врахувати ст. 556 КПК України, а також ч. 4 ст. 4 ЗУ «Про доступ до судових рішень» про конфіденційність виконання запитів.
8 лютого 2017 р. ФБР, діючи через секретного агента, придбало викрадені федеральні податкові форми W-2, що подаються у ПС США, за 2016 фіскальний рік, які були рекламовані для продажу у мережі Інтернет особою під псевдонімом “ ОСОБА_5 ” продав агенту ФБР за біткойни форми W-2 з персональними даними 7 осіб. На додаток до цього, 21 і 22 лютого 2017 р. ФБР придбало у “ ІНФОРМАЦІЯ_3 ” викрадені федеральні податкові форми ЗУ-2 за 2016 фіскальний рік, що містять персональні дані більш як 270 осіб. В усіх цих операціях агент ФБР переказував біткойни на біткойнову адресу користувача “ ІНФОРМАЦІЯ_4 ”. Коли ці біткойни надходили на рахунок “ ІНФОРМАЦІЯ_4 ”, він доставляв форми W-2 агенту ФБР, застосовуючи вебсайт ІНФОРМАЦІЯ_5 , користувач “ ІНФОРМАЦІЯ_4 ” повідомляв агента ФБР, коли саме ФБР може скачати форми з вебсайту sendspace.com, користуючись декількома уніфікованими локаторами ресурсу (URL)2 .
Дані з вебсайту sendspace.com свідчать, що викрадені податкові форми, отримані ФБР від “ ІНФОРМАЦІЯ_4 ”, були завантажені на уніфіковані локатори ресурсів вебсайту ІНФОРМАЦІЯ_5 з комп'ютера, що скористувався ІР-адресою НОМЕР_1 . Операції завантаження відбулися у такі дні та у такі періоди часу:
-07 лютого 2017 р. о 22:29:23
-08 лютого 2017 р. о 21:32:22
-21 лютого 2017 р. о 20:21:10
-22 лютого 2017 р. о 22:31:55
-22 лютого 2017 р. о 22:57:40
Органи США безсумнівно встановили, що форми W-2 ,отримані від " ІНФОРМАЦІЯ_4 " у зазначений вище спосіб, є автентичними податковими формами і містять ПД громадян Сполучених Штатів. Органи США також встановили, що приблизно десять форм W-2, отриманих від " ІНФОРМАЦІЯ_4 ", були викрадені з підприємства, яке знаходиться у ІНФОРМАЦІЯ_6 . Дані, одержані Органами США, свідчать, що з комп'ютера з ІР- адресою НОМЕР_1 був здійснений протиправний доступ до захищеного облікового запису, яким користувалося це підприємство для складення податкових декларацій, у такі дні та у такі періоди часу:
-31 грудня 2016 з 18:10:05 до 18:10:35
-08 січня 2017 з 04:53:31 до 15:42:54
-14 січня 2017 з 11:11:40 до 12:21:24
-27 січня 2017 з 06:47:20 до 08:11:18
-27 січня 2017 з 17:01:18 до 17:01:18
-28 січня 2017 з 09:10:36 до 11:36:35
Цей доказ свідчить про те, що "раrkerprоо" протиправно отримав форми W-2 шляхом доступу без чинного дозволу до захищених облікових рахунків, якими користуються підприємства США.
На даний час виникла необхідність щодо проведення процесуальних дій на території України.
Необхідна інформація, яка має значення для встановлення обставин у кримінальній справі за фактом незаконного доступу до персональних даних невстановленою особою з онлайновим псевдонімом parkerproo, згідно ст. 162 КПК України, відноситься до охоронюваної законом таємниці, яка міститься в речах та документах.
В судове засідання прокурор не з'явився, подав до суду заяву про розгляд клопотання за його відсутності.
Так, відповідно до ст. 159 КПК України, тимчасовий доступ до речей і документів полягає у наданні стороні кримінального провадження особою, у володінні якої знаходяться такі речі і документи, можливості ознайомитися з ними, зробити їх копії та, у разі прийняття відповідного рішення слідчим суддею, судом, вилучити їх.
Тимчасовий доступ до речей і документів здійснюється на підставі ухвали слідчого судді, суду.
За таких обставин, з урахуванням думки слідчого, який підтримав заявлене клопотання, вважаю, що клопотання підлягає задоволенню, виходячи з того, що речі, які необхідно вилучити, мають суттєве значення для встановлення важливих обставин у кримінальному провадженні.
Враховуючи викладене та керуючись ст.ст. 110, 163-165, 309 та 395 КПК України, слідчий суддя, -
Клопотання Прокурора Київської місцевої прокуратури № 10 м. Києва ОСОБА_3 , про тимчасовий доступ до речей і документів задовольнити у повному обсязі.
Надати дозвіл на тимчасовий доступ та проведення виїмки в електронному та друкованому вигляді речей та документів, що знаходяться у володінні ПрАТ « ІНФОРМАЦІЯ_1 », що розташований за адресою: АДРЕСА_1 , а саме речей та документів, пов'язаних з ІР- адресою НОМЕР_1 , за період з 01 липня 2016 року по дату винесення ухвали, а саме:
?реєстраційну інформацію, включаючи ім'я та прізвище клієнта, дату його народження або іншу ідентифікаційну інформацію, його фізичну адресу, адресу електронної пошти, ім'я користувача та ІР-адресу;
?опис всіх абонентських послуг, що надавалися клієнту, включаючи дату початку і тривалість їх надання;
?платіжні дані, включаючи ім'я та прізвище клієнта, його фізичну адресу та інформацію про кредитну картку чи банківський рахунок, рахунки-фактури та дані сторонньої компанії, яка обробляла будь-які такі платежі;
?журнали реєстрації ІР-адрес, включаючи записи часу і тривалості сеансів;
?інформацію, що стосується будь-якого пристрою чи пристроїв, включаючи мобільні телефони, планшети та комп'ютери, з яких здійснювався доступ до облікового запису;
?листування з клієнтом, у тому числі спілкування через інтернет-портал або іншу систему "квитків";
?всі інші наявні реєстраційні журнали, включаючи, між іншими, журнали мережевих з'єднань, журнали веб-серверів, журнали маршрутизаторів, журнали брандмауера, журнали антивіруси та системні журнали виявлення вторгнень.
Строк дії ухвали встановити 1 (один) місяць з дня її проголошення, тобто до 30.02.2018 року.
Роз'яснити посадовим особам ПрАТ « ІНФОРМАЦІЯ_1 », що у відповідності до ч.1 ст. 166 КПК України, у разі невиконання ухвали про тимчасовий доступ до речей і документів слідчий суддя, суд за клопотанням сторони кримінального провадження, якій надано право на доступ до речей і документів на підставі ухвали, має право постановити ухвалу про дозвіл на проведення обшуку згідно з положеннями цього Кодексу з метою відшукання та вилучення зазначених речей і документів.
Ухвала оскарженню не підлягає.
Слідчий суддя: ОСОБА_1 .