Справа №766/24563/18
н/п 1-кс/766/4097/19
про тимчасовий доступ до речей і документів, які містять охоронювану законом таємницю
11.03.2019 року м. Херсон
Слідчий суддя Херсонського міського суду Херсонської області ОСОБА_1 , за участю секретаря ОСОБА_2 , розглянувши клопотання старшого слідчого в ОВС слідчого відділу УСБУ в Херсонській області ОСОБА_3 , погоджене з начальником відділу прокуратури Херсонської області ОСОБА_4 , про надання дозволу на тимчасовий доступ до речей і документів, які містять охоронювану законом таємницю,
Слідчий звернувся до слідчого судді з клопотанням в якому просив: надати дозвіл старшим слідчим в ОВС слідчого відділу УСБУ в Херсонській області підполковнику юстиції ОСОБА_3 та членам слідчої групи слідчого відділу УСБУ в Херсонській області у даному кримінальному провадженні, а саме: майору юстиції ОСОБА_5 , капітану юстиції ОСОБА_6 , капітану юстиції ОСОБА_7 , майору юстиції ОСОБА_8 , старшому лейтенанту юстиції ОСОБА_9 , капітану юстиції ОСОБА_10 , старшому лейтенанту юстиції ОСОБА_11 , лейтенанту юстиції ОСОБА_12 , лейтенанту ОСОБА_13 , у кримінальному провадженні № 22018230000000037 від 04.10.2018, тимчасовий доступ до документів (носіїв інформації), що знаходяться у володінні ПП « ОСОБА_14 » (ЄДРПОУ НОМЕР_1 АДРЕСА_1 ), і відображають інформацію щодо фактів
- створення домену за адресою ІНФОРМАЦІЯ_1 (має IР-адресу НОМЕР_2 та хостинг ІНФОРМАЦІЯ_2 ) та його обслуговування, в тому числі дані платежів за утримання ресурсу;
- наявності за зазначеною адресою інформації у будь-якому вигляді (виконувані файли, програмне забезпечення, бази даних, неструктуровані масиви даних, текстові файли, аудіо-, відео-файли, тощо);
- наявності у володільця хостингу - ПП « ОСОБА_14 » (ЄДРПОУ НОМЕР_1 АДРЕСА_1 ), інформації з відомостями про факти підключення користувачів до домену за адресою ІНФОРМАЦІЯ_1 (станом на 12 жовтня 2018 року мав IР-адресу НОМЕР_2 та хостинг ІНФОРМАЦІЯ_2 ), час підключення, ідентифікаційні ознаки користувачів,
визначивши порядок такого доступу до місць знаходження речей і документів (носіїв інформації), а також дозвіл на вилучення вказаної інформації на паперових або електронних носіях у копіях.
При цьому, слідчий просив розглянути дане клопотання, відповідно до положень ст. 163 ч. 2 КПК України, без участі володільця документів.
В обґрунтування клопотання посилався на те, що слідчим відділом УСБУ в Херсонській області здійснюється досудове розслідування у кримінальному провадженні, яке внесене до Єдиного реєстру досудових розслідувань за № 2201823000000037, від 04.10.2018 року за ознаками вчинення кримінального правопорушення, передбаченого ч. 2 ст. 359 КК України.
Отримані в ході досудового розслідування фактичні дані свідчать про те, що мешканці м. Херсону, діючи за попередньою змовою групою осіб, використовуючи всесвітню мережу Інтернет, через заздалегідь створені сайти приховано розповсюджують на персональні комп'ютери користувачів стороннє програмне забезпечення яке є частиною спільно функціонуючого програмного комплексу - спеціального технічного засобу негласного отримання інформації. Після ураження операційної системи комп'ютеру зазначені особи, використовують вказаний програмний комплекс для негласного отримання інформації яка обробляється в середі ураженої операційної системи та знаходиться біля такого ураженого комп'ютеру через зовнішні пристрої (ВЕБ-камери та мікрофони).
Згідно до висновку за результатами дослідження програмного продукту № 179 від 25.09.2018 року надані на дослідження програмні продукти є спільно функціонуючим програмним комплексом та належать до спеціальних технічних засобів.
Також встановлено, що СТЗ після запуску на ЕОМ ураженого комп'ютеру відправляє на невстановлену поштову скриньку ідентифікатор комп'ютера та відомості про програмно-апаратне забезпечення, у тому числі встановлений антивірус. В подальшому СТЗ в автоматичному режимі (без відома власника) завантажує додаткові модулі з FTP-сервера розташованого на домені ІНФОРМАЦІЯ_1 , який в свою чергу розміщений на хостингу « ІНФОРМАЦІЯ_2 ».
Згідно до відповіді відповідей на доручення слідчого №71/22/3-7816 від 12.10.2018 та № 71/22/20/4-1143 від 07.02.2019 зазначений вище хостинг належить ПП « ОСОБА_14 » (ЄДРПОУ НОМЕР_1 АДРЕСА_1 ). Надання хостингу оформлене на ім'я « ОСОБА_15 », контактна пошта ІНФОРМАЦІЯ_3 та тел. НОМЕР_3 , оплата здійснюється згідно рахунку-угоди № НОМЕР_4 з банківської картки « ІНФОРМАЦІЯ_4 », оформленої на зазначену особу.
Враховуючи викладене, приймаючи до уваги те, що з метою встановлення фактичного місця знаходження обладнання, за допомогою якого здійснюється доступ до домену за адресою « ІНФОРМАЦІЯ_1 », послуги по наданню доступу до якого надає ПП « ОСОБА_14 » (ЄДРПОУ НОМЕР_1 АДРЕСА_1 ), всіх обставин підготовки і вчинення злочину, перевірки достовірності інших доказів, підтвердження чи спростування причетності до вчинення злочину конкретних осіб, встановлення осіб, яким відомі обставини його вчинення, тобто для встановлення всіх обставин у кримінальному провадженні, необхідний доступ до і речей і документів (носіїв інформації), що відображають інформацію про факти:
- створення домену за адресою ІНФОРМАЦІЯ_1 (станом на 12 жовтня 2018 року мав IР-адресу НОМЕР_2 та хостинг ІНФОРМАЦІЯ_2 ) та його обслуговування, в тому числі дані платежів за утримання ресурсу;
- наявності за зазначеною адресою інформації у будь-якому вигляді (виконувані файли, програмне забезпечення, бази даних, неструктуровані масиви даних, текстові файли, аудіо-, відео-файли, тощо);
- наявності у володільця хостингу - ПП « ОСОБА_14 » (ЄДРПОУ НОМЕР_1 АДРЕСА_1 ), інформації з відомостями про факти підключення користувачів до домену за адресою ІНФОРМАЦІЯ_1 (станом на 12 жовтня 2018 року мав IР-адресу НОМЕР_2 та хостинг ІНФОРМАЦІЯ_2 ), час підключення, ідентифікаційні ознаки користувачів.
Зазначені відомості можуть бути використані як докази у даному провадженні, оскільки мають значення для встановлення: особи, яка створила зазначений домен та розмістила на ньому інформацію; ідентифікаційних ознак обладнання з якого відбувається підключення та управління доменом за вказаною адресою; фактів та обставин розміщення на домені масивів інформації та доступу до неї користувачів та володільця.
Відповідно до положень ст. 162 КПК України означена вище інформація містить охоронювану законом таємницю що саме, однак дані про:
- створення домену за адресою ІНФОРМАЦІЯ_1 (станом на 12 жовтня 2018 року мав IР-адресу НОМЕР_2 та хостинг ІНФОРМАЦІЯ_2 ) та його обслуговування, в тому числі дані платежів за утримання ресурсу;
- наявність за зазначеною адресою інформації у будь-якому вигляді (виконувані файли, програмне забезпечення, бази даних, неструктуровані масиви даних, текстові файли, аудіо-, відео-файли, тощо);
- наявність у володільця хостингу - ПП « ОСОБА_14 » (ЄДРПОУ НОМЕР_1 АДРЕСА_1 ), інформації з відомостями про факти підключення користувачів до домену за адресою ІНФОРМАЦІЯ_1 (станом на 12 жовтня 2018 року мав IР-адресу НОМЕР_2 та хостинг ІНФОРМАЦІЯ_2 ), час підключення, ідентифікаційні ознаки користувачів,
мають доказове значення у вказаному кримінальному провадженні, та їх не можливо одержати в інший спосіб, ніж шляхом тимчасового доступу до речей і документів, що знаходяться у володінні ПП « ОСОБА_14 » (ЄДРПОУ НОМЕР_1 АДРЕСА_1 ), та вилучення копій зазначеної інформації на паперових та електронних носіях.
Беручи до уваги вищевикладене та враховуючи, що у матеріалах кримінального провадження вбачається наявність достатніх підстав вважати, що вказані речі і документи мають доказове значення для встановлення важливих обставин у кримінальному провадженні, то слідчий вважає за необхідне отримати дозвіл на тимчасовий доступ до речей та документів, які містять охоронювану законом таємницю, із можливістю їх вилучення (здійснення виїмки).
Слідчий в судове засідання не з'явився, причини неявки суду не пояснив, про час і місце розгляду справи повідомлявся у встановленому законом порядку. При цьому, заявив клопотання про розгляд за його відсутності.
Представник ПП « ОСОБА_14 » в судове засідання не викликався на підставі ч. 2 ст. 163 КПК України. Згідно положень ч.4 ст. 107 КПК України фіксування розгляду за допомогою технічних засобів кримінального провадження не здійснювалось.
Вивчивши матеріали клопотання слідчий суддя приходить до висновку, що клопотання є обґрунтованим, але підлягає частковому задоволенню з огляду на таке.
Згідно ст. 159 КПК України тимчасовий доступ до речей і документів полягає у наданні стороні кримінального провадження особою, у володінні якої знаходяться такі речі і документи, можливості ознайомитися з ними, зробити їх копії та вилучити їх (здійснити їх виїмку).
Тимчасовий доступ до електронних інформаційних систем або їх частин, мобільних терміналів систем зв'язку здійснюється шляхом зняття копії інформації, що міститься в таких електронних інформаційних системах або їх частинах, мобільних терміналах систем зв'язку, без їх вилучення.
Тимчасовий доступ до речей і документів здійснюється на підставі ухвали слідчого судді, суду.
Згідно приписів ч.1 ст. 160 КПК України сторони кримінального провадження мають право звернутися до слідчого судді під час досудового розслідування чи суду під час судового провадження із клопотанням про тимчасовий доступ до речей і документів, за винятком зазначених у статті 161 цього Кодексу. Слідчий має право звернутися із зазначеним клопотанням за погодженням з прокурором.
Відповідно до п.7 ч.1 ст.162 КПК України інформація, яка знаходиться в операторів та провайдерів телекомунікацій, про зв'язок, абонента, надання телекомунікаційних послуг, у тому числі отримання послуг, їх тривалості, змісту, маршрутів передавання тощо є документом, який містить охоронювану законом інформацію.
Відповідно до ч.6 ст. 163 КПК України слідчий суддя, суд постановляє ухвалу про надання тимчасового доступу до речей і документів, які містять охоронювану законом таємницю, якщо сторона кримінального провадження, крім обставин, передбачених частиною п'ятою цієї статті, доведе можливість використання як доказів відомостей, що містяться в цих речах і документах, та неможливість іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів.
Доступ особи до речей і документів, які містять охоронювану законом таємницю, здійснюється в порядку, визначеному законом.
Слідчим суддею встановлено, що слідчим відділом УСБУ в Херсонській області здійснюється досудове розслідування у кримінальному провадженні, яке внесене до Єдиного реєстру досудових розслідувань за № 2201823000000037, від 04.10.2018 року за ознаками вчинення кримінального правопорушення, передбаченого ч. 2 ст. 359 КК України.
Отримані в ході досудового розслідування фактичні дані свідчать про те, що мешканці м. Херсону, діючи за попередньою змовою групою осіб, використовуючи всесвітню мережу Інтернет, через заздалегідь створені сайти приховано розповсюджують на персональні комп'ютери користувачів стороннє програмне забезпечення яке є частиною спільно функціонуючого програмного комплексу - спеціального технічного засобу негласного отримання інформації. Після ураження операційної системи комп'ютеру зазначені особи, використовують вказаний програмний комплекс для негласного отримання інформації яка обробляється в середі ураженої операційної системи та знаходиться біля такого ураженого комп'ютеру через зовнішні пристрої (ВЕБ-камери та мікрофони).
Згідно до висновку за результатами дослідження програмного продукту № 179 від 25.09.2018 року надані на дослідження програмні продукти є спільно функціонуючим програмним комплексом та належать до спеціальних технічних засобів.
Також встановлено, що СТЗ після запуску на ЕОМ ураженого комп'ютеру відправляє на невстановлену поштову скриньку ідентифікатор комп'ютера та відомості про програмно-апаратне забезпечення, у тому числі встановлений антивірус. В подальшому СТЗ в автоматичному режимі (без відома власника) завантажує додаткові модулі з FTP-сервера розташованого на домені ІНФОРМАЦІЯ_1 , який в свою чергу розміщений на хостингу « ІНФОРМАЦІЯ_2 ».
Згідно до відповіді відповідей на доручення слідчого №71/22/3-7816 від 12.10.2018 та № 71/22/20/4-1143 від 07.02.2019 зазначений вище хостинг належить ПП « ОСОБА_14 » (ЄДРПОУ НОМЕР_1 АДРЕСА_1 ). Надання хостингу оформлене на ім'я « ОСОБА_15 », контактна пошта ІНФОРМАЦІЯ_3 та тел. НОМЕР_3 , оплата здійснюється згідно рахунку-угоди № НОМЕР_4 з банківської картки « ІНФОРМАЦІЯ_4 », оформленої на зазначену особу.
Враховуючи викладене, приймаючи до уваги те, що з метою встановлення фактичного місця знаходження обладнання, за допомогою якого здійснюється доступ до домену за адресою « ІНФОРМАЦІЯ_1 », послуги по наданню доступу до якого надає ПП « ОСОБА_14 » (ЄДРПОУ НОМЕР_1 АДРЕСА_1 ), всіх обставин підготовки і вчинення злочину, перевірки достовірності інших доказів, підтвердження чи спростування причетності до вчинення злочину конкретних осіб, встановлення осіб, яким відомі обставини його вчинення, тобто для встановлення всіх обставин у кримінальному провадженні, необхідний доступ до і речей і документів (носіїв інформації), що відображають інформацію про факти:
- створення домену за адресою ІНФОРМАЦІЯ_1 (станом на 12 жовтня 2018 року мав IР-адресу НОМЕР_2 та хостинг ІНФОРМАЦІЯ_2 ) та його обслуговування, в тому числі дані платежів за утримання ресурсу;
- наявності за зазначеною адресою інформації у будь-якому вигляді (виконувані файли, програмне забезпечення, бази даних, неструктуровані масиви даних, текстові файли, аудіо-, відео-файли, тощо);
- наявності у володільця хостингу - ПП « ОСОБА_14 » (ЄДРПОУ НОМЕР_1 АДРЕСА_1 ), інформації з відомостями про факти підключення користувачів до домену за адресою ІНФОРМАЦІЯ_1 (станом на 12 жовтня 2018 року мав IР-адресу НОМЕР_2 та хостинг ІНФОРМАЦІЯ_2 ), час підключення, ідентифікаційні ознаки користувачів.
Зазначені відомості можуть бути використані як докази у даному провадженні, оскільки мають значення для встановлення: особи, яка створила зазначений домен та розмістила на ньому інформацію; ідентифікаційних ознак обладнання з якого відбувається підключення та управління доменом за вказаною адресою; фактів та обставин розміщення на домені масивів інформації та доступу до неї користувачів та володільця.
Відповідно до положень ст. 162 КПК України означена вище інформація містить охоронювану законом таємницю що саме, однак дані про:
- створення домену за адресою ІНФОРМАЦІЯ_1 (станом на 12 жовтня 2018 року мав IР-адресу НОМЕР_2 та хостинг ІНФОРМАЦІЯ_2 ) та його обслуговування, в тому числі дані платежів за утримання ресурсу;
- наявність за зазначеною адресою інформації у будь-якому вигляді (виконувані файли, програмне забезпечення, бази даних, неструктуровані масиви даних, текстові файли, аудіо-, відео-файли, тощо);
- наявність у володільця хостингу - ПП « ОСОБА_14 » (ЄДРПОУ НОМЕР_1 АДРЕСА_1 ), інформації з відомостями про факти підключення користувачів до домену за адресою ІНФОРМАЦІЯ_1 (станом на 12 жовтня 2018 року мав IР-адресу НОМЕР_2 та хостинг ІНФОРМАЦІЯ_2 ), час підключення, ідентифікаційні ознаки користувачів,
мають доказове значення у вказаному кримінальному провадженні, та їх не можливо одержати в інший спосіб, ніж шляхом тимчасового доступу до речей і документів, що знаходяться у володінні ПП « ОСОБА_14 » (ЄДРПОУ НОМЕР_1 АДРЕСА_1 ), та вилучення копій зазначеної інформації на паперових та електронних носіях.
Беручи до уваги вищевикладене та враховуючи, що у матеріалах кримінального провадження вбачається наявність достатніх підстав вважати, що вказані речі і документи мають доказове значення для встановлення важливих обставин у кримінальному провадженні, то слідчий суддя вважає за необхідне надати дозвіл на тимчасовий доступ до документів, які знаходяться у володільця хостингу та містять охоронювану законом таємницю, із можливістю зняття копії інформації з електронних інформаційних систем або їх частин.
В свою чергу заявлена слідчим у клопотанні вимога про саме отримання тимчасового доступу до документів (носіїв інформації) володільця хостингу, є необґрунтованою, так як ст. 159 КПК України передбачає можливість лише зняття копії інформації, що міститься в електронних інформаційних системах або їх частинах, мобільних терміналах систем зв'язку, у зв'язку з чим в цій частині слідчий суддя вважає клопотання необґрунтованим внаслідок чого в його задоволенні необхідно відмовити.
На підставі викладеного, керуючись ст. 159, ч.1 ст. 160, п.7 ч.1 ст. 162, п.2 та п.3 ч.5, ч.6 ст. 163 КПК України, слідчий суддя,
Клопотання задовольнити частково.
Надати дозвіл старшим слідчим в ОВС слідчого відділу УСБУ в Херсонській області підполковнику юстиції ОСОБА_3 та членам слідчої групи слідчого відділу УСБУ в Херсонській області у даному кримінальному провадженні, а саме: ОСОБА_5 , ОСОБА_6 , ОСОБА_7 , ОСОБА_8 , ОСОБА_9 , ОСОБА_10 , ОСОБА_11 , ОСОБА_12 , ОСОБА_13 на тимчасовий доступ до документів, які містять охоронювану законом таємницю та знаходяться у володінні ПП « ОСОБА_14 » (ЄДРПОУ НОМЕР_1 АДРЕСА_1 ), шляхом зняття копії інформації з електронних інформаційних систем або їх частин, а саме інформації щодо фактів:
- створення домену за адресою ІНФОРМАЦІЯ_1 (має IР-адресу НОМЕР_2 та хостинг ІНФОРМАЦІЯ_2 ) та його обслуговування, в тому числі дані платежів за утримання ресурсу;
- наявності за зазначеною адресою інформації у будь-якому вигляді (виконувані файли, програмне забезпечення, бази даних, неструктуровані масиви даних, текстові файли, аудіо-, відео-файли, тощо);
- наявності у володільця хостингу - ПП « ОСОБА_14 » (ЄДРПОУ НОМЕР_1 АДРЕСА_1 ), інформації з відомостями про факти підключення користувачів до домену за адресою ІНФОРМАЦІЯ_1 (станом на 12 жовтня 2018 року мав IР-адресу НОМЕР_2 та хостинг ІНФОРМАЦІЯ_2 ), час підключення, ідентифікаційні ознаки користувачів, із можливістю вилучення (здійснення виїмки) даної копії на паперових або електронних носіях.
В задоволенні іншої частини клопотання відмовити за необґрунтованістю.
Встановити строк дії ухвали до 11.04.2019 року.
Попередити відповідальну особу про наслідки невиконання ухвали слідчого судді передбачені ст. 166 КПК України.
Ухвала оскарженню не підлягає.
Слідчий суддяОСОБА_1