Справа № 643/14855/19
Провадження № 1-кс/643/5906/19
17.09.2019 слідчий суддя Московського районного суду м. Харкова ОСОБА_1 , за участю секретаря ОСОБА_2 , розглянувши у відкритому судовому засіданні в приміщенні суду в м. Харкові клопотання слідчого Московського відділу поліції ГУНП в Харківській області ОСОБА_3 про проведення судової експертизи та залучення експерта у кримінальному провадженні № 12018220470003191 від 07.06.2018 за ознаками кримінального правопорушення, передбаченого ч. 1 ст. 361 КК України,-
З наданих документів вбачається, що в провадженні Московського ВП ГУНП в Харківській області перебуває кримінальне провадження № 12018220470003191 від 07.06.2018 за ознаками кримінального правопорушення, передбаченого ч. 1 ст. 361 КК України, тобто (несанкціоноване втручання в роботу електронно-обчислювальних машин (комп'ютерів), автоматизованих систем, комп'ютерних мереж чи мереж електрозв'язку).
06.06.2018 зі Слобожанського Управління кіберполіції ДКП НПУ надійшла заява ОСОБА_4 , ІНФОРМАЦІЯ_1 , мешкає: АДРЕСА_1 щодо несанкціонованого втручання в роботу автоматизованої системи документообігу підприємства ПАТ «ХЕМЗ-ІРЕС» та внесення неправдивих відомостей до податкової звітності підприємства, наслідком чого стало підробка інформації.
В ході досудового розслідування допитано в якості свідка ОСОБА_5 , ІНФОРМАЦІЯ_2 , що перебуває на посаді бухгалтера ПАТ «ХЕМЗ-ІРЕС», яка пояснила, що наказом генерального директора від 30.11.2015 № 24К ОСОБА_6 , 1979 року народження, був призначений на посаду заступника генерального директора ПАТ «ХЕМЗ-ІРЕС», 20.10.2017 ОСОБА_6 звільнився за власним бажанням (наказ 30К від 20.10.2017 р.). Під час виконання своїх обов'язків, скориставшись довірою генерального директора ОСОБА_4 , ОСОБА_6 , в період перебування на посаді генерального директора, отримав доступ до електронно-цифрових підписів генерального директора, головного бухгалтера та печатки підприємства, електронних ключів та паролей до них, хоча права на використання не отримував. Також ОСОБА_6 мав доступ до бухгалтерської програми: IC-Бухгалтерія та IC-Зарплата та управління, у яких ведуться бухгалтерський облік підприємства та облік заробітної плати, а також до бухгалтерської програми «Медок», через яку підприємство здійснює електронний документообіг і взаємодію з органами ДФС, виключно для ознайомлення.
22.09.2017 при завантаженні зарплатної відомості до Клієнт-банку головним бухгалтером підприємства було виявлено помилки у ідентифікаційних кодах чотирьох працівників ПАТ «ХЕМЗ-ІРЕС»: ОСОБА_7 , ОСОБА_8 , ОСОБА_9 , ОСОБА_10 . При подальшій перевірці помилка виявилася і в ідентифікаційному коді ОСОБА_11 - його у зарплатній відомості не було по причині хвороби.
Тобто, у базі даних працівників IC-Зарплата та управління у п'яти працівників були змінені ідентифікаційні коди, а це приводить в свою чергу до викривлення звітності у «Звіті про суми нарахованої заробітної плати (доходу, грошового забезпечення, допомоги, компенсації) застрахованих осіб та суми нарахованого єдиного внеску на загальнообов'язкове державне соціальне страхування до органів доходів і зборів» що тягне за собою відсутність страхового пенсійного стажу даних працівників у періоді подання невірного звіту, зменшення нарахувань ЄСВ та у майбутньому - зменшення пенсійних нарахувань даним працівникам.
Для підприємства та відповідальних осіб неправильне подання звітності загрожує штрафними санкціями відповідно до закону. Зміна ідентифікаційного коду ОСОБА_12 призвела до помилки у Заяві-розрахунку до Фонду соціального страхування матеріального забезпечення по тимчасовій непрацездатності.
У результаті службового розслідування виявилося, що зміна кодів працівників у базі даних ІС-Зарплата та управління відбулася 15.09.2017 р. через віддалений доступ до бази даних, яким користувався тільки ОСОБА_6 .
У розпорядженні ОСОБА_6 було два комп'ютера з наступними параметрами: Материнська плата ASUS Hl 10M-R/C/SI Box Socket 1151, Серійний номер GAM0KC598179, Серійний номер GAM0KC598181, Модуль пам'яті DDR4 8Gb 2133 MHz GOODRAM (GR2133D464L15S/8G), Серійний номер GPC004347, Серійний номер GPC004349, Жорсткий диск HDD TOSHIBA 1 Tb 7200rpm 32Mb SATAIII (DT01ACA100), серійний номер 37EDE6HFSWK7, серійний номер 37EBGDRNSWK7; Корпус PrologiX B20/2003 Black з БЖ 500Вт, серійний номер NOSN ft, серійний номер NOSN, Процесор INTEL Core ІЗ 7100 3.9GHz ЗМВ LGA1151 Box (ВХ80677137100), серійний номер M67191FJ01964, серійний номер M6RE447702023, Жорсткий диск SSD 2,5" 120GB GOODRAM (SSDPR-CX300-120), серійний номер GP0055564, серійний номер GP0055573.
ОСОБА_6 мав доступ до локальної мережі підприємства, віддалений доступ до одного з комп'ютерів у сервісній кімнаті, де було встановлено програму 1С.
20.07.2017 ОСОБА_6 звільнився за власним бажанням (наказ 30К від 20.10.2017), але до грудня 2017 року орендував приміщення у ПАТ «ХЕМЗ-ІРЕС» як приватний підприємець та засновник компанії ООО «Гідроформа». Після звільнення, комп'ютери, які є власністю ПАТ «ХЕМЗ-ІРЕС», ОСОБА_6 не повернув та вивіз їх за межі підприємства обманним шляхом.
06.03.2018 головним бухгалтером було виявлено, що Електронного кабінету платника податку (https://cabinet.sfs.gov.ua) під обліковим записом ОСОБА_4 он-лайн було подано чотири фальсифіковані документи, а саме: 29.12.2017 Повідомлення про прийняття працівника. ( ОСОБА_13 ); 29.12.2017 Податкова декларація з податку на прибуток підприємства Уточнююча за 2016 рік; 29.12.2017 Повідомлення про прийняття працівника ( ОСОБА_14 ); 29.12.2017 Податкова декларація з податку на прибуток підприємства Нова за 2017.
Головний бухгалтер та генеральний директор вищезазначені звіти не подавали, тобто, звіти були подані третьою особою. Подання податкових декларацій, які не відповідають фактичним обставинам, призвело до викривлення бухгалтерської та податкової звітності, та фальсифікації сум до сплати у бюджет податку на прибуток ПАТ «ХЕМЗ-ІРЕС». По Податковим деклараціям терміново прийшлося подавати до органів ДФС уточнюючі декларації з податку на прибуток, що не наразитися на недоїмки до бюджету, штрафні санкції і пеню за несплату. Подання фальсифікованих Повідомлень про прийняття працівників призводить до штрафних санкцій на ПАТ «ХЕМЗ-ІРЕС» за допуск працівників до роботи без повідомлення ДФС про прийняття (Повідомлення на ОСОБА_14 та ОСОБА_13 було подане 29.12.2017, що він прийнятий з 04.12.2017). По повідомленням про прийняття працівника прийшлося подавати скасовуючи звіти до органів ДФС.
Письмовою відповіддю Департаменту інформаційних технологій Державної фіскальної служби України від 27.04.2018 № 15026/6/99-99-09-01-15 надано станом на 26.04.2018 оперативну інформацію з бази даних ДФС щодо ІР-адреси, з якої була подана фальсифікована податкова звітність ПАТ «ХЕМЗ-ІРЕС» 29.12.2017, з використанням ITC «Електронний кабінет», а саме 37.57.19.32, 29.12.2017 року з 14:09:05 по 14:22:07год.
27.12.2017 по Viber дружина ОСОБА_6 . ОСОБА_15 переслала ОСОБА_16 скріншоти бухгалтерських документів ПАТ «ХЕМЗ-ІРЕС», сформованих у 1С- Бухгалтерії у період з листопада по грудень 2017 року з погрозами. Скріншоти були зроблені в період, коли ОСОБА_6 , вже не мав права доступу до бази даних ПАТ «ХЕМЗ-ІРЕС», що свідчить про те, що саме ОСОБА_6 та ОСОБА_15 незаконно втручалися в комп'ютерну систему ПАТ «ХЕМЗ-ІРЕС».
В ході проведення досудового слідства в якості свідка допитаний ОСОБА_13 ІНФОРМАЦІЯ_3 , відомості про прийом на роботу до ПАТ «ХЕМЗ-ІРЕС», якого були внесені до кабінету платника податку 29.12.2017 року. В ході допиту останній пояснив, що офіційно працював на підприємстві ПАТ «ХЕМЗ-ІРЕС» в період з 29.10.1997 по 26.10.2016 роки, на посаді начальника бюро автоматизованого обліку та був звільнений за власним бажанням. З 21.03.2017 року офіційно працевлаштований на АО «Турбоатом» на посаді начальника відділу управління інформаційних технологій. Відносно того, що 29.12.2017 року був прийнятий на роботу,- за електронною звітністю підприємства ПАТ «ХЕМЗ-ІРЕС», обізнаний не був і працевлаштування до нього не здійснював.
Також допитаний в якості свідка був допитаний ОСОБА_14 ІНФОРМАЦІЯ_4 , відомості про прийом на роботу до ПАТ «ХЕМЗ-ІРЕС», якого були внесені до кабінету платника податку 29.12.2017 року. В ході допиту останній пояснив, що офіційно працював на підприємстві ПАТ «ХЕМЗ-ІРЕС» в період з 2010 року по травень 2017 року, на посаді інженера електроніка. З червня 2017 року офіційно був працевлаштований на СП «ABC» на посаду інженера сервісного центру, де пропрацював до лютого 2018 року та звільнився за власним бажанням. Відносно того, що 29.12.2017 року був прийнятий на роботу,- за електронною звітністю підприємства ПАТ «ХЕМЗ-ІРЕС», обізнаний не був і працевлаштування до нього не здійснював.
Згідно відповіді ТОВ «Контент делівері нетворк», яка обслуговує ір-адресу НОМЕР_1 , з якої здійснювався вхід до електронного кабінету платникам податків та внесені неправдиві відомості, закріплена за другим поверхом адміністративної будівлі, що розташована на території Харківського електро-механічного заводу за адресою: м. Харків проспект Московський 199.
Згідно заяви ОСОБА_4 , що міститься у матеріалах кримінального провадження, останній просить вжити заходів до ОСОБА_6 , який незаконно заволодів комп'ютерною технікою в кількості двох системних блоків та розточувальною системою, що належить ПАТ «ХЕМЗ-ІРЕС».
За рапортом старшого інспектора відділу протидії кіберзлочинам в Харківській області Слобожанського УКП ДКП НПУ капітана поліції ОСОБА_17 оперативним шляхом встановлено, що на другому поверсі адміністративної будівлі, що розташована на території Харківського електро-механічного заводу за адресою: м. Харків проспект Московський 199, тимчасово займає приміщення ООО «Гідроформа», керівником якої є ОСОБА_6 , ІНФОРМАЦІЯ_5 , уродженець м. Кіровоград, зареєстрований та мешкає за адресою: АДРЕСА_2 , який може бути причетним до вказаного злочину, та який незаконним шляхом отримав доступ до електронно-цифрових підписів генерального директора, головного бухгалтера та печатки підприємства, електронних ключів та паролей до них, хоча права на використання не отримував. Незаконно використав їх для втручання в роботу автоматизованої системи документообігу податкової інспекції для подання неправдивих відомостей та викривлення інформації.
На підставі ухвали слідчого судді Московського районного суду м. Харкова 03.07.2018 в період часу з 09:25 по 12:20 слідчим проведено обшук за адресою: АДРЕСА_2 , в ході якого виявлено та вилучено речі, передбачені ухвалою слідчого судді, а саме: ноутбук сірого кольору HP, серійний номер 2се5490300, зарядний пристрій до нього; ноутбук чорного кольору Lenovo, серійний номер АВ20550003, зарядний пристрій до нього; телефон мобільний чорного кольору iPhone 7 із системою логічного захисту, ІМЕІ НОМЕР_2 , із сім-карткою; телефон мобільний білого кольору iPhone 6, ІМЕІ НОМЕР_3 , із сім-карткою; флеш-накопичувач Samsung чорного кольору 1 GB; апаратний ключ у форм-факторі USB, Sanitel, із маркуванням Safenet, серійний номер SRB-027-65, EYY21526JES.
На підставі ухвали слідчого судді Московського районного суду м. Харкова 03.07.2018 в період часу з 14:20 по 19:10 слідчим проведено обшук за адресою: м. Харків проспект Московський 199, другий поверх адміністративної будівлі, що розташована на території Харківського електро-механічного заводу приміщення ТОВ «Гідроформа», в ході якого виявлено та вилучено речі, передбачені ухвалою слідчого судді, а саме: системний блок чорного кольору, материнська плата OA8G056-02-992-MIBCAO- АОЕ2ЮЗ, корпус із маркуванням 80PL891AF-51453C-A8X350009423; системний блок чорного кольору, материнська плата 040775-002-54-МВОА80- ВОА0804, корпус із маркуванням на корпусі «№38» фарбником білого кольору із дротом живлення; системний блок чорного кольору, материнська плата 362431-01485-MBOFPO- С040801, із маркуванням на корпусі 00180-914-005-829, із дротом живлення; системний блок чорного кольору, материнська плата 040775-00127-МВОА80- ВОА0804, із дротом живлення
Крім того, на підставі ч. 7 ст. 236 КПК України слідчим в ході проведення обшуку за вказаною адресою вилучено речі та документи, які не входять до переліку, щодо якого прямо надано дозвіл на відшукання в ухвалі про дозвіл на проведення обшуку, та не відносяться до предметів, які вилучені законом з обігу, а саме: розточувальна система D'andrea із трьома комплектуючими; податкова декларація ПАТ «ХЕМЗ-ІРЕС» за жовтень 2016 року на трьох аркушах.
Слідчий звернувся до суду з клопотанням та просить призначити судову комп'ютерно-технічну експертизу, посилаючись на необхідність встановлення обставин, що мають істотне значення для кримінального провадження, а саме: встановлення наявності на вилучених системних блоках, ноутбуках, телефонах та флеш-накопичувачі, даних, що підтверджують незаконні дії стосовно відносно ПАТ «ХЕМЗ-ІРЕС», що неможливо здійснити без наявних спеціальних знань та призначення відповідної судової експертизи.
Слідчий подав суду заяву, в якій просив клопотання задовольнити, а розгляд клопотання провести за його відсутності.
Слідчий суддя, перевіривши доводи клопотання та додані до нього документи, встановив наступне.
Згідно ст. 242 КПК України, експертиза проводиться експертною установою, експертом або експертами, за дорученням слідчого судді чи суду, наданим за клопотанням сторони кримінального провадження або, якщо для з'ясування обставин, що мають значення для кримінального провадження, необхідні спеціальні знання.
За ст. 243 КПК України експерт залучається за наявності підстав для проведення експертизи за дорученням слідчого судді чи суду, наданим за клопотанням сторони кримінального провадження.
Враховуючи, що для з'ясування обставин, які мають істотне значення для кримінального провадження необхідні спеціальні знання, слідчий суддя вважає клопотання обґрунтованим та таким, що підлягає задоволенню.
Керуючись ст.ст. 242-244 КПК України, -
Клопотання задовольнити.
Доручити Київському науково-дослідному інституту незалежних експертиз (01033, м. Київ, вул. Саксаганського, 75) провести судову комп'ютерно-технічну експертизу, для чого залучити експерта даної установи.
На вирішення експерта поставити наступні питання:
- Чи міститься на вилучених мобільних телефонах чи комп'ютерній техніці, наданій на дослідження, ключі для входу в особистий кабінет Державної фіскальної служби України на ім'я ОСОБА_4 чи підприємства ПАТ «ХЕМЗ-ІРЕС»?
- Чи міститься на вилучених мобільних телефонах та комп'ютерній техніці, сліди входів до особистого кабінету Державної фіскальної служби України 29.12.2017?
- Які файли містяться на вилучених носіях інформації та їх можливе призначення?
- Чи можливо за допомогою файлів, що містяться на вилучених мобільних телефонах та носіях інформації, здійснити вхід до особистого кабінету Державної фіскальної служби України та здійснити документообіг?
- Чи містяться на вилучених мобільних телефонах чи комп'ютерній техніці будь-яка інформація, придатна для відтворення (у тому числі скриті та раніше видалені з носія файли), що стосуються підприємства ПАТ «ХЕМЗ-ІРЕС»? Якщо так, виготовити носій інформації з копіями відповідних файлів, забезпечення подальше відтворення інформації з застосуванням стандартних інструментів Windows (без допоміжного обладнання та програм).
Для дослідження експерту надати: ноутбук в складі якого міститься НЖМД "TOSHIBA" модель МК 1031GAS, телефон мобільний чорного кольору iPhone 7 із системою логічного захисту, ІМЕІ НОМЕР_2 , із сім-карткою, флеш-накопичувач Samsung чорного кольору 1 GB, апаратний ключ у форм-факторі USB, Sanitel, із маркуванням Safenet, серійний номер SRB-027-65, EYY21526JES.
Попередити експерта про кримінальну відповідальність за ст.ст. 384, 385 КК України.
Після проведення необхідних досліджень направити висновок експерта до Московського ВП ГУНП в Харківській області для залучення до матеріалів кримінального провадження.
Ухвала оскарженню не підлягає та набирає законної сили з моменту її оголошення.
Слідчий суддя ОСОБА_1