Ухвала від 28.09.2020 по справі 757/41439/20-к

печерський районний суд міста києва

Справа № 757/41439/20-к

УХВАЛА

ІМЕНЕМ УКРАЇНИ

28 вересня 2020 року слідчий суддя Печерського районного суду м. Києва ОСОБА_1 , при секретарі ОСОБА_2 , розглянувши в судовому засіданні в приміщенні суду в м. Києві клопотання слідчого групи слідчих Головного слідчого управління Національної поліції України ОСОБА_3 , про тимчасовий доступ до речей та документів,-

ВСТАНОВИВ:

25 вересня 2020 року до провадження слідчого судді Печерського районного суду міста Києва - ОСОБА_1 , надійшло клопотання слідчого групи слідчих Головного слідчого управління Національної поліції України ОСОБА_3 , погоджене з прокурором групи прокурорів Офісу Генерального прокурора України ОСОБА_4 у кримінальному провадженні № 42018000000002459 від 05.10.2018, про тимчасовий доступ до речей і документів, які містять охоронювану законом таємницю, що перебувають у володінні ТОВ ТРК « ІНФОРМАЦІЯ_1 » ЄДРПОУ НОМЕР_1 .

В судове засідання слідчий/прокурор не з'явилися, про місце і час розгляду клопотання повідомлені належним чином. Слідчий ОСОБА_3 подав до суду заяву про розгляд вказаного провадження у відсутність сторони обвинувачення, клопотання підтримав та просив його задовольнити.

У клопотанні, сторона кримінального провадження просить слідчого суддю розглядати клопотання без виклику особи, у володінні якої знаходяться речі і документи.

На підставі ч. 2 ст. 163 КПК України слідчий суддя визнав за можливе проводити розгляд клопотання без виклику особи, у володінні якої знаходяться речі і документи.

Згідно норми ч. 4 ст. 107 КПК України фіксація за допомогою технічних засобів під час розгляду клопотання слідчим суддею не здійснювалась.

З наданих в обґрунтування клопотання матеріалів вбачається, що на території України з 2014 року невстановлена група хакерів використовуючи шкідливе програмне забезпечення «Emotet», призначене для викрадення персональних даних (паролів, логінів, платіжних даних та ін.), вже здійснила масові втручання в роботу серверів приватних та державних установ Німеччини, Австрії, Швейцарії, Сполучених штатів Америки.

"Еmotet" на початку своєї еволюції був " ОСОБА_5 " банківським троянським вірусом, за допомогою якого використовуючи своїх клієнтів здійснили напад на німецьку систему онлайн-банкінгу, заражаючи домашні комп'ютери працівників банку та інших, щоб виконувати так звані "вебін'єкції". У Німеччині іншими назвами "Еmotet" були "Feodo" / " ОСОБА_6 " або "Swatbanker". На даний час шкідливе програмне забезпечення "Еmotet" еволюціонувало, та вже не має "вбудованої" банківської-троянської функції. Згідно з аналізу функціонування, " ОСОБА_7 " виступає як спамер, стиллер, завантажувач, пропонуючи можливість діяти во власній екосистемі (заражених комп'ютерів - ботнет мережі) і пропонувати "злочини як послуги" стороннім групам, щоб вони могли поширювати власне шкідливе програмне забезпечення. Наразі не спостерігається розповсюдження " ОСОБА_7 ", як шкідливого програмного забезпечення.

Триваючим розслідуванням Федерального управління кримінальної поліції Німеччини (BKA) та постійним моніторингом серверів, які використовують потужності хостинг провайдеру “ ІНФОРМАЦІЯ_2 ” Німеччина, встановлені ip-адреси НОМЕР_2 та НОМЕР_3 , які використовувалися в інфраструктурі «Emotet».

Встановлено, що на виділених серверів з ip-адресами НОМЕР_2 та НОМЕР_3 було виконано резервне копіювання інформації та надіслано через FTP-з'єднання на виділений сервер з ip-адресою НОМЕР_4 , який знаходиться у власності хостинг провайдера « ІНФОРМАЦІЯ_3 », Німеччина.

Також виявлено підключення до серверу з ip-адресою 138.201.51.232 по протоколу SSH (Port 22), що свідчить про підключення до серверу адміністратора з логіном та паролем з наступних ip-адрес провайдеру доступу до мережі інтернет (час ІНФОРМАЦІЯ_4 ):

НОМЕР_5 з 01.08.2019 11:34 по 01.08.2019 13:31 source port 51990

91.221.124.58 з 01.08.2019 13:56 по 01.08.2019 15:03 source port 55450

91.221.124.58 з 01.08.2019 15:04 по 05.08.2019 09:40 source port 57842

91.221.124.58 з 07.08.2019 14:12 по 08.08.2019 13:15 source port 32990

91.221.124.58 з 08.08.2019 13:15 по 08.08.2019 13:29 source port 55380

91.221.124.58 з 08.08.2019 13:35 по 09.08.2019 09:14 source port 57990

91.221.124.58 з 13.08.2019 09:57 по 13.08.2019 10:11 source port 42978

91.221.124.58 з 13.08.2019 10:11 по 13.08.2019 12:08 source port 49532

91.221.124.58 з 18.11.2019 16:28 по 22.11.2019 10:49 source port 45212

91.221.124.59 з 05.09.2019 14:26 по 06.09.2019 08:46 source port 36924

91.221.124.59 з 04.10.2019 13:57 по 04.10.2019 14:50 source port 45356

91.221.124.59 з 16.10.2019 15:48 по 16.10.2019 15:51 source port 35694

91.221.124.58 з 12.11.2019 13:47 по 15.11.2019 16:14 source port 38718

91.221.124.58 з 18.11.2019 16:28 по 22.11.2019 10:49 source port 45212.

З метою встановлення події кримінального правопорушення (час, місце, спосіб та інші обставини вчинення кримінальних правопорушень), осіб, які причетні до вчинення вказаних злочинів, підтвердження чи спростування слідчої версії щодо їх причетності до вчинення зазначених злочинів, перебування їх в момент вчинення злочинів тощо, у ході слідства виникла необхідність в отриманні тимчасового доступу до документів, які містять охоронювану законом таємницю, що перебувають у володінні ТОВ " ІНФОРМАЦІЯ_5 " ЄДРПОУ НОМЕР_6 , розташованого за адресою: АДРЕСА_1 , а саме: документів, що стосуються абонентів, які використовували ip-адреси у вказаний час у тому числі договір (договори) про надання послуг, відомості про адресу, за якою надавались телекомунікаційні послуги, відомості (персональні дані, номери рахунків тощо) щодо особи (осіб), які здійснювали оплату послуг. На даний час виникла необхідність в отриманні зазначених вище відомостей.

Виходячи зі змісту вимог ст.131 КПК України, заходи забезпечення кримінального провадження застосовуються з метою досягнення дієвості цього провадження, одним із яких є тимчасовий доступ до речей і документів.

Як вбачається із змісту ст.160 КПК України, сторони кримінального провадження мають право звернутися до слідчого судді під час досудового розслідування чи суду під час судового провадження із клопотанням про тимчасовий доступ до речей і документів, за винятком зазначених у статті 161 цього Кодексу. Слідчий має право звернутися із зазначеним клопотанням за погодженням з прокурором.

Відповідно до ч.5 ст.163 КПК України слідчий суддя, суд постановляє ухвалу про надання тимчасового доступу до речей і документів, якщо сторона кримінального провадження доведе наявність достатніх підстав вважати, що ці речі або документи: перебувають або можуть перебувати у володінні відповідної фізичної або юридичної особи; самі по собі або в сукупності з іншими речами і документами кримінального провадження, у зв'язку з якими подається клопотання, мають суттєве значення для встановлення важливих обставин у кримінальному провадженні; не становлять собою або не включають речей і документів, які містять охоронювану законом таємницю.

Слідчий суддя, вивчивши надані матеріали,що стосуються розгляду клопотання, дійшов висновку, що речі і документи, до яких слідчий просить надати тимчасовий доступ, з урахуванням наведених обґрунтувань та поданих документів мають суттєве значення для встановлення обставин у кримінальному провадженні.

Керуючись ст. ст. 108, 160, 162, 163, 164, 166, 309 КПК України, слідчий суддя,

УХВАЛИВ:

Клопотання - задовольнити.

Надати начальнику відділу ГСУ Національної поліції України підполковнику поліції ОСОБА_8 , старшому слідчому в ОВС ГСУ Національної поліції України ОСОБА_9 , старшому слідчому в ОВС ГСУ Національної поліції України ОСОБА_10 , старшому слідчому в ОВС ГСУ Національної поліції України ОСОБА_11 , старшому слідчому СВ Тростянецького ВП Бершадського ВП ГУНП у Вінницькій області ОСОБА_12 , слідчому СВ Вознесенівського ВП Дніпровського ВП ГУ НП в Запорізькій області ОСОБА_13 , старшому слідчому слідчого відділу Ужгородського районного відділення поліції Ужгородського ВП ГУНП у Закарпатській області ОСОБА_14 , слідчому СВ Олександрівського ВП Дніпровського ВП ГУ НП в Запорізькій області ОСОБА_3 , іншим слідчим слідчої групи у кримінальному провадженні, а також оперативним працівникам за дорученням слідчого дозвіл на тимчасовий доступ до документів, які містять охоронювану законом таємницю і перебувають у володінні ТОВ " ІНФОРМАЦІЯ_5 " ЄДРПОУ НОМЕР_6 , розташованого за адресою: АДРЕСА_1 , з можливістю ознайомитись з ними, зробити їх копії, а саме:

Всю наявну інформацію про абонентів, які використовували наступні ip-адреси (час ІНФОРМАЦІЯ_4 ):