СВЯТОШИНСЬКИЙ РАЙОННИЙ СУД М. КИЄВА

пр. № 1-м/759/10/20

ун. № 759/12632/20

У Х В А Л А

ІМЕНЕМ УКРАЇНИ

04 серпня 2020 року Слідчий суддя Святошинського районного суду м.Києва ОСОБА_1 , за участю секретаря судового засідання ОСОБА_2 , розглянувши клопотання слідчого СВ Святошинського УП ГУНП у м.Києві ОСОБА_3 , по матеріалах компетентних органів Республіки Німеччина, про надання міжнародної допомоги у кримінальній справі № 303 UJs 12211/18, -

встановив:

03.08.2020року доСвятошинського районногосуду м.Києванадійшло клопотання слідчого СВ Святошинського УП ГУНП у м.Києві ОСОБА_3 , по матеріалах компетентних органів Республіки Німеччина, про надання міжнародної допомоги у кримінальній справі № 303 UJs 12211/18,про тимчасовийдоступ доречей тадокументів,у якомуслідчий проситьнадати тимчасовийдоступ до документів, які перебувають у володінні ФОП ОСОБА_4 за адресою: АДРЕСА_1 .

Вказане клопотанняобґрунтовується тим,що СВ Святошинського УП ГУНП у м. Києві здійснюється виконання запиту компетентних органів Республіки Німеччина про надання міжнародної правової допомоги у кримінальній справі № 303 UJs 12211/18.

Прокуратурою м. Ітцего проводиться досудове розслідування проти невідомих осіб через вимагання у вигляді промислу, зміну даних та комп`ютерний саботаж у вигляді промислу, за що передбачена кримінальна відповідальність за статтями 253 п. 1, 2 та 4, 303а п. 1, 303 в п. 1,2 та 4 Кримінального кодексу Німеччини. Постраждалі:а) Проектно-конструкторське бюро « ІНФОРМАЦІЯ_1 », АДРЕСА_2 ) Компанія « ІНФОРМАЦІЯ_2 », АДРЕСА_3 , представлена виконавчим директором АДРЕСА_4 ,в) Приватна лікарська практика « ІНФОРМАЦІЯ_3 », Бахштрассе 10,24340Екернферде,г) Компанія « ІНФОРМАЦІЯ_4 », Лангер Петер 18, НОМЕР_1 Ітцего, представлена виконавчим директором Біргер Інгвар Штір

Одна чи декілька невідомих осіб, користувачів електронних поштових скриньок ІНФОРМАЦІЯ_5 - ІНФОРМАЦІЯ_6 та ІНФОРМАЦІЯ_5 , підозрюються у тому, що вони в період з 5 березня 2018 р. по 4 липня 2018 р. у м. Шлезвіг, м. Ельмсхорн, м. Екернферде та м. Ітцего за допомогою програми віруса-здирника «Rapid (VI)» зашифрували дані у IT системах чотирьох вищеназваних постраждалих з метою змусити відповідальних осіб вищеназваних постраждалих компаній заплатити певну суму грошей за декодування цих даних.

У випадку програми-вірусу «Rapid» йдеться про так званий «троян-шифрувальник/ троян-здирник/ шкідливу програму-здирник». У всіх випадках вірусом-здирником «Rapid» було зашифровано чималий обсяг даних. Наразі невідомий жодний метод декодування цих даних (крім, вірогідно, методу, відомого злочинцю/злочинцям).

Шифрування даних призвело до того, що для вищеназваних постраждалих компаній було унеможливлено доступ до цих даних, хоча самі уражені операційні системи й надалі функціонували. Крім того, кожна з постраждалих компаній отримала повідомлення « ІНФОРМАЦІЯ_7 » англійською мовою наступного змісту:

« ІНФОРМАЦІЯ_8 , ІНФОРМАЦІЯ_9 email-[адреса електронної пошти та/або ІНФОРМАЦІЯ_10 адреса] ІНФОРМАЦІЯ_11 - [індивідуальна послідовність чисел].»Було вказано наступні адреси:а) Проектно-конструкторське бюро « ІНФОРМАЦІЯ_1 » у м. Шлезвіг: ІНФОРМАЦІЯ_12 ) Компанія « ІНФОРМАЦІЯ_2 » у м. Ельмсхорн: ІНФОРМАЦІЯ_5 та ІНФОРМАЦІЯ_5 ,в) Приватна лікарська практика « ІНФОРМАЦІЯ_3 » у м. Екернферде: ІНФОРМАЦІЯ_13 ; ІНФОРМАЦІЯ_10 , г) Компанія « ІНФОРМАЦІЯ_4 » у м. Ітцего: ІНФОРМАЦІЯ_14 Можна виходити з того, що у всіх чотирьох випадках скоєння злочину було вчинено однією і тією ж особою або особами. На користь цієї версії говорить, по-перше, те, що у всіх випадках було розіслано повідомлення з ідентичним текстом. По-друге, в усіх випадках було використано одну й ту ж версію віруса-здирника, хоча наразі існує щонайменше три його версії. Злочинець/злочинці використали першу версію програми, хоча на момент скоєння злочину вже існували більш актуальні версії.

Свідок Клатт, власник названого у пункті а) проектно-конструкторського бюро « ІНФОРМАЦІЯ_1 » зв`язався зі злочинцем через вказану електронну адресу ІНФОРМАЦІЯ_12 , після чого злочинець почав вимагати виплату біткойнів на суму 2000,00 $ (протягом 72 годин) або 5000,00 $ (якщо виплату буде проведено пізніше). На доказ того, що злочинець в змозі декодувати зашифровані дані, він декодував три тестові файли, які надіслав йому свідок. Незважаючи на те, що свідок ОСОБА_5 28 березня 2018 р. сплатив 0,25 ВТС (= 2002,00 $), свідок не отримав обіцяну програму для декодування (дешифрувальник). Перманентній втраті даних вдалося запобігти, бо свідок найняв спеціаліста з відновлення та декодування даних, якому вдалося відновити дані з бекапу у обсязі, який неможливо було передбачити заздалегідь.

Інші свідки повідомили поліцію, зі злочинцем/злочинцями контакт не встановлювали.

Під час застосування телекомунікаційних методів стеження за адресами електронної пошти ІНФОРМАЦІЯ_5 та ІНФОРМАЦІЯ_5 згідно рішення суду першої інстанції загальної юрисдикції м. Іцего за ст. 100а, від 5 червня 2019 р., номер справи: 400 Сз 233/19, відповідальна сторона: компанія « ІНФОРМАЦІЯ_15 », було проаналізовано всі доступні на теперішній час супровідні дані трафіку (IP-адреси заходження до облікового запису та безпосередньо листування електронною поштою). IP-адреси вдалося прослідкувати до типових сервісів анонімізації (TOR та VPN), отже у цьому напрямі слідством не було здійснено подальших кроків. Водночас звернули на себе увагу спочатку окремі, а надалі все частіші випадки використання ЕР-адрес провайдерів із України, які можуть бути використані для ідентифікації користувача, бо ці провайдери надають інтернет-послуги через стаціонарну мережу, мобільний зв`язок або публічну бездротову локальну мережу (Wi-Fi) в Україні. Вірогідно, ці ІР- адреси не були «замасковані» і все вказує на те, що злочинець користувався ними безпосередньо. Можна виходити з того, що в процесі анонімізації сталася помилка і йдеться про справжні ІР- адреси злочинця.

У результаті Федеральне управління карної поліції Німеччини прийняло рішення та доручило здійснити так зване «попереднє збереження» ( ІНФОРМАЦІЯ_16 ) всіх відомих облікових даних у відповідних українських інтернет-провайдерів згідно зі ст. 29 Конвенції про кіберзлочинність.

Серед інших йдеться про наступні інтернет-провайдери/ ІР-адреси: « ІНФОРМАЦІЯ_17 » ФОП ОСОБА_4 , АДРЕСА_5

ІР-адреса Порт Штамп часу у форматі СЕБТ [UТС +0200]

31.134.127.243 42143 12.07 2019 12:47:53 +02:00 (СЕSТ)

31.134.127.243 59776 12.07.2019 12:47:54 +02:00 (СЕSТ)

31.134.127.243 52908 12.07.2019 12:47:54 +02:00 (СЕSТ)

31.134.127.243 35964 12.07.2019 12:47:54 +02:00 (СЕSТ)

31.134.127.243 42143 12.07 2019 12:47:59 +02:00 (СЕSТ)

31.134.127.243 59776 12.07.2019 12:48:00+02:00 (СЕSТ)

31.134.127.243 35964 12.07.2019 12:48:01 +02:00 (СЕSТ)

31.134.127.243 52908 12.07.2019 12:48:01 +02:00 (СЕSТ)

Уповноважений орган Республіки Німеччина просить ідентифікувати постачальників українських доменних імен, і попросити від них інформацію стосовно того, кому були видані вказані ІР-адреси в зазначені періоди.

Слідчий в судове засідання не з`явився, подав заяву про розгляд зазначеного клопотання у його відсутності, у якій зазначив, що підтримує клопотання у повному обсязі та просив його задовольнити.

Розглянувши клопотання, дослідивши додані до нього матеріали, слідчий суддя дійшов висновку про необхідність задоволення зазначеного клопотання, виходячи з наступного.

Судом встановлено, що СВ Святошинського УП ГУНП у м. Києві здійснюється виконання запиту компетентних органів Республіки Німеччина про надання міжнародної правової допомоги у кримінальній справі № 303 UJs 12211/18.

Згідно п.5 ч.2 ст.131 КПК України, передбачені такі види заходів забезпечення кримінального провадження, як тимчасовий доступ до речей і документів.

Відповідно до ст.159 КПК України, тимчасовий доступ до речей і документів полягає у наданні стороні кримінального провадження особою, у володінні якої знаходяться такі речі і документи, можливості ознайомитися з ними, зробити їх копії та вилучити їх. Тимчасовий доступ до речей і документів здійснюється на підставі ухвали слідчого судді, суду.

Відповідно до ч.1 ст.160 КПК України, сторони кримінального провадження мають право звернутися до слідчого судді під час досудового розслідування чи суду під час судового провадження із клопотанням про тимчасовий доступ до речей і документів, за винятком зазначених у статті 161 цього Кодексу. Слідчий має право звернутися із зазначеним клопотанням за погодженням з прокурором.

Пунктом 8 частини 1 ст.162 КПК України також передбачено, що персональні дані особи, що знаходяться у її особистому володінні або в базі персональних даних, яка знаходиться у володільця персональних даних, належать до охоронюваної законом таємниці.

Згідно ч.5, ч.6 ст.163 КПК України, слідчий суддя, суд постановляє ухвалу про надання тимчасового доступу до речей і документів, які містять охоронювану законом таємницю, якщо сторона кримінального провадження, крім обставин, передбачених частиною п`ятою цієї статті, доведе, що речі або документи перебувають або можуть перебувати у володінні відповідної фізичної або юридичної особи та самі по собі або в сукупності з іншими речами і документами кримінального провадження, в зв`язку з яким подається клопотання, мають суттєве значення для встановлення важливих обставин у кримінальному провадженні та доведе можливість використання як доказів відомостей, що містяться в цих речах і документах, а також неможливість іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів.

Тимчасовий доступ до речей і документів, які зазначені у клопотанні слідчого, та їх вилучення не тягне негативних наслідків, передбачених п.10 ч.1 ст.309 КПК України, оскільки орган досудового розслідування звертається із клопотанням про тимчасовий доступ до речей та документів, які містять охоронювану законом таємницю, перебувають у володінні ФОП ОСОБА_4 за адресою: АДРЕСА_1 , отримання тимчасового доступу до речей та документів, та вилучення документів, які містять охоронювану законом таємницю не позбавляє юридичну особу можливості здійснювати свою діяльність, та в жодному разі не порушує права і свободи визначені Конституцією України, а саме особисті, політичні, соціально-економічні та культурні, в тому числі право на підприємницьку діяльність, яке визначене ст.42 Конституції України.

Враховуючи обставини, викладені слідчим у клопотанні та доведеність ним неможливості отримання інформації в інший спосіб, а також, що вказана інформація має суттєве значення для виконання запиту компетентних органів Республіки Німеччина про надання міжнародної правової допомоги у кримінальній справі № 303 UJs 12211/18 та можливість використання зазначених відомостей, як доказів, слідчий суддя вбачає достатність підстав для задоволення клопотання слідчого про тимчасовий доступ до речей і документів.

На підставі наведеного, керуючись ст.ст.40,41,131,132,159,162,163,164,166,309,369-372 КПК України, слідчий суддя, -

ухвалив:

Клопотання слідчого СВ Святошинського УП ГУНП у м.Києві ОСОБА_3 , по матеріалах компетентних органів Республіки Німеччина, про надання міжнародної допомоги у кримінальній справі № 303 UJs 12211/18- задовольнити.

Надати дозвіл слідчому СВ Святошинського УП ГУНП в м.Києві ОСОБА_3 на тимчасовий доступ (з можливістю вилучення), а саме: у ФОП ОСОБА_4 за адресою: АДРЕСА_1 , інформацію щодо облікових відомостей наступних ІР-адрес:

ІР-адреса Порт Штамп часу у форматі СЕБТ [UТС +0200]

31.134.127.243 42143 12.07 2019 12:47:53 +02:00 (СЕSТ)

31.134.127.243 59776 12.07.2019 12:47:54 +02:00 (СЕSТ)

31.134.127.243 52908 12.07.2019 12:47:54 +02:00 (СЕSТ)

31.134.127.243 35964 12.07.2019 12:47:54 +02:00 (СЕSТ)

31.134.127.243 42143 12.07 2019 12:47:59 +02:00 (СЕSТ)

31.134.127.243 59776 12.07.2019 12:48:00+02:00 (СЕSТ)

31.134.127.243 35964 12.07.2019 12:48:01 +02:00 (СЕSТ)

31.134.127.243 52908 12.07.2019 12:48:01 +02:00 (СЕSТ).

Ухвала слідчого судді діє до 05.09.2020 року.

У разі невиконання ухвали про тимчасовий доступ до речей і документів слідчий суддя, суд за клопотанням сторони кримінального провадження, якій надано право на доступ до речей і документів на підставі ухвали, має право постановити ухвалу про дозвіл на проведення обшуку згідно з положеннями цьогоКодексу,з метою відшукання та вилучення зазначених речей і документів.

Ухвала слідчого судді оскарженню не підлягає.

Заперечення на дану ухвалу може бути подано під час підготовчого провадження в суді.

Слідчий суддя ОСОБА_1