Ухвала суду № 56573312, 18.03.2016, Приморський районний суд м. Одеси

Справа № 522/4726/16-к

Провадження по справі за № 1-«кс»/ 522/5081/16

У Х В А Л А

І м е н е м У к р а ї н и

18 березня 2016 року м. Одеса

Слідчий суддя Приморського районного суду м. Одеси Іванов В.В., за участю старшого слідчого Калічевського В.К., розглянувши клопотання старшого слідчого відділу СУ ГУНП в Одеській області капітан поліції Калічевського В.К., про надання тимчасового доступу, -

В С Т А Н О В И В :

Старший слідчий відділу СУ ГУНП в Одеській області капітан поліції Калічевський В.К., розглянувши матеріали клопотання компетентних органів Сполучених Штатів Америки про надання міжнародної правової допомоги у кримінальній справі стосовно домену Ipc.cc., звернувся до Приморського районного суду міста Одеси з клопотанням, про надання тимчасового доступу до документів, тобто можливості оглянути та вилучити речі та документи, шляхом їх вилучення у ТОВ «Технології майбутнього», ЄДРПОУ 34505938, за адресою: м. Одеса, провулок Маяковського, буд. 6, а саме:

1. Завірених копій дозвільних документів на здійснення підприємницької діяльності ТОВ «Технології майбутнього», ЄДРПОУ 34505938, за адресою: м. Одеса, провулок Маяковського, буд. 6.

2. Інформації щодо власника та користувача IP адреси 213.155.7.24 з наданням завірених копій документів.

3. Інформації щодо власника та користувача доменного ім'я lcp.cc з наданням завірених копій документів.

4. Інформації щодо підключення, із зазначенням джерела та місця призначення по адресі IP 213.155.7.24, що стосуються домену lcp.cc, протягом періоду з 1 квітня 2015 по цей час.

5.Створеної копії комп'ютерного серверу ("логічний образ"), який забезпечує хостингом ресурс 1ср.сс з ІР адреси 213.155.7.24.

В обґрунтування клопотання слідчий посилається на наступне.

На виконанні у слідчому управлінні ГУНП в Одеській області знаходиться клопотання компетентних органів Сполучених Штатів Америки про надання міжнародної правової допомоги у кримінальній справі стосовно домену Ipc.cc.

Розглядом запиту компетентних органів було встановлено, що Центральний орган юстиції США запрошує чинні органи України надати допомогу згідно Договору про взаємну правову допомогу від 1998 р., підписаного між Україною та США.

Встановлено, що секція з боротьби комп'ютерною злочинністю та захисту інтелектуальної власності при Відділі з кримінальних справ Департаменту юстиції США та Федеральне бюро розслідувань США (ФБР) (всі разом - «органи юстиції США») разом з Департаментом контррозвідувального захисту інтересів держави в сфері інформаційної безпеки Служби безпеки України проводять розслідування з метою ототожнення осіб, які є членами міжнародного злочинного угрупування, що здійснює протиправні дії в Інтернеті, включаючи збут викрадених кредитних карток, підробку ідентифікаційних посвідчень, використання шкідливого програмного забезпечення («шкідливі програми») та легалізацію злочинних доходів. Ці протиправні дії в значній мірі здійснюються через веб-сайт 1ср.сс та Інтернет-форум під назвою «Lost Carder Planet». Хостинг для веб-сайту 1ср.сста ресурсу Lost Carder Planet забезпечує компанія Hosting.UA, яка знаходиться в м. Одесі, Україна.

Органи юстиції США в грудні 2010 року дізналися про групу осіб, які до цього часу не ототожнені, що використовують домен lcp.cc для вчинення дій по легалізації злочинних доходів в міжнародному масштабі, здійсненню махінацій з комп'ютерами та електронними засобами переказу грошей і збуту шкідливого програмного забезпечення ("шкідливі програми"), що є порушенням кримінального законодавства США. Слідчі США змогли встановити, що домену lcp.cc виділена адреса IP 213.155.7.24, яку забезпечує хостингом компанія під назвою Hosting.UA, місце знаходження якої є в м. Одесі, Україна. Домен lcp.cc вважається "елітним" форумом, і доступ до нього мають лише представники злочинного угрупування. Ресурс 1cp.cc, це закритий "ринок", яким керують такі правила та логіка, що нагадують діяльність законних господарчих структур, включаючи певні очікування щодо поведінки його учасників та системи розподілу їх на групи, яка базується на знаннях, навичках, діяльності та репутації. Цей ресурс має ієрархічну структуру, в якій учасникам призначається конкретний рейтинг на підставі їхнього досвіду та репутації, а нові учасники повинні пройти процес відсіювання або підвищений рейтингу. При здійснення своєї злочинної діяльності члени lcp.cc спеціалізуються у певних видах діяльності. Головним чином вони є кодерами, хакерами і торговцями. Ресурс lcp.cc це злочинне угрупування, бо воно має ієрархічну структуру, розподіл праці та представників, які проводять злочинну діяльність, спрямовану проти людей і господарських об'єктів різних країн.

Слідчі ФБР 3 грудня 2010 року на законних підставах здійснювали моніторинг форуму infraud.cc. Користувач з ніком "ОСОБА_6" зазначив у своєму онлайновому повідомленні, що для того, щоб стати кандидатом у члени ресурсу lcp.cc потрібно сплатити 1 000 доларів через систему WebMoney, або потрібно надати персональні гарантії принаймні від 10 інших членів. Форум Infraud.cc це місце де продаються вкрадені кредитні картки та дамп-файли з даними кредитних карток. "ОСОБА_6" вказав, що власником ресурсу lcp.cc є користувач під ніком "ОСОБА_7". Працівники ФБР знають про те, що "ОСОБА_7" був причетний до створення шкідливої програми під назвою "Gozi", і що він був одним із засновників злочинного угрупування "HangUp".

Відомо те, що шкідлива програма ''Gozi" (також відома як троян "Gozi") обходить систему організації безпеки в комп'ютерах і змінює файли реєстру, щоб таємно відкрити для злочинців порти, надаючи їм постійний доступ до зараженого комп'ютера з метою викрадення облікових даних, що потрібні для входу в системи банків. Члени угрупування HangUp заражали комп'ютери трояном "Gozi" і здавали заражені комп'ютери в оренду іншим правопорушникам для того, щоб вони здійснювали різні злочинні махінації. Працівники ФБР також бачили, що "ОСОБА_7" продавав шкідливі програми на іншому онлайн-форумі, який називається "Carderplanet".

Слідчі ФБР 19 грудня 2010 року, діючи на чинних підставах, перехопили на форумі infraud.cc обмін повідомленнями, при якому особа під ніком «ОСОБА_9» запросила іншого користувача, що мав нік «ОСОБА_8», надати номер ICQ (служба обміну миттєвими повідомленнями) користувача «ОСОБА_7», який знаходився на форумі 1ср.сс.

Працівники ФБР 20 квітня 2011 року провели допит користувача ресурсу lcp.cc, що використовує нік "ОСОБА_10", який заявив, що ресурс lcp.cс це приватний кардинговий форум, для вступу в який потрібне запрошення від діючого члена форуму. "ОСОБА_10" вказав, що обговорення на форумі lcp.cc зосереджене на питаннях отримання даних, що викрадені з банкоматів та магнітних стрічок кредитних карток, а також банківських троянів та банківських готівкових карток.

Користувач під ніком "ОСОБА_11" 24 жовтня 2011 року запропонував на онлайн-форумі verified.ms послуги по "перевезенню грошей" у Великій Британії. "Перевізники грошей" це фізичні особи, які транспортують або легалізують великі суми грошей для інших осіб.

Verified.ms це кримінальний форум, де продається інформація щодо вкрадених кредитних карток та банківських рахунків, шкідливих програм і послуг "перевізників грошей". На форумі verified.ms "ОСОБА_11" зазначив клієнтам, що він має ім'я користувача в системі "Jabber" (ehrfs@lcp.cc).

"Jabber" це унікальний захищений ресурс із загальнодоступним кодом програмування для обміну миттєвими повідомленнями (ІМ). Для отримання в службі "Jabber" імені користувача з зазначенням домену lcp.cc потрібно бути членом в ресурсі lcp.cc.

Працівники ФБР помітили, що на форумі verified.ms використовувалися наступні імена користувачів служби "Jabber":

ОСОБА_12

ОСОБА_12

ОСОБА_13

ОСОБА_14

ОСОБА_15

ОСОБА_16

ОСОБА_17

ОСОБА_18

ОСОБА_19

ОСОБА_20

ОСОБА_21

ОСОБА_22

У квітні 2015 року працівники ФБР, діючи на чинник підставах, помітили, що особа під ніком "ОСОБА_23" з кримінального форуму monopoly.ms розмістила посилання на інші кримінальні форуми, включаючи lcp.cc. В повідомлені особи "ОСОБА_23" вказувалося, що lcp.cc це "зараз найбільш приватний форум. Допуск на 100 відсотків лише через отримання сертифікату". Monopoly.ms це кримінальний форум на Інтернеті, де продається інформація щодо викрадених кредитних карток та банківських рахунків, шкідливих програм, засобів зчитування даних з кредитних карток, різних послуг, таких як телефонне обдзвонювання, отримання відправлень, розсилання спаму, отримання готівки, перевезення грошей. Якщо кібер-злочинець забажає стати членом форуму monopoly.ms, він повинен спочатку отримати запрошення від діючого члена цього форуму.

На підставі інформації, викладеної в кримінальних форумах monopoly.ms, verified.ms, та infraud.cc, у працівників ФБР є підстави вважати, що форум lcp.cc використовується для організації злочинної діяльності та сприяння здійсненню злочинних махінацій.

У матеріалах клопотання компетентних органів Сполучених Штатів Америки про надання міжнародної правової допомоги у кримінальній справі стосовно домену Ipc.cc. необхідно встановити та провести наступні дії:

А. Дані щодо клієнта. Органи юстиції США просять надати всі дані, які є в компанії Hosting.UA, що знаходиться в м. Одесі, Україна, і які стосуються адреси IP 213.155.7.24, і пов'язані з доменом lcp.cc. Такі документи повинні включати в себе всі дані, які ототожнюють клієнта компанії Hosting UA, що використовує зазначену адресу IP.

В. Журнали з даними IP про минулі підключення із зазначенням джерела та місця призначення. Органи юстиції США просять надати журнали з даними IP про минулі підключення із зазначенням джерела та місця призначення інформації по адресі IP 213.155.7.24, що стосуються домену lcp.cc, протягом періоду з 1 квітня 2015 до дати виконання цього запиту.

С. Електронний логічний образ серверу. У минулому були випадки, коли в результаті запиту органи юстиції США щодо надання електронних доказів, пов'язаних із складними кібер-правопорушеннями, виявлялося, що весь диск або частина інформації на комп'ютерних серверах були зашифровані, внаслідок чого зібрані докази було неможливо прочитати. Органи юстиції США мають підстави вважати, що сервер 1ср.сс буде зашифрований. Для підвищення ймовірності того, що зібрані докази виявляться корисними, органи юстиції США просять надати дозвіл на те, щоб під час виконання цього запиту були присутні фахівці з ФБР по експертизі комп'ютерів, і щоб вони допомагали виконувати запит. Органи юстиції США також просять, щоб українські органи не повідомляли компанії Hosting UA про цей запит на створення логічного образу до того часу, доки не прибудуть комп'ютерні фахівці з ФБР.

Для проведення експертизи необхідно створити копію з комп'ютерного серверу ("логічний образ"), який забезпечує хостингом адресу ІР 213.155.7.24, що виділена домену 1ср.сс і розміщуєтеся в хостингу компанії Hosting UA в м. Одесі, Україна. У зв'язку з особливістю цих правопорушень та застосуванням захисних заходів, які ймовірно існують на сервері, органи юстиції США також просять провести копіювання оперативної пам'яті серверу без його відключення.

б. Необхідно видати дозвіл на те, щоб фахівці з ФБР по експертизі комп'ютерів брали участь у процесі вилучення і створення точної копії жорстких дисків, для використання цих речових доказів відповідно до законів про допустимість доказів в США.

в. Надання дозволу на безпосередню передачу логічних образів, відразу після їх створення, представникам ФБР.

Рапортом старшого інспектора відділу протидії кіберзлочинам в Одеській області Причорноморського Управління кіберполіції Департаменту кіберполіції Національної поліції України установлено, що згідно з інформаційним інтернет-ресурсом https://2ip.ru/whois, Hosting.ua є інтернет ім'я ТОВ «Технології майбутнього», що знаходиться за адресою: м. Одеса, провулок Маяковського, буд. 6.

У зв'язку з викладеним, а також неможливістю отримати відомості щодо скоєного злочину в інший спосіб, у органу досудового розслідування виникла необхідність в отриманні тимчасового доступу до вищевказаних речей та документів та можливості вилучення їх.

В судовому засіданні слідчий підтримав клопотання та просив його задовольнити з наведених підстав.

Заслухавши слідчого, а також дослідивши надані матеріали, якими обґрунтовано доводи клопотання, приходжу до висновку, що клопотання підлягає задоволенню з наступних підстав.

Відповідно до ст. 160 КПК України сторони кримінального провадження мають право звернутися до слідчого судді під час досудового провадження із клопотанням про тимчасовий доступ до речей і документів, які мають значення для встановлення обставин у кримінальному провадженні, у випадку можливості використання як доказів відомостей, що містяться в цих речах і документах, та у разі неможливості іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів, а також у випадку подання клопотання про тимчасовий доступ до речей і документів, які містять охоронювану законом таємницю.

Відповідно до п. 4 ч. 2 ст. 160 КПК України у клопотанні про тимчасовий доступ до речей і документів повинні бути зазначені підстави вважати, що речі і документи перебувають або можуть перебувати у володінні відповідної фізичної або юридичної особи.

Згідно з п. 1 ч. 5 ст. 163 КПК, слідчий суддя, суд постановляє ухвалу про надання тимчасового доступу до речей і документів, якщо сторона кримінального провадження у своєму клопотанні доведе наявність підстав вважати, що ці речі або документи перебувають чи можуть перебувати у володінні відповідної фізичної або юридичної особи.

Відповідно до ст. 561 КПК України на території України з метою виконання запиту про надання міжнародної правової допомоги можуть бути проведені будь-які процесуальні дії, передбачені КПК України або міжнародним договором.

Відповідно до ст. 562 КПК України існують процесуальні дії, які потребують спеціального дозволу.

Згідно ч. 1 ст. 562 КПК України якщо для виконання запиту компетентного органу іноземної держави необхідно провести процесуальну дію, виконання якої в Україні можливе лише з дозволу прокурора або суду, така дія здійснюється лише за умови отримання відповідного дозволу в порядку, передбаченому КПК України, навіть якщо законодавство запитуючої сторони цього не передбачає. Підставою для вирішення питання щодо надання такого дозволу є матеріали звернення компетентного органу іноземної держави.

Відповідно до ч. 2 ст. 562 КПК України у разі якщо при зверненні за допомогою в іноземній державі необхідно виконати процесуальну дію, для проведення якої в Україні потрібен дозвіл прокурора або суду, така процесуальна дія може запитуватися лише після надання відповідного дозволу прокурором або судом у порядку, встановленому КПК України. При цьому належно засвідчена копія такого дозволу долучається до матеріалів запиту.

Також, враховуючи договір між Україною та Сполученими Штатами Америки про взаємну правову допомогу у кримінальних справах від 10.02.2000 року, та відповідно до ст. 13 цього договору у разі коли Запитуюча Держава порушує питання про встановлення місця знаходження осіб чи предметів або їх ідентифікацію у Запитуваній Державі, остання докладає всіх зусиль для встановлення місця знаходження або ідентифікації.

Відповідно до ч. 1 ст. 14 договору між Україною та Сполученими Штатами Америки про взаємну правову допомогу у кримінальних справах від 10.02.2000 року Запитувана Держава докладає всіх зусиль для вручення будь-якого документа, який в цілому чи в частині стосується будь-якого запиту про надання допомоги, зробленого Запитуючою Державою згідно з положеннями цього Договору.

Відповідно до ч. 1 ст. 15 договору між Україною та Сполученими Штатами Америки про взаємну правову допомогу у кримінальних справах від 10.02.2000 року Запитувана Держава виконує запит про розшук, вилучення та передачу будь-якого предмета до Запитуючої Держави, якщо запит містить інформацію, що обґрунтовує такі дії згідно із законодавством Запитуваної Держави.

Наявні у клопотанні слідчого матеріали дають достатні підстави вважати, що речі та документи, які перебувають у зазначеному в клопотанні приміщенні, мають значення для кримінального провадження, оскільки іншими способами довести обставини, які передбачається довести за допомогою цих документів, неможливо.

За таких обставин, є підстави, передбачені ст. 159-163 КПК України, для надання тимчасового доступу до зазначених у клопотанні речей та документів.

Керуючись ст.ст. 40, 93, 131, 132, 159-163, 554, 558, 561, 562, 563 КПК України, Договором між Україною та Сполученими Штатами Америки про взаємну правову допомогу у кримінальних справах від 10.02.2000 року, слідчий суддя, -

У Х В А Л И В :

Клопотання старшого слідчого відділу СУ ГУНП в Одеській області капітан поліції Калічевського В.К., про надання тимчасового доступу, - задовольнити.

Надати тимчасовий доступ до документів, тобто можливість оглянути та вилучити речі та документи, шляхом їх вилучення у ТОВ «Технології майбутнього», ЄДРПОУ 34505938, за адресою: м. Одеса, провулок Маяковського, буд. 6, а саме:

1. Завірених копій дозвільних документів на здійснення підприємницької діяльності ТОВ «Технології майбутнього», ЄДРПОУ 34505938, за адресою: м. Одеса, провулок Маяковського, буд. 6.

2. Інформації щодо власника та користувача IP адреси 213.155.7.24 з наданням завірених копій документів.

3. Інформації щодо власника та користувача доменного ім'я lcp.cc з наданням завірених копій документів.

4. Інформації щодо підключення, із зазначенням джерела та місця призначення по адресі IP 213.155.7.24, що стосуються домену lcp.cc, протягом періоду з 1 квітня 2015 по цей час.

5.Створеної копії комп'ютерного серверу ("логічний образ"), який забезпечує хостингом ресурс 1ср.сс з ІР адреси 213.155.7.24.

Відповідальні особи зобов'язані надати доступ та можливість вилучення старшому слідчому відділу СУ ГУНП в Одеській області Калічевському В.К. та/або старшому інспектору відділу протидії кіберзлочинам в Одеській області Причорноморського Управління кіберполіції Департаменту кіберполіції Національної поліції України Жогно В.В., за участю працівників: Департаменту юстиції США та Федерального бюро розслідувань США (ФБР) (всі разом - «органи юстиції США») або оперативним співробітникам за дорученням слідчого чи прокурора у у кримінальному провадженні № зазначених речей та документів.

Встановити строк дії ухвали протягом одного місяця з дня її постановлення.

Ухвала оскарженню не підлягає.

Слідчий суддя: Іванов В.В.

18.03.2016