Ухвала суду № 66741585, 12.05.2017, Печерський районний суд міста Києва

печерський районний суд міста києва

Справа № 757/25936/17-к

У Х В А Л А

ІМЕНЕМ УКРАЇНИ

12 травня 2017 року слідчий суддя Печерського районного суду міста Києва Цокол Л.І., при секретарі Мудрак О.Р., за участі слідчого Марченко С.О., розглянувши у відкритому судовому засіданні в приміщенні суду в м. Києві клопотання старшого слідчого Головного слідчого управління Національної поліції України капітана поліції Марченко С.О. про тимчасовий доступ до речей і документів,-

В С Т А Н О В И В :

Старший слідчий Головного слідчого управління Національної поліції України капітан поліції Марченко С.О., розглянувши матеріали кримінального провадження, внесеного до Єдиного реєстру досудових розслідувань за № 12017000000000172 від 18.02.2017 за ознаками кримінального правопорушення, передбаченого ч. 2 ст. 361 КК України, звернувся до слідчого судді із клопотанням, погодженим прокурором відділу процесуального керівництва досудовим розслідуванням і підтримання державного обвинувачення управління нагляду за додержанням законів Національною поліцією України Генеральної прокуратури України Кузовкіним О.В., про тимчасовий доступ до речей і документів.

Клопотання обґрунтовано наступними обставинами.

Досудовим розслідуванням установлено, що 18.02.2017 до ГСУ НП України від ДКП НП України надійшли матеріали, що свідчать про факти вчинення невстановленими особами кримінального правопорушення, передбаченого ч. 2 ст. 361 КК України за наступних обставин: так, у період часу з 20:00 години 30.12.2016 по 09:00 годину 01.01.2017 невстановлені органом досудового розслідування особи, діючи за попередньою змовою, здійснили несанкціоноване втручання в роботу зовнішнього сайту Міністерства фінансів України (minfin.gov.ua) у вигляді DDOS-атаки, основна хвиля якої припала на нічний час з 30.12.2016 до ранку 31.12.2016, що підтверджено провайдером ТОВ «Інфоком», з яким укладено договір про надання послуг із захищеного доступу до Інтернету.

Допитаний в якості свідка ОСОБА_3 дав показання про те, що в теперішній час він обіймає посаду начальника відділу системного супроводження Міністерства фінансів України. До його обов'язків входить системний супровід ІТ-систем Міністерства. 31.12.2016 о 07:30 ранку намагаючись зайти на сайт Міністерства фінансів України за адресою: minfin.gov.ua ІР-адреса - 195.190.152.15 виявлено, що сайт недоступний. Після виявлення цього факту ним було прийняти рішення поїхати на роботи за адресою: місто Київ, вулиця Межигірська, будинок №11, для виявлення та усунення проблеми. Близько 9:00 години прибувши на роботу, він виявив, що навантаження на сервер Міністерства фінансів України було 100%, інших ознак відхилення роботи серверу від норми не було виявлено. Після перезавантаження веб-серверу навантаження на сервер відновилося. Враховуючи обставини, у нього виникла підозра, що на Міністерство фінансів України за Інтернет-адресою minfin.gov.ua ІР-адреса - 195.190.152.15 здійснюється Ddos-атака на http порт 80. Після чого, зателефонувавши до провайдеру надання послуг доступу до глобальної мережі Інтернет, що надаються ТОВ «Інфоком», він отримав інформацію, що підтверджувала його підозри, що в ніч з 30 а 31 грудня здійснювалася потужна Ddos-атака (за класифікацією моделі OSI рівень 4), а саме Ddos-атака великою кількістю запитів. Згідно відомостей, отриманих від провайдера, інтенсивність такої атаки була близько 1 000 000 запитів в секунду, проте наразі надвеликої інтенсивності запитів на сайт Міністерства фінансів України не спостерігалося. Тим не менш, завантаження ресурсів серверу все одно залишалося 100%. За для відновлення роботи веб-сайту Міністерства було прийнято рішення перенести сайт на іншу ІР-адресу 195.190.152.25 з подальшому внесенням змін в налаштування серверу імен. Через пару хвилин веб-сайт став доступний за новою ІР-адресою, подальших Ddos-атак на нову адресу до цього часу не було.

Для встановлення обставин, які мають значення доказів в кримінальному провадженні органом досудового розслідування в порядку ст. 93 КПК України витребувано з Міністерства фінансів України відомості щодо лог-файлів атаки на офіційний сайт Міністерства фінансів України. В ході аналізу вказаних відомостей встановлено ІР-адреси, з яких здійснювались такі Ddos-атаки, серед яких є 194.146.137.75, яка належать провайдеру Інтернет послуг Товариству з обмежеоню відповідальністю «ЛАНГЕЙТ» ( код в ЄДРПОУ 31396704), що знаходиться за адресою: 58001, Чернівецька обл., місто Чернівці, Шевченківський район, вулиця Котляревського Івана, будинок 5

У зв'язку з чим для забезпечення повного, всебічного та неупередженого досудового розслідування в зазначеному кримінальному провадженні у органу досудового розслідування виникла необхідність в отримані тимчасового доступу до документів та відомостей, які знаходяться у володінні ТОВ «ЛАНГЕЙТ».

Наведені вище дані мають значення для досудового розслідування, оскільки вони містять у собі відомості щодо осіб, їх анкетних даних, які у вище наведений період часу з ІР-адреси 194.146.137.75 здійснювали Ddos-атаки на офіційний сайт Міністерства фінансів України, відомостей щодо місця знаходження комп'ютерного обладнання, з якого здійснювалась така протиправна діяльність, його місце знаходження, а також відомості щодо електронної інформації, обмін якої здійснювався за допомогою мережі Інтернет з вище зазначеної ІР-адреси за період з 00:00 години 29.12.2017 по 24:00 годину 01.01.2017.

Крім того, зазначені відомості, наведені у клопотанні є такими, що містять охоронювану законом таємницю, а саме відомості щодо персональних даних осіб, яким надаються Інтернет послуги з використанням ІР-адреси 194.146.137.75, а також відомості, що становлять комерційну таємницю - в частині умов надання Інтернет послуг таким особам.

Разом з цим, положеннями п. 7 ч. 1 ст. 162 КПК України визначено, що до охоронюваної законом таємниці, яка міститься в речах і документах, належать: інформація, яка знаходиться в операторів та провайдерів телекомунікацій, про зв'язок, абонента, надання телекомунікаційних послуг, у тому числі отримання послуг, їх тривалості, змісту, маршрутів передавання тощо.

Особа, у володінні якої знаходяться документи, про розгляд клопотання не повідомлялась відповідно до ч. 2 ст. 163 КПК України.

Вислухавши обґрунтування сторони кримінального провадження, дослідивши додані до клопотання документи, слід дійти наступного висновку.

Відповідно до ст. 163 КПК України слідчий суддя, суд постановляє ухвалу про надання тимчасового доступу до рей і документів, які містять охоронювану законом таємницю, якщо сторона кримінального провадження, крім обставин, передбачених частиною п'ятою цієї статті, доведе можливість використання як доказів відомостей, що містяться в цих речах і документах, та неможливість іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів.

Аналізуючи обґрунтування слідчого з фабулою кримінального правопорушення і наданими матеріалами, видно, що документи, доступ до яких слідчий просить надати дійсно перебуває у володінні вказаної ним особи, в сукупності з іншими речами і документами має суттєве значення для встановлення важливих обставин у кримінальному провадженні, інформація, доступ до якої просить надати слідчий, може бути використана як доказ, при цьому іншим способом в даний час довести обстави, які передбачається довести не вбачається можливим.

На підставі викладеного і керуючись ст.ст.160-166, 309 КПК України слідчий суддя,-

У Х В А Л И В :

Надати старшому слідчому Головного слідчого управління Національної поліції України капітану поліції Марченку Станіславу Олександровичу та/або слідчим слідчої групи, або за їх дорученням оперативним співробітникам Національної поліції та її територіальних підрозділів, дозвіл на тимчасовий доступ до речей і документів, з можливістю вилучення (виїмки) їх копій, володільцем якої є уповноважені особи Товариства з обмеженою відповідальністю Товариству з обмежеоню відповідальністю «ЛАНГЕЙТ» ( код в ЄДРПОУ 31396704), що знаходиться за адресою: 58001, Чернівецька обл., місто Чернівці, Шевченківський район, вулиця Котляревського Івана, будинок 5, а саме:

- належним чином посвідченої копії договору на надання Інтернет послуг користувачеві мережі Інтернет, якому у період з 00:00 години 29.12.2016 по 24:00 годину 01.01.2017 включно для виходу до мережі Інтернет було надано ІР-адресу 194.146.137.75;

- відомостей щодо прізвища, імені та по батькові особи, місця проживання, адреси, за якою надаються провайдером Інтернет послуги кінцевому споживачеві з ІР-адресою 194.146.137.75, належним чином посвідчених копій документів, які посвідчують особу особи, якій у період з 00:00 години 29.12.2016 по 24:00 годину 01.01.2017 надано для користування та виходу до мережі Інтернет ІР-адресу 194.146.137.75;

- відомостей щодо mac-адреси всього комп'ютерного обладнання кінцевого споживача Інтернет послуг, якому у період з 00:00 години 29.12.2016 по 24:00 годину 01.01.2017 надано для користування ІР-адресу 194.146.137.75;

- відомостей щодо актуального користувача ІР-адреси 194.146.137.75;

- відомостей щодо всіх URL - даних, на які здійснювались запити з кінцевого комп'ютерного обладнання користувача ІР-адреси 194.146.137.75у період з 00:00 години 29.12.2016 по 24:00 годину 01.01.2017;

- відомостей щодо нешифрованих протоколів передачі даних, що відбувалися між користувачем Інтернет послуг з ІР-адреси 194.146.137.75та іншими ІР-адресами у період з 00:00 години 29.12.2017 по 24:00 годину 01.01.2017;

- відомостей щодо прикладних протоколів для передачі інформації у вигляді гіпертекстових документів у форматі HTML (HTTP - HyperText Transfer Protocol), що здійснювались користувачами Інтернет послуг з ІР-адреси 194.146.137.75 у мережі Інтернет за період часу з 00:00 години 29.12.2017 по 24:00 годину 01.01.2017;

- відомостей щодо передачі електронних даних по захищеному протоколу HTTPS, що відбувалось між клієнтом - отримувачем Інтернет-послуг з ІР-адреси 194.146.137.75 та сервером - надавачем таких послуг за період з 00:00 години 29.12.2017 по 24:00 годину 01.01.2017;

- відомостей щодо електронних даних, програмного забезпечення та інших електронних відомостей щодо їх обсягу та інтенсивності передачі у період з 00:00 години 29.12.2016 по 24:00 годину 01.01.2017 з ІР-адреси 194.146.137.75 на ІР-адресу 195.190.152.15;

- відомостей щодо всіх ІР-адрес, між якими здійснювався обмін електронною інформацією з ІР-адреси 194.146.137.75 за період з 00:00 години 29.12.2016 по 24:00 годину 01.01.2017.

Визначити строк дії ухвали тривалістю один місяць, який обраховувати з дня постановлення ухвали слідчим суддею.

У разі невиконання ухвали про тимчасовий доступ до речей і документів слідчий суддя, суд за клопотанням сторони кримінального провадження, якій надано право на доступ до речей і документів на підставі ухвали, має право постановити ухвалу про дозвіл на проведення обшуку згідно з положеннями цього Кодексу з метою відшукання та вилучення зазначених речей і документів. Ухвала оскарженню не підлягає.

Слідчий суддя Л.І. Цокол

Підготовлено в 2 примірниках

Прим. 1 - справа № 757/25936/17-к

Прим. 2 - слідчий Марченко С.О.

Копія - ТОВ «ЛАНГЕЙТ»

Виконавець: Цокол Л.І. 12.05.2017 р.