Ухвала суду № 67576123, 05.07.2017, Приморський районний суд м. Одеси

Справа № 522/11980/17

Провадження №1-кс/522/11981/17

У Х В А Л А

І М Е Н Е М У К Р А Ї Н И

05 липня 2017 року м. Одеса

Слідчий суддя Приморського районного суду м. Одеси Попревич В.М., за участю ОСОБА_1,розглянувши клопотання слідчого СУ ГУНПв Одеській області ОСОБА_2, яке погоджено з прокурором відділу прокуратури Одеської області ОСОБА_3, у кримінальному провадженні № 120161614700002425 від 26жовтня 2016 року, за вчинення злочинів передбачених ч. 1,4 ст. 185, ч. 2 ст. 361 КК України,про тимчасовий доступ до відомостей, які містять охоронювану законом таємницю,-

ВСТАНОВИВ:

Слідчий СУГУНП в Одеській області Чефарлічев П.Д. звернувся до слідчого судді з клопотанням, про надання тимчасового доступу до документів, які містять охоронювану законом таємницю, мотивуючи наступним.

24.10.2016р. до Причорноморського управління кіберполіції ДКП НП України із письмовою заявою звернулась головний бухгалтер ТОВ «Феромет», яка розташована за адресою м. Одеса, провулок Чапаєва 5а, ОСОБА_4 ІНФОРМАЦІЯ_1, яка мешкає за адресою м. Одеса, вул. Генерала Бочарова 44/84, за фактом несанкціонованого втручання в роботу компютерного сервера компанії, в результаті чого, в період часу з 20.10.2016р. по 13 годину 21.10.2016р. з розрахункового рахунку ТОВ «Феромет» були незаконно перераховані грошові кошти у розмірі 190332, 66 гривень НБУ на розрахункові рахунки, з якими ТОВ «Феромет» не працює.

В ході проведення розслідування зазначеного кримінального провадження було встановлено, що 25.01.2016 року в ПАТ ОСОБА_5 «Південний» (МФО 328209), був відкритий розрахунковий (поточний) рахунок, № 26004010010993 (належить «ТОВ« Феромет»), і підключений до системи віддаленого банківського обслуговування (клієнт-банк). Система віддаленого банківського обслуговування фізично підключена до серверного комп'ютера, який знаходиться в закритому приміщенні, ключі від якого тільки у директора гр. ОСОБА_6 Також на жорсткому диску даного сервера знаходяться бази даних програми звітності «1С».

21.10.2016 року, на протязі робочого дня, зайти в обліковий запис на серверному обладнанні, було неможливо в зв'язку з технічними неполадками при підключенні до мережі Інтернет. О 13 годині 00 хвилин 21.10.2016 підключення до мережі Інтернет було відновлено, стало можливим зайти в клієнт-банк. При вході в обліковий запис клієнт-банку, на екрані відобразилася історія сформованих платіжних доручень у вигляді банківської виписки. У даній історії були виявлені чотири несанкціонована-сформованих і відправлених на обробку платіжних доручень на загальну суму 190 332, 66 гривень, а саме: 20.10.2016 на підставі платіжного доручення № 260, з розрахункового рахунку ТОВ «Феромет» № 26004010010993 відкритого в ПАТ ОСОБА_5 «Південний» (МФО 328209), на розрахунковий рахунок ФОП «Гевел Ірина Іванівна» (ЄДРПОУ НОМЕР_1) № 26001051535319, відкритого в Черкаському ГРУ ПАТ КБ «Приватбанк» (МФО 354347), на суму 86 578,34 гривень;

- 20.10.2016 на підставі платіжного доручення № 261, з розрахункового рахунку ТОВ «Феромет» № 26004010010993 відкритого в ПАТ ОСОБА_5 «Південний» (МФО 328209), на розрахунковий рахунок ФОП «Гевел Ірина Іванівна» (ЄДРПОУ НОМЕР_1) № 26001051535319, відкритого в Черкаському ГРУ ПАТ КБ «Приватбанк» (МФО 354347), на суму 24 900 гривень;

- 20.10.2016 на підставі платіжного доручення № 262, з розрахункового рахунку ТОВ «Феромет» № 26004010010993 відкритого в ПАТ ОСОБА_5 «Південний» (МФО 328209), на розрахунковий рахунок ФОП «Гевел Ірина Іванівна» (ЄДРПОУ НОМЕР_1) № 26001051535319, відкритого в Черкаському ГРУ ПАТ КБ «Приватбанк» (МФО 354347), на суму 47 119,50 гривень;

- 21.10.2016 на підставі платіжного доручення № 263, з розрахункового рахунку ТОВ «Феромет» № 26004010010993 відкритого в ПАТ ОСОБА_5 «Південний» (МФО 328209), на розрахунковий рахунок ФОП «Гевел Ірина Іванівна» (ЄДРПОУ НОМЕР_1) № 26001051535319, відкритого в Черкаському ГРУ ПАТ КБ«Приватбанк» (МФО 354347), на суму 31 734,82 гривень;

Під час огляду серверного обладнання з операційною системою Windows XP було знайдено: firefox.exe1 який блокував роботу сесії користувача. Під час запуску прописувався в автозавантаження, встановлював себе в папку TEMP (папка для тимчасово використовуваних файлів) під іменем iusb3mon.exe. Потім підміняв профіль від якого запускається провідник Windows і замінював його на себе. Встановлював таймер і ховав з екрану усі вікна, в тому числі taskbar (панель задач). Створював враження, що на екрані нічого немає. Програма написана на мові програмування Assembler.

Згідно з даних наданих службою безпеки банку «Південний» вдалося зафіксувати наступні IP-адреси: 91.124.19.48 (належить провайдеру ukrtel.net) /192.168.1.3 (внутрішня адреса пристрою з якого здійснювалося підключення), 194.126.183.188 (належить провайдеру Netgrup)/ 10.27.78.23 (внутрішня адреса пристрою з якого здійснювалося підключення) та IP-адреса, яка як встановлено, належить потерпілому. Проведеними подальшими заходами було встановлено, що зазначені платіжні доручення були сформовані з IP-адреси 194.126.183.188, яка належить Дочірньому підприємству "ІВАНО-ФРАНКІВСЬК-ПРОПАН" (ЄДРПОУ 25697456) Публічного акціонерного товариства по газопостачанню та газифікації "ІВАНО-ФРАНКІВСЬКГАЗ", що знаходиться за адресою:Івано-Франківська обл., місто Івано-Франківськ, вул. Ленкавського, будинок 20 (Поштовий індекс - 76010) та проплати за допомогою веб-версії: https://ifobs.bank.com.ua/LoginShow.action.

Крім того, 24.10.2016р. до Причорноморського управління кіберполіції ДКП НП України із письмовою заявою звернувся ОСОБА_7, ІНФОРМАЦІЯ_2, директор ТОВ «Енджи ДІДІПІ», яка розташована за адресою м. Одеса, вул. Ільфа і ОСОБА_1, буд. 18, оф. 417, за фактом несанкціонованого втручання в роботу компютерного сервера компанії, в результаті чого, 17.11.2016 у 13:00 було незаконно перераховані грошожетві кошти у розмірі 28000 гривень на розрахункові рахунки ТОВ «Коркоц Артур Вікторович», з яким ТОВ «Енджи ДІДІПІ» господарських та цивільних відносин і зобовязань не має.

17.11.2016 року під час робочого дня після успішного користування клієнт-банком на серверному обладнанні з обліковим записом головного бухгалтера на серверному обладнанні сталася несправність у вигляді блокування входу в компютер. Було не можливо ввести пароль.

17.11.2016 на підставі платіжного доручення № 124 з розрахункового рахунку ТОВ «Енджи ДІДІПІ» № 26004010006305 відкритого в ПАТ ОСОБА_5 «Південний» (МФО 328209), на розрахунковий рахунок ФОП «Коркоц Артур Вікторович» (ЄДРПОУ НОМЕР_2) № 26009051531962, відкритого в Черкаському ГРУ ПАТ КБ «Приватбанк» (МФО 354347), на суму 28 000 гривень;

директором ТОВ «Енерджі ДІДІПІ» була надана інформація від служби безпеки банку «Південий» щодо IP адрес з яких здійснювалися платежі. За допомогою даних IP адрес вдалося зафіксувати наступні IP-адреси:91.124.19.48(належить провайдеру «ukrtel.net») /192.168.1.3 (внутрішня адреса пристрою з якого здійснювалося підключення),194.126.183.188(належить провайдеру Netgrup)/ 10.27.78.23 (внутрішня адреса пристрою з якого здійснювалося підключення) та IP-адреса, яка як встановлено, належить потерпілим.

Окрім того встановлено, що доступ до вищевказаних рахунків здійснювався через сервіс «Приват-24», у звязку з чим встановлено наступні IP-адреси:78.137.36.223 та 109.227.64.0, які належать провайдеру McLautISP.

У судовому засіданні слідчий підтримав клопотання та просив його задовольнити з наведених підстав, та довів наявність достатніх підстав вважати, що виклик особи у якої знаходиться зазначена інформація, може мати негативні наслідки.

Заслухавши слідчого, а також дослідивши надані матеріали, якими обґрунтовано доводи клопотання, приходжу до висновку, що клопотання підлягає задоволенню з наступних підстав.

Згідно з п. 3 ч. 1 ст. 162 КПК України, до охоронюваної законом таємниці, яка міститься в речах та документах належать відомості, які можуть становити таємницю вчинення нотаріальних дій.

Відповідно до ст. 160 КПК України сторони кримінального провадження мають право звернутися до слідчого судді під час досудового провадження із клопотанням про тимчасовий доступ до речей і документів, які мають значення для встановлення обставин у кримінальному провадженні, у випадку можливості використання як доказів відомостей, що містяться в цих речах і документах, та у разі неможливості іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів, а також у випадку подання клопотання про тимчасовий доступ до речей і документів, які містять охоронювану законом таємницю.

Вказані документи зберігаються у державному підприємстві «Одеський центр південного науково дослідного інституту морського рибного господарства та океанографії» за адресою: м. Одеса, вул. Мечникова,132.

Наявні у кримінальному провадженніматеріали дають достатні підстави вважати, що перелічена інформація, яка знаходиться в розпорядженні державного підприємства «Одеський центр південного науково дослідного інституту морського рибного господарства та океанографії", має значення для встановлення важливих обставин кримінального провадження, та в подальшому може бути використана як доказ у кримінальному провадженню, при цьому іншими способами довести обставини, які передбачається довести за допомогою цих документів, неможливо.

За таких обставин, є підстави, передбачені ст. 159-163 КПК України, для надання тимчасового доступу до зазначених у клопотанні речей та документів.

Керуючись ст.ст.159-166, 372 КПК України, слідчий суддя, -

УХВАЛИВ:

Клопотання слідчого СУ ГУНП в Одеській області ОСОБА_2 у кримінальному провадженні № 120161614700002425 від 26.10 2016 року, про тимчасовий доступ до відомостей, які містять охоронювану законом таємницю задовольнити.

Надати слідчому Приморського відділу поліції в місті Одесі ГУНП в Одеській області ОСОБА_2 або старшому інспектору ВПК в Одеській області Причорноморського Управління кіберполіції ДКП НПУ ОСОБА_8, тимчасовий доступ до речей та документів, що знаходяться у володінні провайдера «McLautISP», що за адресою: м. Черкаси, вул. Б. Вишневецького, 37, з можливістю отримання наступної інформації: анкетні дані, платіжні реквізити, з яких здійснювалась оплата послуг, номери телефонів, електронну поштову сриньку та іншу інформацію, яка може сприяти досудовому розслідуванню) щодо ір-адрес:

-217.115.98.65 - 24.09.2016 о 17:47:46

-78.137.39.52 - 13.10.2016 о 03:28:30

-217.115.99.3 - 31.10.2016 о 23:33:44

-91.244.52.85 - 27.11.2016 о 10:14:27

-212.55.83.43 - 30.01.2017 о 21:35:16

-212.55.83.6 - 05.02.2017 о 09:12:59

Встановити строк дії ухвали протягом одного місяця з дня її постановлення тобто до 05.08 .2017 року.

Ухвала оскарженню не підлягає.

Слідчий суддя: Попревич В.М.