Постанова № 68024979, 31.07.2017, Приморський районний суд м. Одеси

31.07.2017

Справа № 522/13792/17

Провадження № 1-«кс»/522/14011/17

У Х В А Л А

І М Е Н Е М У К Р А Ї Н И

31 липня 2017 року м. Одеса

Слідчий суддя Приморського районного суду м. Одеси Осіік Д.В., при секретарі Гулям У.Х., за участю слідчого Чефарлічева П.Д., розглянувши клопотання слідчого СУ ГУНП в Одеській області ОСОБА_1 за погодженням прокурора відділу прокуратури Одеської області ОСОБА_2, у кримінальному провадженні зареєстрованому в ЄРДР за № 12016160490002425 від 26.10.2016, за ознаками кримінальних правопорушень, передбачених ч. 1, 4 ст. 185, ч. 2 ст. 361 КК України про надання тимчасового доступу до речей та документів, що містять охоронювану законом таємницю, -

В С Т А Н О В И В:

Слідчий СУ ГУНП в Одеській області ОСОБА_1, звернувся до слідчого судді Приморського районного суду м. Одеси із клопотанням про надання тимчасового доступу до охоронюваної законом інформації, та можливості її вилучення в електронному та паперовому, що міститься в ПАТ «Укрсиббанк».

У провадженні СУ ГУ НП в Одеській області перебувають матеріали кримінального провадження № 12016160490002425 від 26.10.2016, за ознаками кримінального правопорушення передбаченого ч. 1, 4 ст. 185, ч. 2 ст. 361 КК України.

З матеріалів досудового розслідування вбачається, що до 24.10.2016р. до Причорноморського управління кіберполіції ДКП НП України із письмовою заявою звернулась головний бухгалтер ТОВ «Феромет», яка розташована за адресою м. Одеса, провулок Чапаєва 5а, ОСОБА_3 ІНФОРМАЦІЯ_1, яка мешкає за адресою м. Одеса, вул. Генерала Бочарова 44/84, за фактом несанкціонованого втручання в роботу компютерного сервера компанії, в результаті чого, в період часу з 20.10.2016р. по 13 годину 21.10.2016р. з розрахункового рахунку ТОВ «Феромет» були незаконно перераховані грошові кошти у розмірі 190332, 66 гривень НБУ на розрахункові рахунки, з якими ТОВ «Феромет» не працює.

В ході проведення розслідування зазначеного кримінального провадження було встановлено, що 25.01.2016 року в ПАТ ОСОБА_4 «Південний» (МФО 328209), був відкритий розрахунковий (поточний) рахунок, № 26004010010993 (належить «ТОВ« Феромет»), і підключений до системи віддаленого банківського обслуговування (клієнт-банк). Система віддаленого банківського обслуговування фізично підключена до серверного комп'ютера, який знаходиться в закритому приміщенні, ключі від якого тільки у директора гр. ОСОБА_5 Також на жорсткому диску даного сервера знаходяться бази даних програми звітності «1С».

20.10.2016 року під час робочого дня після успішного користування клієнт-банком на серверному обладнанні з обліковим записом головного бухгалтера на серверному обладнанні сталася несправність у вигляді чорного екрану. Було не можливо завершити віддалену сесію. Після перезавантаження сервера, проблема залишилася. В цей самий час, до сервера були підключені і інші співробітники підприємства в паралельних сесіях, і перешкод в роботі серверного обладнання у них виявлено не було. Ввечері було створено новий обліковий запис, і відновилася робота. Інших підключень або входів в систему клієнт-банк не було.

21.10.2016 року, на протязі робочого дня, зайти в обліковий запис на серверному обладнанні, було неможливо в зв'язку з технічними неполадками при підключенні до мережі Інтернет. О 13 годині 00 хвилин 21.10.2016 підключення до мережі Інтернет було відновлено, стало можливим зайти в клієнт-банк. При вході в обліковий запис клієнт-банку, на екрані відобразилася історія сформованих платіжних доручень у вигляді банківської виписки. У даній історії були виявлені чотири несанкціонована-сформованих і відправлених на обробку платіжних доручень на загальну суму 190 332, 66 гривень, а саме:

- 20.10.2016 на підставі платіжного доручення № 260, з розрахункового рахунку ТОВ «Феромет» № 26004010010993 відкритого в ПАТ ОСОБА_4 «Південний» (МФО 328209), на розрахунковий рахунок ФОП «Гевел Ірина Іванівна» (ЄДРПОУ НОМЕР_1) № 26001051535319, відкритого в Черкаському ГРУ ПАТ КБ «Приватбанк» (МФО 354347), на суму 86 578,34 гривень;

- 20.10.2016 на підставі платіжного доручення № 261, з розрахункового рахунку ТОВ «Феромет» № 26004010010993 відкритого в ПАТ ОСОБА_4 «Південний» (МФО 328209), на розрахунковий рахунок ФОП «Гевел Ірина Іванівна» (ЄДРПОУ НОМЕР_1) № 26001051535319, відкритого в Черкаському ГРУ ПАТ КБ «Приватбанк» (МФО 354347), на суму 24 900 гривень;

- 20.10.2016 на підставі платіжного доручення № 262, з розрахункового рахунку ТОВ «Феромет» № 26004010010993 відкритого в ПАТ ОСОБА_4 «Південний» (МФО 328209), на розрахунковий рахунок ФОП «Гевел Ірина Іванівна» (ЄДРПОУ НОМЕР_1) № 26001051535319, відкритого в Черкаському ГРУ ПАТ КБ «Приватбанк» (МФО 354347), на суму 47 119,50 гривень;

- 21.10.2016 на підставі платіжного доручення № 263, з розрахункового рахунку ТОВ «Феромет» № 26004010010993 відкритого в ПАТ ОСОБА_4 «Південний» (МФО 328209), на розрахунковий рахунок ФОП «Гевел Ірина Іванівна» (ЄДРПОУ НОМЕР_1) № 26001051535319, відкритого в Черкаському ГРУ ПАТ КБ «Приватбанк» (МФО 354347), на суму 31 734,82 гривень;

Під час огляду серверного обладнання з операційною системою Windows XP було знайдено: firefox.exe1 який блокував роботу сесії користувача. Під час запуску прописувався в автозавантаження, встановлював себе в папку TEMP (папка для тимчасово використовуваних файлів) під іменем iusb3mon.exe. Потім підміняв профіль від якого запускається провідник Windows і замінював його на себе. Встановлював таймер і ховав з екрану усі вікна, в тому числі taskbar (панель задач). Створював враження, що на екрані нічого немає. Програма написана на мові програмування Assembler.

Згідно з даних наданих службою безпеки банку «Південний» вдалося зафіксувати наступні IP-адреси: 91.124.19.48 (належить провайдеру ukrtel.net) /192.168.1.3 (внутрішня адреса пристрою з якого здійснювалося підключення), 194.126.183.188 (належить провайдеру Netgrup)/ 10.27.78.23 (внутрішня адреса пристрою з якого здійснювалося підключення) та IP-адреса, яка як встановлено, належить потерпілому. Проведеними подальшими заходами було встановлено, що зазначені платіжні доручення були сформовані з IP-адреси 194.126.183.188, яка належить Дочірньому підприємству "ІВАНО-ФРАНКІВСЬК-ПРОПАН" (ЄДРПОУ 25697456) Публічного акціонерного товариства по газопостачанню та газифікації "ІВАНО-ФРАНКІВСЬКГАЗ", що знаходиться за адресою: Івано-Франківська обл., місто Івано-Франківськ, вул. Ленкавського, будинок 20 (Поштовий індекс - 76010) та проплати за допомогою веб-версії: https://ifobs.bank.com.ua/LoginShow.action.

Крім того, 24.10.2016р. до Причорноморського управління кіберполіції ДКП НП України із письмовою заявою звернувся ОСОБА_6, ІНФОРМАЦІЯ_2, директор ТОВ «Енджи ДІДІПІ», яка розташована за адресою м. Одеса, вул. Ільфа і ОСОБА_1, буд. 18, оф. 417, за фактом несанкціонованого втручання в роботу компютерного сервера компанії, в результаті чого, 17.11.2016 у 13:00 було незаконно перераховані грошожетві кошти у розмірі 28000 гривень на розрахункові рахунки ТОВ «Коркоц Артур Вікторович», з яким ТОВ «Енджи ДІДІПІ» господарських та цивільних відносин і зобовязань не має.

В ході проведення розслідування зазначеного кримінального провадження було встановлено, що 06.07.2015 року в ПАТ ОСОБА_4 «Південний» (МФО 328209), був відкритий розрахунковий (поточний) рахунок, № 26004010006305 (належить ТОВ «Енджи ДІДІПІ»), і підключений до системи віддаленого банківського обслуговування (клієнт-банк). Система віддаленого банківського обслуговування фізично підключена до серверного комп'ютера, який знаходиться в закритому приміщенні, ключі від якого тільки у бухгалтера ОСОБА_7 Також на жорсткому диску даного сервера знаходяться бази даних програми звітності «1С».

17.11.2016 року під час робочого дня після успішного користування клієнт-банком на серверному обладнанні з обліковим записом головного бухгалтера на серверному обладнанні сталася несправність у вигляді блокування входу в компютер. Було не можливо ввести пароль.

- 17.11.2016 на підставі платіжного доручення № 124 з розрахункового рахунку ТОВ «Енджи ДІДІПІ» № 26004010006305 відкритого в ПАТ ОСОБА_4 «Південний» (МФО 328209), на розрахунковий рахунок ФОП «Коркоц Артур Вікторович» (ЄДРПОУ НОМЕР_2) № 26009051531962, відкритого в Черкаському ГРУ ПАТ КБ «Приватбанк» (МФО 354347), на суму 28 000 гривень;

директором ТОВ «Енерджі ДІДІПІ» була надана інформація від служби безпеки банку «Південий» щодо IP адрес з яких здійснювалися платежі. За допомогою даних IP адрес вдалося зафіксувати наступні IP-адреси:91.124.19.48(належить провайдеру «ukrtel.net») /192.168.1.3 (внутрішня адреса пристрою з якого здійснювалося підключення),194.126.183.188(належить провайдеру Netgrup)/ 10.27.78.23 (внутрішня адреса пристрою з якого здійснювалося підключення) та IP-адреса, яка як встановлено, належить потерпілим.

Крім того, 27.01.2017 року на підставі ухвали слідчого судді Малиновського районного суду м. Одеси Корой В.Д. здійснено тимчасовий доступ до розрахункового рахунку № 26001051535319, який належить ФОП «Гевел Ірина Іванівна» та № 26009051531962, який належить ФОП «Коркоц Артур Вікторович» та встановлено, що грошові кошти з вказаних розрахункових рахунків переводилися на наступні карткові рахунки № 4149 4393 9139 3943 та № 5169 3305 0970 3614.

Виходячи з наведеного, на даний час для органу досудового розслідування виникла необхідність у тимчасовому доступі до зазначеної, охоронюваної законом інформації.

Обставини, які передбачаються довести за допомогою цієї інформації в інший спосіб довести неможливо, оскільки зазначена інформація знаходиться у оператору телекомунікації і містить охоронювану законом таємницю.

В судовому засіданні слідчий підтримав клопотання та просив його задовольнити з наведених підстав.

Виклик особи не здійснювався на підставі ч. 2 ст. 163 КПК України.

Заслухавши слідчого, а також дослідивши надані матеріали, якими обґрунтовано доводи клопотання, приходжу до висновку, що клопотання підлягає задоволенню з наступних підстав.

Відповідно до ст. 160 КПК України сторони кримінального провадження мають право звернутися до слідчого судді під час досудового провадження із клопотанням про тимчасовий доступ до речей і документів, які мають значення для встановлення обставин у кримінальному провадженні, у випадку можливості використання як доказів відомостей, що містяться в цих речах і документах, та у разі неможливості іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів, а також у випадку подання клопотання про тимчасовий доступ до речей і документів, які містять охоронювану законом таємницю.

Згідно з абзацом 2 ч. 1 ст. 159 КПК України, тимчасовий доступ до електронних інформаційних систем або їх частин, мобільних терміналів систем звязку здійснюється шляхом зняття копії інформації, що міститься в таких електронних інформаційних системах або їх частинах, мобільних терміналах систем звязку,без їх вилучення.

Відповідно до ч. 7 ст. 162 КПК України інформація яка знаходиться в операторів та провайдерів телекомунікацій про зв'язок, абонента, надання телекомунікаційних послуг, у тому числі отримання послуг, їх тривалості, змісту, маршрутів передавання тощо є охоронюваною законом таємницею.

Наявні у кримінальному провадженні матеріали дають достатні підстави вважати, що перелічена інформація яка перебуває у оператора телекомунікаційної мережі ПрАТ «МТС Україна» має значення для кримінального провадження, оскільки іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів, неможливо.

За таких обставин, є підстави, передбачені ст. 159-163 КПК України, для надання тимчасового доступу до зазначених у клопотанні речей та документів.

Керуючись ст.ст.159-166, 372 КПК України, слідчий суддя, -

У Х В А Л И В:

Клопотання слідчого СУ ГУ НП в Одеській області Чефарлічева П.Д. про тимчасовий доступ до речей і документів задовольнити. Надати тимчасовий доступ до відомостей, які становлять банківську таємницю та зберігаються у приміщенні ПАТ КБ «ПриватБанк» (код ЄДРПОУ 14360570), розташованому за адресою: місто Дніпропетровськ, вулиця Набережна Перемоги, будинок 50, а саме: надання відомостей стосовно оформлення платіжних карток ПАТ КБ «ПриватБанк»: № 4149 4393 9139 3943 та № 5169 3305 0970 3614, дати відкриття карток, на підставі яких документів оформлялися вказані банківські картки, можливість отримати роздруківки банківських розрахункових рахунків вказаних платіжних карток, вилучення інформації, яка відображає фінансові операції по карткам стосовно дати, часу, суми надходження грошових коштів та дати, часу, суми, здійснення їх переведення, зняття, які зберігаються у приміщеннях ПАТ КБ «ПриватБанк» та в подальшому можуть бути використані як докази у кримінальному провадженні, а також вилучення відеоматеріалів та фотоматеріалів служби безпеки ПАТ КБ «ПриватБанк», які свідчать про зняття особами грошових коштів з використанням банківських карток ПАТ КБ «ПриватБанк» № 4149 4393 9139 3943 та № 5169 3305 0970 3614, а також IP адреси, з яких проводилися транзакції в системі «Приват-24» - за період з дати відкриття по фактичний момент виконання ухвали року, з зазначенням часу та місць розташування відповідних банкоматів або банківських відділень ПАТ КБ «ПриватБанк».

Тимчасовий доступ до вказаної документації та відеоматеріалів з можливістю їх вилучення, надати слідчому СУ ГУНП в Одеській області ОСОБА_1 або за старшому інспектору відділу протидії кіберзлочинам в Одеській області Причорноморського управління кіберполіції ОСОБА_8.

У разі невиконання ухвали про тимчасовий доступ до речей і документів слідчий суддя, суд за клопотанням сторони кримінального провадження, якій надано право на доступ до речей і документів на підставі ухвали, має право постановити ухвалу про дозвіл на проведення обшуку згідно з положеннями цього Кодексу з метою відшукання та вилучення зазначених речей і документів.

Встановити строк дії ухвали протягом одного місяця з дня її постановлення.

Ухвала слідчого судді оскарженню не підлягає і заперечення проти неї можуть бути подані під час підготовчого провадження в суді.

Слідчий суддя: Д.В. Осіік