Ухвала суду № 71870258, 30.01.2018, Хаджибейський районний суд міста Одеси (до 25.04.2025 - Малиновський районний суд м. Одеси)

521/1250/18-к

№ 1 -м/521/19/18

УХВАЛА

ІМЕНЕМ УКРАЇНИ

30 січня 2018 року

Слідчий суддя Малиновського районного суду м. Одеси Кузьменко Н.Л., при секретарі Рєутовій А.Б., за участю прокурора Поліша Д.О., розглянувши в судовому засіданні клопотання слідчого СВ Малиновського ВП в м. Одесі ГУНП в Одеській області Тимощука Ю.В., погодженого з прокурором Одеської місцевої прокуратури №2 Полішем Д.О., по матеріалам запиту компетентних органів Французької Республіки про надання міжнародної правової допомоги у кримінальній справі № ЕРІ: 2017/1910 за ознаками кримінального правопорушення, передбаченого ст. 312-1, 323-1, 323-2, 323-3 Кримінального кодексу Франції,

ВСТАНОВИВ:

Слідчий звернувся до слідчого судді з клопотанням, погодженими з прокурором, про надання тимчасового доступу до речей і документів, які містять охоронювану законом таємницю.

Як вбачається з клопотання слідчого, до слідчого СВ Малиновського відділу поліції в м. Одесі Головного управління Національної поліції в Одеській області за дорученням Головного слідчого управління в Одеській області надійшов запит компетентних органів Французької Республіки про надання міжнародної правової допомоги у кримінальній справі № ЕРІ: 2017/1910 за ознаками кримінального правопорушення передбаченого ст. 312-1, 323-1, 323-2, 323-3 Кримінального кодексу Франції.

У вересні 2016 року дві французькі компанії, компанія ROQUETTE, розташована в МОНТРЬОЙ і компанія FERMENTLAG, розташована в ЛІБУРНІ, стали жертвами злому, після того, як кожна з них отримала шахрайське електронне повідомлення з вкладенням до повідомлення.

Після відкриття цього вкладення програма-вимагач «ransomware» поширилася в комп'ютерній системі цих двох компаній. «Ransomware» або програмне забезпечення викупу, є шкідливою комп'ютерною програмою, отриманою по електронній пошті або доступною на Інтернет-сайті, яка викликає шифрування всіх файлів на комп'ютері. Rancongiciel поширюється так само, як троянський кінь. Він проникає в систему, щоб занести вірус до комп'ютера користувача за допомогою шкідливих компаній електронних повідомлень або за допомогою «Web Exploit». Потім на екрані комп'ютера - жертви, з'являється попередження, згідно до якого вимагається виплата викупу Біткойн (крипто валюти) для отримання ключа дешифрування і таким чином, відновлення зашифрованих файлів.

Ці дві компанії зазнали шифрування багатьох тисяч важливих комп'ютерних файлів (офісні документи, зображення, бухгалтерський облік та ін.). На екрані зараженого комп'ютера з'являлася потім сторінка, на якій вимагалося виплатити викуп у розмірі 4 Біткойн для отримання ключа дешифрування. Керівники цих компаній здійснювали оплату цією крипто валютою, заснованою на технології Blockchain.

Шкідливе програмне забезпечення, внаслідок якого сталося це зараження, було визначене як таке, що називало себе ZEPTO, варіант Ransomware LOCKY.

Було виявлено справжню організацію європейського масштабу з багатьма філіями, сконцентрованими навколо торгової платформи Біткойн під назвою «Віс-е. com» визначеної як така, що займає центральне місце у передачі сум, зібраних від жертв.

Платформа Btc-e.com надала деяку інформацію про депозитарний гаманець викупів і пов'язаний з ним рахунок клієнта (контактна електронна адреса якого btcinvest@protonmail.com.

Btc-e.com повідомила нам зокрема IP-адреси підключення до цього рахунку клієнта.

Аналіз цих журналів подій показав багато з'єднань з IP-адрес, цю належать українським інтернет-провайдерам.

Разом із тим, компетентні органи Французької Республіки просять:

1. Виявити власника кожної IP-адреси згідно додатку який додається.

2. Надати нам всі технічні дані і звітність, пов'язані з підпискою на інтернет-послуги (особа абонента, дата початку контракта, засоби платежу...).

3. Уточнити для нас характеристики цих ліній (фіксований або динамічний IP). У випадках динамічного IP, повідомити нам договори оренди, пов'язані з підпискою з моменту її створення.

У тому випадку, якщо одна з IP-адрес відповідає серверу, просимо крім того:

4. Вказати тип сервера (виділений, загальний...), умови, пов'язані з його використанням (тип договору), а також характер пов'язаних з ним послуг (веб-сервер, РТР, електронна пошта...).

5. Повідомити нам технічні дані, пов'язані з управління і адмініструванням сервера, включаючи IP-адреси підключення на консоль адміністрування.

Провести розшук, чи підписався власник сервера на інші договори: іншу лінію / сервер, ім'я домену.

Згідно додатку який додається інформація яка знаходиться у володінні постачальника телекомунікаційних послуг Renome-Service Joint Multimedia Cable Network, a саме TOB «Реноме Сервіс» код ЄРДПОУ 32063784, що знаходиться за адресою: м. Одеса, вул. Скісна, 78. є розпорядником інформації по ІР адресам:

1)НОМЕР_1;

2)НОМЕР_2

та здатна надати інформацію про власника кожної ІР-адреси , надати всі технічні дані і звітність, пов'язані з підпискою на інтернет-послуги (особа абонента, дата початку контракта, засоби платежу), інформацію про характеристики ліній (фіксований або динамічний ІР), у випадках динамічного ІР, повідомити договори оренди, пов'язані з підпискою з моменту її створення, вказати тип сервера (виділений, загальний...), умови, пов'язані з його використанням (тип договору), а також характер пов'язаних з ним послуг (веб-сервер, РТР, електронна пошта...), повідомити технічні дані, пов'язані з управління і адмініструванням сервера, включаючи ІР-адреси підключення на консоль адміністрування, інформацію чи підписався власник сервера на інші договори: іншу лінію / сервер, ім'я домену.

Посилаючись на зазначене слідчий просив надати йому тимчасовий доступ до речей і документів, що мають значення для встановлення обставин скоєння кримінального правопорушення.

У судовому засіданні прокурор підтримав подане клопотання про надання тимчасового доступу до речей і документів.

Розглянувши клопотання, дослідивши надані докази, заслухавши думку прокурора, слідчий суддя приходить до висновку, що клопотання є обгрунтованим та підлягає задоволенню, так як:

Стаття 561 КПК України встановлює, що на території України з метою виконання запиту про надання міжнародної правової допомоги можуть бути проведені будь-які процесуальні дії, передбачені цим Кодексом або міжнародним договором.

Згідно до ст. 159 КПК України тимчасовий доступ до речей і документів полягає у наданні стороні кримінального провадження особою, у володінні якої знаходяться такі речі і документи, можливості ознайомитися з ними, зробити їх копії та, у разі прийняття відповідного рішення слідчим суддею, судом, вилучити їх (здійснити їх виїмку).

Аналіз наданих суду матеріалів провадження, дозволяють слідчому судді прийти до висновку, що у справі наявні всі передбачені Законом підстави для задоволення клопотання та надання тимчасового доступу до речей і документів, які мають суттєве значення для встановлення важливих обставин у кримінальному провадженні з наведених вище обставин.

Підстав для відмови в задоволенні клопотання слідчий суддя не вбачає.

За таких обставин, керуючись вимогами Європейської конвенції про взаємну правову допомогу у кримінальних справах від 20.04.1959 року, Додаткового протоколу до Європейської конвенції про взаємну правову допомогу у кримінальних справах від 17.03.1978 року, Другого додаткового протоколу до Європейської конвенції про взаємну правову допомогу у кримінальних справах від 20.04.1978 року, ст. ст. 40, 159, 160, 162, 163, 551. 556, 561 КПК України, слідчий суддя

УХВАЛИВ:

Клопотання слідчого СВ Малиновського ВП в м. Одесі ГУНП в Одеській області Тимощука Ю.В., погодженого з прокурором Одеської місцевої прокуратури №2 Полішем Д.О., по матеріалам запиту компетентних органів Французької Республіки про надання міжнародної правової допомоги у кримінальній справі № ЕРІ: 2017/1910 за ознаками кримінального правопорушення, передбаченого ст. 312-1, 323-1, 323-2, 323-3 Кримінального кодексу Франції - задовольнити.

Надати тимчасовий доступ слідчому СВ Малиновського ВП в м. Одесі ГУНП в Одеській області Тимощуку Юрія Володимировичу здійснити вилучення у посадових осіб ТОВ «Реноме Сервіс» код ЄРДПОУ 32063784, що знаходиться за адресою: м. Одеса, вул. Скісна, 78 копії інформації про власника кожної ІР-адреси, надати всі технічні дані і звітність, пов'язані з підпискою на інтернет-послуги (особа абонента, дата початку контракту, засоби платежу), інформацію про характеристики ліній (фіксований або динамічний ІР), у випадках динамічного ІР, повідомити договори оренди, пов'язані з підпискою з моменту її створення, вказати тип сервера (виділений, загальний...), умови, пов'язані з його використанням (тип договору), а також характер пов'язаних з ним послуг (веб-сервер, РТР, електронна пошта...), повідомити технічні дані, пов'язані з управління і адмініструванням сервера, включаючи ІР-адреси підключення на консоль адміністрування, інформацію чи підписався власник сервера на інші договори: іншу лінію / сервер, ім'я домену, по ІР адресам:

- НОМЕР_1;

- НОМЕР_2

Визначити строк дії ухвали тривалістю один місяць, який обраховувати з дня постановления ухвали слідчим суддею.

У разі невиконання ухвали про тимчасовий доступ до речей і документів слідчий суддя, суд за клопотанням сторони кримінального провадження, якій надано право на доступ до речей і документів на підставі ухвали, має право постановити ухвалу про дозвіл на проведення обшуку згідно з положенням КПК України з метою відшукання та вилучення зазначених речей і документів.

Ухвала оскарженню не підлягає.

Слідчий суддя Н.Л. Кузьменко