Ухвала суду № 73686739, 29.01.2018, Шевченківський районний суд міста Києва

Справа № 761/1818/18

Провадження № 1-кс/761/1483/2018

У Х В А Л А

Іменем України

29 січня 2018 року Шевченківський районний суд м. Києва у складі:

слідчого судді: Юзькової О.Л.,

при секретарі: Голопич Н.Р.,

розглянувши клопотання слідчого СУ Головного управління Національної поліції в Київській області Юхименка О.С. про тимчасовий доступ до речей та документів, -

ВСТАНОВИВ:

Старший слідчий слідчого управління Головного управління Національної поліції в Київській області Юхименко О.С., звернувся до суду з клопотанням, погодженим прокурором відділу Прокуратури Київської області Лисюком Л.О., відповідно до якого просить надати тимчасовий доступ до документів, які перебувають у володінні товариство з обмеженою відповідальністю «ОВЛ Протект», ідентифікаційний код юридичної особи (ЄДРПОУ) 37736585, який знаходиться за адресою: 09106, Київська обл., м. Біла Церква, вул.Вернадського, буд. 10,

кв. 203, що необхідно для доручення компетентних органів Сполучених Штатів Америки про надання міжнародної правової допомоги у кримінальній справі за фактом несанкціонованого доступу до комп'ютерної мережі американської компанії, яка працює в сфері споживчого кредитування.

Клопотання мотивоване наступним. Встановлено, що Органи юстиції США проводять розслідування діяльності однієї або кількох осіб, які в період з 13 травня 2017 року (приблизно) по 30 липня 2017 року (приблизно) неодноразово робили спроби здійснити протиправне проникнення і викрадення особистої ідентифікаційної інформації, яка стосувалася понад 100 мільйонів людей і зберігалася в американській компанії що працює в сфері споживчого кредитування і базується в м. Атланта, Джорджія ("Компанія"). Кіберзлочинці використали вразливість в одному з серверів Компанії, який був під'єднаний до Інтернету, і здійснили пошук для виявлення місця, де розташовувалася база даних з конфіденційною приватною інформацією. Кіберзлочинці дістали доступ до бази даних Компанії, в якій зберігалися ці дані, і протягом кількох днів, приблизно в липні 2017 року, здійснювали експорт викрадених особистих даних. На підставі інформації, що була надана Компанією та групою реагування на надзвичайні ситуації цієї Компанії, була проведена експертиза мереж Компанії, яка показала, що кіберзлочинці використали вразливість у платформі Apache Struts, яка була встановлена на веб-сервері Компанії і є веб-програмою для розробки Java-додатків. Приблизно 13 травня 2017 року кіберзлочинці створили і завантажили на зазначений веб-сервер кілька несанкціонованих веб-оболонок (малі програми або код, які можна завантажувати на веб-сервера), що були призначені для ввімкнення функції дистанційного адміністрування сервера. Потім кіберзлочинці почали вивчати мережу. Після того, як кіберзлочинці дістали доступ до веб-серверу, вони отримали доступ до бази даних Компанії, яка не доступна для широкої громадськості. Для цього вони використали команди платформи Apache Struts і команди мови структурованих запитів ("SQL"), які надсилалися до бази даних Компанії1. За допомогою команд платформи Struts, зловмисних веб-оболонок (створених на базі платформи Struts) та команд SQL, кіберзлочинці змогли зібрати ідентифікаційну персональну інформацію, включаючи імена, номера соціального забезпечення2, дати народження та інші ідентифікаційні реквізити, які зберігалися в базах даних Компанії. Потім кіберзлочинці записали викрадену інформацію в тимчасові файли, стиснули цю інформацію і розділили великі файли з даними на файли меншого розміру, щоб їх можна було надіслати. Потім вони подали команди протоколу передачі гіпертексту ("HTTP") для того, щоб переслати ці файли з даними. В цілому, з середини липня і до того часу, доки зламаний сервер Компанії не був від'єднаний (приблизно до ЗО липня 2017 року), з серверу Компанії було викрадено понад 100 мільйонів імен, номерів соціального страхування та іншої ідентифікуючої конфіденційної персональної інформації. Приблизно 10 серпня 2017 р. ця Компанія звернулася до ФБР із заявою про те, що було здійснене протиправне проникнення до їх бази даних. В ході подальших обговорень з працівниками ФБР Компанія (та група реагування на надзвичайні ситуації цієї Компанії) надали їм докази протиправного проникнення до зламаного серверу (які базувалися на виявленому ними підозрілому трафіку IP). На підставі проведеного аналізу група реагування на надзвичайні ситуації встановила, що з адреси IP 91.235.143.237 здійснювалося під'єднання до веб-серверу Компанії (не маючи дозволу на це під'єднання) і з цієї адреси робилися спроби використати вразливість Apache Stmts (приблизно 26 травня 2017 року). На підставі відкритої інформації про виділені веб-ресурси органами юстиції США було встановлено, що адресі IP 91.235.143.237 забезпечує хостинг компанія Loco Digital Ltd (Інтернет-провайдер, який розташований в Україні). Органами юстиції США необхідна інформації від компанії Loco Digital Ltd, щодо IP адреси «91.235.143.237». На виконання листа ГСУ НП України, працівниками Департаменту кіберполіції НП України встановлено сервер, який забезпечує хостингом адресу Інтернет-протоколу «IP» 91.235.143.237, що надається ТОВ «ОВЛ Протект», інтернет провайдером, знаходиться на території України, де із вказаної IP-адреси здійснювались спроби використовувати вразливість платформи веб-програм Apache в мережі потерпілої компанії, а саме на перших стадіях втручання у травні 2017 року. Отже, для продовження розслідування кримінальної справи органи юстиції США намагаються отримати на території України інформацію про клієнта та його анкетні відомості, використовувані при з'єднаннях з сервером, що робилися з вказаної вище IP, про дані та логічний образ для проведення експертизи з сервера (серверів), що забезпечують хостинг для цієї адреси ІР. Відповідно з Єдиного державного реєстру юридичних осіб, фізичних осіб-підприємців та громадських формувань, є зареєстрована компанія ТОВ «ОВЛ Протект», а саме товариство з обмеженою відповідальністю «ОВЛ Протект», ідентифікаційний код юридичної особи (ЄДРПОУ) 37736585, який знаходиться за адресою: 09106, Київська обл., м. Біла Церква, вул.Вернадського, буд. 10, кв. 203. У звязку з вищевикладеним слідчий просив задовольнити вказане клопотання.

У судовому засіданні 26. 01.2018 р. ні слідчий підтримав клопотання, проте, у зв"язку з необхідністю надати додаткові пояснення оглошено перерву до 29.01.2018 р. та викликано прокурора, який погодив клопотання.

29.01.2018 р. слідчий, прокурор в судове засідання не з"явились.

Вивчивши матеріали клопотання, вважаю, що воно не підлягає задоволенню з наступних підстав.

Відповідно до ч. 2 ст. 562 КПК України у разі якщо при зверненні за допомогою в іноземній державі необхідно виконати процесуальну дію, для проведення якої в Україні потрібен дозвіл прокурора або суду, така процесуальна дія може запитуватися лише після надання відповідного дозволу прокурором або судом у порядку, встановленому цим Кодексом. При цьому належно засвідчена копія такого дозволу долучається до матеріалів запиту.

Відповідно до ч. 1 ст. 132 КПК України, заходи забезпечення кримінального провадження застосовуються на підставі ухвали слідчого судді або суду, за винятком випадків, передбачених цим Кодексом.

За положеннями ч. 4 цієї ж статті - для оцінки потреб досудового розслідування слідчий суддя або суд зобов'язаний врахувати можливість без застосованого заходу забезпечення кримінального провадження отримати речі і документи, які можуть бути використані під час судового розгляду для встановлення обставин у кримінальному провадженні..

Слідчий суддя, суд розглядає клопотання за участю сторони кримінального провадження, яка подала клопотання, та особи, у володінні якої знаходяться речі і документи, крім випадків, передбачених частиною другою цієї статті. Неприбуття за судовим викликом особи, у володінні якої знаходяться речі і документи, без поважних причин або неповідомлення нею про причини неприбуття не є перешкодою для розгляду клопотання (ч.4 ст. 160 КПК України).

Ініціатор клопотання в судове засідання не з'явився, надані обгрунтування вимог клопотання в судовому засіданні 26.01.2018 р. не є достатніми, на думку слідчого судді для вирішення питання для задоволення, заявлених вимог в розумінні вимог чинного процесуального законодавства України, а саме положень КПК України на підставі яких діє ініціатор клопотання.

Неявка без поважної причини сторони кримінального провадження, якою подане клопотання про тимчасовий доступ до речей і документів, свідчить про фактичне не підтримання поданого клопотання та не доведення згаданих обставин, що має оцінюватись як підстава для відмови в задоволенні такого клопотання.

Керуючись вимогами ст. ст. 132, 159, 160, 163 КПК України, слідчий суддя,-

УХВАЛИВ:

Клопотання слідчого СУ Головного управління Національної поліції в Київській області Юхименка О.С. про тимчасовий доступ до речей та документів залишити без задоволення.

Ухвала оскарженню не підлягає.

Слідчий суддя: