Ухвала суду № 74596273, 23.02.2018, Голосіївський районний суд міста Києва

Справа №752/2905/18

Провадження по справі № 1-кс/752/1251/18

У Х В А Л А

про тимчасовий доступ до речей та документів

23.02.2018 року слідчий суддя Голосіївського районного суду м. Києва Мирошниченко О.В., при секретарі Бурлака Т.М., розглянувши у приміщенні Голосіївського районного суду м.Києва, клопотання про тимчасовий доступ до документів, подане в порядку глави 15 Кримінального процесуального кодексу України, -

в с т а н о в и в:

Старший слідчий СУ ГУНП у м. Києві підполковник поліції Коновалова Т.С. звернулася до слідчого судді з клопотанням про надання дорученням дозвіл на отримання у оператора мобільного зв'язку Приватне акціонерне товариство «ФАРЛЕП-ІНВЕСТ» ЄДРПОУ 19199961 юридична адреса: м. Київ провулок Євгена Гуцала, 3, фактична адреса м. Київ, вул. Фізкультури 30 В, вул. Солом'янська, 3 наступних документів та відомостей:

- Виявити власника кожної ІР-адреси, розташованої нижче;

- Надати всі технічні дані i звітність, пов'язані з підпискою на інтернет-послуги (особа абонента, дата початку контракта, засоби платежу...);

- Надати характеристики цих лiнiй (фіксований або динамічний IP). У випадках динамічного IP, повідомити нам договори оренди, пов'язані з підпискою з моменту її створення;

- У тому випадку, якщо одна з IP-адрес відповідає серверу, просимо крім того: вказати тип сервера (виділений, загальний ...), умови, пов'язані з його використанням (тип договору), а також характер пов'язаних з ним послуг (веб-сервер, FTP, електронна пошта ...); повідомити нам технічні дані, пов'язані з управління i адмініструванням сервера, включаю чи IP-адреси підключення на консоль адміністрування; провести розшук, чи підписався власник сервера на mini договори: іншу лінію / сервер, ім'я домену та іншу інформацію

Перелік цих IP-адрес: Часовим поясом є часовий пояс GMT.

"178.136.195.112" 15/08/16 19:22:00 "Private Joint-Stock Company Farlep -Invest"

"178.136.57.122" 23/08/16 12:27:00 "Private Joint-Stock Company Farlep -Invest"

Зобов'язати Приватне акціонерне товариство «ФАРЛЕП-ІНВЕСТ» ЄДРПОУ 19199961 юридична адреса: м. Київ провулок Євгена Гуцала, 3, фактична адреса м. Київ, вул. Фізкультури 30 В, вул. Солом'янська, 3, зазначену інформацію надати на паперовому та оптичному носії інформації (в форматах файлів .doc, .docx, .excel).

В обґрунтування вимог викладених у клопотанні зазначено проте, що До слідчого управління Головного управління Національної поліції у м. Києві з Головного слідчого управління Національної поліції України надійшли матеріали запиту компетентних органів Французької Республіки про надання міжнародної правової допомоги у кримінальній справі № ЕРІ: 2017/1910.

Відповідно до інформації, викладеної у вказаному запиті

у провадженні розпочате Прокуратурою Парижа i доручене службам розслідування Тулузи, Бордо i Центру боротьби проти цифрової кіберзлочинності Національної Жандармерії знаходиться кримінальна справа № ЕРІ: 2017/1910, порушена за ознаками злочину, передбаченого 312-1, 323-2, 323-3, 323-1, 324-1, 324-2, 324-3, 324-4, 324-5, 324-6, 324-7, 324-8 Кримінального кодексу Французької Республіки.

В ході розслідування встановлено, що у вересні 2016 року дві французькі компанії, компанія ROQUETTE SA, розташована в МОНТРЬОЙ i компанія FERMENTLAG, розташована в ЛІБУРНІ, стали жертвами злому,після того, як кожна з них отримала шахрайське електронне повідомлення з вкладенням до повідомлення.

Після відкриття цього вкладення програма-вимагач «ransomware» поширилася в комп'ютерній системі цих двох компаній. «Ransomware», або програмне забезпечення викупу, є шкідливою комп'ютерною програмою, отриманою по електронній пошті або доступною на Інтернет-сайті, яка викликає шифрування вcix файлів на комп'ютері. Rancongiciel поширюється так само, як троянський кінь. Biн проникає в систему, щоб занести вipyc до комп'ютера користувача за допомогою шкідливих кампаній електронних повідомлень або за допомогою «Web Exploit». Потім на екрані комп'ютера-жертви з'являється попередження, згідно до якого вимагається виплата викупу Біткойн для отримання ключа дешифрування i, таким чином, відновлення зашифрованих файлів.

Ці дві компанії зазнали шифрування багатьох тисяч важливих комп'ютерних файл1в (офісні документи, зображення, бухгалтерський облік, pdf..). На екрані зараженого комп'ютера з'являлася потім сторінка, на якій вимагалося виплатити викуп у poзмірі 4 Біткойн для отримання ключа дешифрування. Керівники цих компаній здійснювали оплату цією криптовалютою, заснованою на технології Blockchain. Адреса Біткойн для оплати длякомпанії FERMENTALG була:

ІНФОРМАЦІЯ_1. Для компанії Roquette SA, оплата проводилася за адресою: ІНФОРМАЦІЯ_2.

Законні представники компанії Roquette SA i компанії FERMENTLAG подали скаргу.

Шкідливе програмне забезпечення, внаслідок якого сталося це зараження, було визначене як таке, що називало себе ІНФОРМАЦІЯ_4, вapiaнт ІНФОРМАЦІЯ_5.

3 огляду на технічну складність процедури та велику кількість жертв цієї програми-вимагача по всій країні, справа була доручена відділу боротьби з кіберзлочинністю прокуратури Парижа, зважаючи на його загальнонаціональну юрисдикцію у справах замахів на автоматизовану систему обробки даних.

Розслідування, проведене по blockChain, дозволило простежити фінансові потоки в Біткойн i лінки гаманців, використані для відмивання грошей, отриманих від цих комп'ютерних злочинів. Таким чином, була виявлена наявність загального гаманця між двома французькими компаніями- початковими жертвами, який був визначений на blockchain за номером НОМЕР_1, з 7035 різними адресами Біткойн i який мав вигляд судини під отримання багатьох платежів викупу.

Було виявлено справжню організацію європейського масштабу з багатьма філіями, сконцентрованими навколо торгової платформи Біткойн під назвою «ІНФОРМАЦІЯ_6» визначеної як така, що займає центральне місце у передачі сум, зібраних від жертв.

Платформа Btc-c.com надала деяку інформацію про депозитарний гаманець викупів i пов'язаний з ним рахунок клієнта (контактна електронна адреса якого ІНФОРМАЦІЯ_3.).

ІНФОРМАЦІЯ_6 повідомила нам зокрема IP-адреси підключення до цього рахунку клієнта.

Аналіз цих журналів подій показав багато з'єднань з IP-адрес, що належать українським інтернет-провайдерам.

Перелік цих IP-адрес надається в Додатку 2 до цього клопотання. Звертаємо Вашу увагу, що часовим поясом є часовий пояс GMT.

3бip будь-якої інформації стосовно власників цих IP-адрес ймовірно дозволить нам визначити винних у цих діях, які є новою формою технічного злочину, прибуткового i обережного, у міжнародних масштабах.

Зважаючи на викладене вище, відділ боротьби з кіберзлочинністю прокуратури Парижа звертається з клопотанням до Компетентних судових органів надіслати запит національним Інтернет- провайдерам про надання вcix відомостей, перерахованих нижче, починаючи:

Виявити власника кожної ІР-адреси.

Надати всі технічні дані i звітність, пов'язані з підпискою на інтернет-послуги (особа абонента, дата початку контракта, засоби платежу...).

Уточнити характеристики цих лiнiй (фіксований або динамічний IP). У випадках динамічного IP, повідомити нам договори оренди, пов'язані з підпискою з моменту її створення.

У тому випадку, якщо одна з IP-адрес відповідає серверу, просимо крім

того:

Вказати тип сервера (виділений, загальний ...), умови, пов'язані з його використанням (тип договору), а також характер пов'язаних з ним послуг (веб-сервер, FTP, електронна пошта ...).

Повідомити технічні дані, пов'язані з управління i адмініструванням сервера, включаю чи IP-адреси підключення на консоль адміністрування.

Провести розшук, чи підписався власник сервера на mini договори: іншу лінію / сервер, ім'я домену ...

Kpiм того, уточнити будь-яку інформацію, як видається доречною для розслідування, яке ведеться.

Враховуючи викладене, та з метою всебічного, повного і неупередженого дослідження обставин кримінальної справи № ЕРІ: 2017/1910, необхідно отримати тимчасовий доступ до речей і документів, що перебувають у володінні оператора мобільного зв'язку Приватне акціонерне товариство «ФАРЛЕП-ІНВЕСТ» ЄДРПОУ 19199961 юридична адреса: м. Київ провулок Євгена Гуцала, 3, фактична адреса м. Київ, вул. Фізкультури 30 В, вул. Солом'янська, 3.

Розгляд клопотання про тимчасовий доступ до речей і документів прошу здійснювати без виклику уповноваженої особи, у володінні якої знаходяться речі та документи в силу наявності підстав вважати, що існує реальна загроза зміни або знищення зазначених речей та документів.

У судове засідання старший слідчий СУ ГУ НП у м.Києві підполковник поліції Коновалова Т.С. не з'явилась, надала суду заяву про розгляд клопотання у її відсутність, клопотання підтримую та просить його задовольнити з підстав викладених у ньому.

На підставі ч. 2 ст. 163 КПК України слідчий суддя визнав за можливе проводити розгляд клопотання без повідомлення особи, у володінні якої знаходиться інформація.

За вимогами статті 1 Європейської конвенції про взаємну допомогу у кримінальних справах 1959 року договірні Сторони зобов'язуються надавати одна одній, відповідно до положень цієї Конвенції, якнайширшу взаємну допомогу у кримінальному переслідуванні правопорушень, покарання яких, на момент прохання про надання допомоги, підпадає під юрисдикцію судових властей запитуючої Сторони.

Частиною 1 ст. 3 Європейської конвенції про взаємну допомогу у кримінальних справах 1959 року запитувана Сторона виконує, у передбачений її законодавством спосіб, будь-які судові доручення, які стосуються кримінальної справи і які надсилаються їй судовими властями запитуючої Сторони з метою забезпечення свідоцьких показань або передачі предметів, які являють собою речові докази, матеріалів судової справи або документів..

Відповідно до ч. 1 ст. 159 КПК України тимчасовий доступ до речей і документів полягає у наданні стороні кримінального провадження особою, у володінні якої знаходяться такі речі і документи, можливості ознайомитися з ними, зробити їх копії та, у разі прийняття відповідного рішення слідчим суддею, вилучити їх (здійснити виїмку).

Згідно з ч. 1 ст. 162 КПК України до охоронюваної законом таємниці, яка міститься в речах і документах, належить, зокрема, конфіденційна інформація, яка містить комерційну таємницю, відомості, які можуть становити банківську таємницю.

Відповідно до ч. 6 ст. 163 КПК України слідчий суддя постановляє ухвалу про надання тимчасового доступу до речей і документів, які містять охоронювану законом таємницю, якщо сторона кримінального провадження доведе наявність достатніх підстав вважати, що ці речі і документи перебувають у володінні відповідної юридичної особи, мають суттєве значення для встановлення важливих обставин у кримінальному провадженні, а також доведе можливість використання як доказів відомостей, що містяться в цих речах і документах, та неможливість іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів.

Відповідно до ч. 5 ст. 163 КПК України слідчий суддя задовольняє клопотання про тимчасовий доступ до речей і документів, якщо сторона кримінального провадження у своєму клопотанні доведе наявність достатніх підстав вважати, що ці речі і документи мають суттєве значення для встановлення важливих обставин у кримінальному провадженні.

Дослідивши матеріали, якими обґрунтовується подане клопотання, слідчий суддя дійшов висновку про наявність підстав для задоволення клопотання, оскільки слідчим у судовому засіданні доведено, що відомості, які містяться в документах, доступ до яких він просить надати, перебувають у володінні Приватне акціонерне товариство «ФАРЛЕП-ІНВЕСТ» ЄДРПОУ 19199961 юридична адреса: м. Київ провулок Євгена Гуцала, 3, фактична адреса м. Київ, вул. Фізкультури 30 В, вул. Солом'янська, 3, мають суттєве значення для встановлення важливих обставин у кримінальному провадженні, містять відомості, які можуть бути використані як докази в кримінальному провадженні та неможливість іншими способами довести обставини, які передбачається довести за допомогою цих документів.

Враховуючи викладене вище, керуючись ст. ст. 159-166 Кримінального процесуального кодексу України, -

у х в а л и в:

Клопотання - задовольнити.

1.Надати слідчому СУ ГУ Національної поліції в м. Києві Коноваловій Тетяні Станіславівні, або іншим особам за її дорученням дозвіл на отримання у оператора мобільного зв'язку Приватне акціонерне товариство «ФАРЛЕП-ІНВЕСТ» ЄДРПОУ 19199961 юридична адреса: м. Київ провулок Євгена Гуцала, 3, фактична адреса м. Київ, вул. Фізкультури 30 В, вул. Солом'янська, 3 наступних документів та відомостей:

-Виявити власника кожної ІР-адреси, розташованої нижче;

-Надати всі технічні дані i звітність, пов'язані з підпискою на інтернет-послуги (особа абонента, дата початку контракта, засоби платежу...);

-Надати характеристики цих лiнiй (фіксований або динамічний IP). У випадках динамічного IP, повідомити нам договори оренди, пов'язані з підпискою з моменту її створення;

-У тому випадку, якщо одна з IP-адрес відповідає серверу, просимо крім того: вказати тип сервера (виділений, загальний ...), умови, пов'язані з його використанням (тип договору), а також характер пов'язаних з ним послуг (веб-сервер, FTP, електронна пошта ...); повідомити нам технічні дані, пов'язані з управління i адмініструванням сервера, включаю чи IP-адреси підключення на консоль адміністрування; провести розшук, чи підписався власник сервера на mini договори: іншу лінію / сервер, ім'я домену та іншу інформацію

Перелік цих IP-адрес: Часовим поясом є часовий пояс GMT.

"178.136.195.112"15/08/16 19:22:00 "Private Joint-Stock Company Farlep -Invest" "178.136.57.122"23/08/16 12:27:00 "Private Joint-Stock Company Farlep -Invest"

Зобов'язати Приватне акціонерне товариство «ФАРЛЕП-ІНВЕСТ» ЄДРПОУ 19199961 юридична адреса: м. Київ провулок Євгена Гуцала, 3, фактична адреса м. Київ, вул. Фізкультури 30 В, вул. Солом'янська, 3, зазначену інформацію надати на паперовому та оптичному носії інформації (в форматах файлів .doc, .docx, .excel).

Визначити строк дії ухвали тривалістю в один місяць.

Ухвала оскарженню не підлягає.

Слідчий суддя