Ухвала суду № 80348834, 07.03.2019, Індустріальний районний суд м. Дніпропетровська

Справа № 202/1439/19

Провадження № 1-кс/202/2722/2019

ІНДУСТРІАЛЬНИЙ РАЙОННИЙ СУД м. ДНІПРОПЕТРОВСЬКА

УХВАЛА

07 березня 2019 року м. Дніпро

Слідчий суддя Індустріального районного суду м. Дніпропетровська Марченко Н.Ю. за участю секретаря судового засідання Шишляннікова О.В., розглянувши в судовому засіданні клопотання старшого слідчого СУ ГУНП в Дніпропетровській області ОСОБА_1про призначення комп'ютерно-технічної експертизи,

В С Т А Н О В И В:

Старший слідчий СУ ГУНП в Дніпропетровській області ОСОБА_1звернулася з клопотанням про проведення комп'ютерно-технічної експертизи по кримінальному провадженню № 12018040000000895 від 01.10.2018 року за ознаками кримінального правопорушення, передбаченого ч. 2 ст. 361 КК України.

Клопотання обґрунтовано тим, що невстановленими особами, які у попередній змові з чітким розподіленням ролей здійснюють несанкціоноване віддалене втручання до автоматизованої системи АТ «Ощадбанк» та ПЕОМ, що до неї підключені та в подальшому призводить до спотворення (викривлення) інформації, що виражається у несанкціонованому формуванні заявок на перевипуск (переоформлення) пластикових карток клієнтів банку і в подальшому заволодінні грошовими коштами вказаних клієнтів, які обготівковуються через мережу банкоматів м. Нікополь, м. Марганець та м. Покров Дніпропетровської області.

На підставі ухвали слідчого судді Індустріального районного суду м. Дніпропетровська від 25.02.2019 р. проведено 01.03.2019 р. обшук за адресою фактичного місця мешкання ОСОБА_2, ІНФОРМАЦІЯ_1, за адресою АДРЕСА_1, в ході якого було вилучено жорсткий диск комп’ютера на 500 Gb Sata|16mb Cache wd5000AAKХ, s/n- WHAYUN758588.

Для з'ясування обставин, що мають значення для кримінального провадження, необхідні спеціальні знання в області комп’ютерної техніки, у зв’язку з чим слідчий просить призначити комп’ютерно-технічну експертизу, проведення якої доручити експертам Дніпропетровського НДЕКЦ МВС України.

На вирішення експерта поставити такі питання:

1) Чи містяться на наданому на дослідження жорсткому диску комп’ютера на 500 Gb Sata|16mb Cache wd5000AAKХ, s/n- WHAYUN758588, який вилучений 01.03.2019 р. в ході обшуку за адресою фактичного місця мешкання ОСОБА_2, ІНФОРМАЦІЯ_1: АДРЕСА_1, файли конфігурації (налаштування) VPN-підключення (proxy-серверів або TOR)?

2) Чи містяться на наданому на дослідження жорсткому диску комп’ютера на 500 Gb Sata|16mb Cache wd5000AAKХ, s/n- WHAYUN758588, який вилучений 01.03.2019 р. в ході обшуку за адресою фактичного місця мешкання ОСОБА_2, ІНФОРМАЦІЯ_1: АДРЕСА_1, програмні засоби RealVNC, TeamViewer тощо? Якщо так, то надати інформацію, що відображає роботу вказаних програм, а саме: логування, історія відвідувань, використані логіни та паролі тощо.

3) «Прошу скопіювати історію веб-браузерів з наданого на дослідження об’єкта».

4) Чи містяться на наданому на дослідження жорсткому диску комп’ютера на 500 Gb Sata|16mb Cache wd5000AAKХ, s/n- WHAYUN758588, який вилучений 01.03.2019 р. в ході обшуку за адресою фактичного місця мешкання ОСОБА_2, ІНФОРМАЦІЯ_1: АДРЕСА_1, інформація про віддалене підключення вказаного жорсткого диска? Якщо так, то скопіювати зазначену інформацію.

5) Чи містяться на наданому на дослідження жорсткому диску комп’ютера на 500 Gb Sata|16mb Cache wd5000AAKХ, s/n- WHAYUN758588, який вилучений 01.03.2019 р. в ході обшуку за адресою фактичного місця мешкання ОСОБА_2, ІНФОРМАЦІЯ_1: АДРЕСА_1, інформація про підключення вказаного жорсткого диска з використанням або до наступних ІР-адрес чи найменувань комп’ютерів у мережі, а саме: 10.36.99.200 (WS-03461-41011), 10.36.99.210 (WS-03461-41012), 10.36.33.133 (WS-03461-12961), 10.36.33.10 (WS-03461-21810), 10.36.34.166 (ws-03466-40942), 10.36.102.10 (WS-03461-40993), 10.35.195.67 (WS-03376-38871), 10.36.33.125, 10.36.33.41. Якщо так, то скопіювати зазначену інформацію. Також вказати інші ІР-адреси та найменування комп’ютерів у мережі, до яких або з яких відбувалось (здійснювалось) віддалене підключення.

6) Чи містяться на наданому на дослідження жорсткому диску комп’ютера на 500 Gb Sata|16mb Cache wd5000AAKХ, s/n- WHAYUN758588, який вилучений 01.03.2019 р. в ході обшуку за адресою фактичного місця мешкання ОСОБА_2, ІНФОРМАЦІЯ_1: АДРЕСА_1, інформація про виконані процеси, що здійснювались на вказаному жорсткому диску? Якщо так, то скопіювати зазначену інформацію.

7) Чи містяться на наданому на дослідження жорсткому диску комп’ютера на 500 Gb Sata|16mb Cache wd5000AAKХ, s/n- WHAYUN758588, який вилучений 01.03.2019 р. в ході обшуку за адресою фактичного місця мешкання ОСОБА_2, ІНФОРМАЦІЯ_1: АДРЕСА_1, інформація про користувачів babenkodv, yunekyua. Також вказати інших користувачів, які використовували вказаний жорсткий диск комп’ютера або здійснювали авторизацію у системі, службах віддаленого доступу тощо. Якщо так, то скопіювати зазначену інформацію.

8) Чи містяться на наданому на дослідження жорсткому диску комп’ютера на 500 Gb Sata|16mb Cache wd5000AAKХ, s/n- WHAYUN758588, який вилучений 01.03.2019 р. в ході обшуку за адресою фактичного місця мешкання ОСОБА_2, ІНФОРМАЦІЯ_1: АДРЕСА_1, файли форматів, в тому числі які були видалені, а саме: *.doc, *.docx, *.txt, *.rtf, *.xls, *.xlsx, *.xlsm, *.xlsb, *.xlt, *.xltm, *.xlam, *.bmp, *.jpeg, *.jpg, *.png, *.gif, *.raw, *.tiff, *.tmp? Якщо так, то скопіювати зазначену інформацію.

9) Чи містяться на наданому на дослідження жорсткому диску комп’ютера на 500 Gb Sata|16mb Cache wd5000AAKХ, s/n- WHAYUN758588, який вилучений 01.03.2019 р. в ході обшуку за адресою фактичного місця мешкання ОСОБА_2, ІНФОРМАЦІЯ_1: АДРЕСА_1, інформація наступного змісту:

- «Требесов Анатолій Павлович», «26250000328646», «+38(063)570-25-62», «26207000374944»;

- «Карякін Віктор Васильович», «26259000348906», «+38(063)570-25-63», «26202017353403»;

- «Філіппова Марія Ерастовна», «26256000327179», «+38 (063)570-25-64», «26206017979203»;

- «Ракова Анна Володимирівна», «26252000204542», «+38(093)637-32-64» «26200000436674»;

- «Щербинін Володимир Миколайович», «26258000215751», «+38(093)134-16-84», «26202000466095»;

- «Ківа Анна Миколаївна», «26253000196198», «+38(063)711-23-44», «26203000419148»;

- «Латарцева Зоя Євтихівна», «26254000128325», «26200000455644»;

- «Лубінець Ніна Іванівна», «26254501084957», «26254501084957»;

- «Воінкова Воля Михайлівна», «26254510779907»;

- «Чумак Марія Федосіївна», «26255510629852»;

- «Залоіло Іван Григорович», «26254500322386»;

- «Ілієнко Вадим Валентинович», «26253510191456»;

10)Чи містяться на наданому на дослідження жорсткому диску комп’ютера на 500 Gb Sata|16mb Cache wd5000AAKХ, s/n- WHAYUN758588, який вилучений 01.03.2019 р. в ході обшуку за адресою фактичного місця мешкання ОСОБА_2, ІНФОРМАЦІЯ_1: АДРЕСА_1, інформація про наявність програмних засобів для відеоспостереження (віддаленого візуального спостереження) та відеорегістраторів «Partizan». Якщо так, то скопіювати зазначену інформацію.

В судове засідання старший слідчий СУ ГУНП в Дніпропетровській області ОСОБА_1 не з'явилась, у своєму клопотанні просила розглядати його без участі слідчого.

Дослідивши матеріали клопотання, слідчий суддя приходить до висновку, що клопотання слідчого про проведення експертизи підлягає задоволенню за наступних підстав:

Відповідно до частини 1 статті 244 КПК України у разі якщо для з’ясування обставин, що мають значення для кримінального провадження, необхідні спеціальні знання, сторони кримінального провадження мають право звернутися з клопотанням про проведення експертизи до слідчого судді.

Так, частиною першої статті 242 КПК України визначено, що експертиза проводиться експертною установою, експертом або експертами, за дорученням слідчого судді чи суду, наданим за клопотанням сторони кримінального провадження або, якщо для з’ясування обставин, що мають значення для кримінального провадження, необхідні спеціальні знання. Не допускається проведення експертизи для з’ясування питань права.

Статтею 243 КПК України також передбачено, що експерт залучається за наявності підстав для проведення експертизи за дорученням слідчого судді чи суду, наданим за клопотанням сторони кримінального провадження.

Відповідно до частин шостої та сьомої статті 244 КПК України слідчий суддя задовольняє клопотання, якщо особа, яка звернулася з відповідним клопотанням, доведе, що для вирішення питань, що мають істотне значення для кримінального провадження, необхідне залучення експерта. Слідчий суддя самостійно визначає експерта, якого необхідно залучити, або експертну установу, якій необхідно доручити проведення експертизи.

До ухвали слідчого судді про доручення проведення експертизи включаються запитання, поставлені експертові особою, яка звернулася з відповідним клопотанням. Слідчий суддя має право не включити до ухвали запитання, поставлені особою, яка звернулася з відповідним клопотанням, якщо відповіді на них не стосуються кримінального провадження або не мають значення для судового розгляду, обґрунтувавши таке рішення в ухвалі.

З доданих слідчим до клопотання про проведення експертизи матеріалів вбачається, що СУ ГУНП в Дніпропетровській області проводиться досудове розслідування кримінального провадження №12018040000000895 від 01.10.2018 року за ознаками кримінального правопорушення, передбаченого ч. 2 ст. 361 КК України.

Слідчий суддя вважає, що питання, яке слідчий просить поставити на вирішення експерта, має істотне значення для кримінального провадження, потребує спеціальних знань в області комп’ютерної техніки.

Враховуючи наведене, клопотання слідчого про проведення комп'ютерно-технічної експертизи необхідно задовольнити.

Керуючись ст. ст. 244, 369-372 КПК України, слідчий суддя

П О С Т А Н О В И В:

Клопотання слідчого задовольнити.

Доручити експертам Дніпропетровського НДЕКЦ МВС України провести комп'ютерно-технічну експертизу по кримінальному провадженню №12018040000000895 від 01.10.2018 року за ознаками кримінального правопорушення, передбаченого ч. 2 ст. 361 КК України.

На вирішення експерта поставити такі питання:

1) Чи містяться на наданому на дослідження жорсткому диску комп’ютера на 500 Gb Sata|16mb Cache wd5000AAKХ, s/n- WHAYUN758588, який вилучений 01.03.2019 р. в ході обшуку за адресою фактичного місця мешкання ОСОБА_2, ІНФОРМАЦІЯ_1: АДРЕСА_1, файли конфігурації (налаштування) VPN-підключення (proxy-серверів або TOR)?

2) Чи містяться на наданому на дослідження жорсткому диску комп’ютера на 500 Gb Sata|16mb Cache wd5000AAKХ, s/n- WHAYUN758588, який вилучений 01.03.2019 р. в ході обшуку за адресою фактичного місця мешкання ОСОБА_2, ІНФОРМАЦІЯ_1: АДРЕСА_1, програмні засоби RealVNC, TeamViewer тощо? Якщо так, то надати інформацію, що відображає роботу вказаних програм, а саме: логування, історія відвідувань, використані логіни та паролі тощо.

3) Чи містяться на наданому на дослідження жорсткому диску комп’ютера на 500 Gb Sata|16mb Cache wd5000AAKХ, s/n- WHAYUN758588, який вилучений 01.03.2019 р. в ході обшуку за адресою фактичного місця мешкання ОСОБА_2, ІНФОРМАЦІЯ_1: АДРЕСА_1, інформація про віддалене підключення вказаного жорсткого диска? Якщо так, то скопіювати зазначену інформацію.

4) Чи містяться на наданому на дослідження жорсткому диску комп’ютера на 500 Gb Sata|16mb Cache wd5000AAKХ, s/n- WHAYUN758588, який вилучений 01.03.2019 р. в ході обшуку за адресою фактичного місця мешкання ОСОБА_2, ІНФОРМАЦІЯ_1: АДРЕСА_1, інформація про підключення вказаного жорсткого диска з використанням або до наступних ІР-адрес чи найменувань комп’ютерів у мережі, а саме: 10.36.99.200 (WS-03461-41011), 10.36.99.210 (WS-03461-41012), 10.36.33.133 (WS-03461-12961), 10.36.33.10 (WS-03461-21810), 10.36.34.166 (ws-03466-40942), 10.36.102.10 (WS-03461-40993), 10.35.195.67 (WS-03376-38871), 10.36.33.125, 10.36.33.41. Якщо так, то скопіювати зазначену інформацію. Також вказати інші ІР-адреси та найменування комп’ютерів у мережі, до яких або з яких відбувалось (здійснювалось) віддалене підключення.

5) Чи містяться на наданому на дослідження жорсткому диску комп’ютера на 500 Gb Sata|16mb Cache wd5000AAKХ, s/n- WHAYUN758588, який вилучений 01.03.2019 р. в ході обшуку за адресою фактичного місця мешкання ОСОБА_2, ІНФОРМАЦІЯ_1: АДРЕСА_1, інформація про виконані процеси, що здійснювались на вказаному жорсткому диску? Якщо так, то скопіювати зазначену інформацію.

6) Чи містяться на наданому на дослідження жорсткому диску комп’ютера на 500 Gb Sata|16mb Cache wd5000AAKХ, s/n- WHAYUN758588, який вилучений 01.03.2019 р. в ході обшуку за адресою фактичного місця мешкання ОСОБА_2, ІНФОРМАЦІЯ_1: АДРЕСА_1, інформація про користувачів babenkodv, yunekyua. Також вказати інших користувачів, які використовували вказаний жорсткий диск комп’ютера або здійснювали авторизацію у системі, службах віддаленого доступу тощо. Якщо так, то скопіювати зазначену інформацію.

7) Чи містяться на наданому на дослідження жорсткому диску комп’ютера на 500 Gb Sata|16mb Cache wd5000AAKХ, s/n- WHAYUN758588, який вилучений 01.03.2019 р. в ході обшуку за адресою фактичного місця мешкання ОСОБА_2, ІНФОРМАЦІЯ_1: АДРЕСА_1, файли форматів, в тому числі які були видалені, а саме: *.doc, *.docx, *.txt, *.rtf, *.xls, *.xlsx, *.xlsm, *.xlsb, *.xlt, *.xltm, *.xlam, *.bmp, *.jpeg, *.jpg, *.png, *.gif, *.raw, *.tiff, *.tmp? Якщо так, то скопіювати зазначену інформацію.

8) Чи містяться на наданому на дослідження жорсткому диску комп’ютера на 500 Gb Sata|16mb Cache wd5000AAKХ, s/n- WHAYUN758588, який вилучений 01.03.2019 р. в ході обшуку за адресою фактичного місця мешкання ОСОБА_2, ІНФОРМАЦІЯ_1: АДРЕСА_1, інформація наступного змісту:

- «Требесов Анатолій Павлович», «26250000328646», «+38(063)570-25-62», «26207000374944»;

- «Карякін Віктор Васильович», «26259000348906», «+38(063)570-25-63», «26202017353403»;

- «Філіппова Марія Ерастовна», «26256000327179», «+38 (063)570-25-64», «26206017979203»;

- «Ракова Анна Володимирівна», «26252000204542», «+38(093)637-32-64» «26200000436674»;

- «Щербинін Володимир Миколайович», «26258000215751», «+38(093)134-16-84», «26202000466095»;

- «Ківа Анна Миколаївна», «26253000196198», «+38(063)711-23-44», «26203000419148»;

- «Латарцева Зоя Євтихівна», «26254000128325», «26200000455644»;

- «Лубінець Ніна Іванівна», «26254501084957», «26254501084957»;

- «Воінкова Воля Михайлівна», «26254510779907»;

- «Чумак Марія Федосіївна», «26255510629852»;

- «Залоіло Іван Григорович», «26254500322386»;

- «Ілієнко Вадим Валентинович», «26253510191456»;

9)Чи містяться на наданому на дослідження жорсткому диску комп’ютера на 500 Gb Sata|16mb Cache wd5000AAKХ, s/n- WHAYUN758588, який вилучений 01.03.2019 р. в ході обшуку за адресою фактичного місця мешкання ОСОБА_2, ІНФОРМАЦІЯ_1: АДРЕСА_1, інформація про наявність програмних засобів для відеоспостереження (віддаленого візуального спостереження) та відеорегістраторів «Partizan». Якщо так, то скопіювати зазначену інформацію.

Доручити експерту скопіювати історію веб-браузерів з наданого на дослідження об’єкта.

Для дослідження надати експерту жорсткий диск комп’ютера на 500 Gb Sata|16mb Cache wd5000AAKХ, s/n- WHAYUN758588, який запаковано до спец. пакету № 0200226, а також у разі необхідності матеріали кримінального провадження в частині, що стосуються предмета дослідження.

Попередити експерта про кримінальну відповідальність за ст. ст. 384, 385 КК України, його права, передбачені ст. 69 КПК України.

Відповідно до ст. 5 Закону України «Про судову експертизу» дозволити пошкодження або витрачення об’єктів у тій мірі, в якій це необхідно для експертного дослідження.

Висновок експерта, залученого слідчим суддею, надати особі, за клопотанням якої він був залучений.

Ухвала оскарженню не підлягає.

Суддя Н.Ю. Марченко