Ухвала суду № 80348884, 07.03.2019, Індустріальний районний суд м. Дніпропетровська

Справа № 202/1439/19

Провадження № 1-кс/202/2721/2019

ІНДУСТРІАЛЬНИЙ РАЙОННИЙ СУД м. ДНІПРОПЕТРОВСЬКА

УХВАЛА

07 березня 2019 року м. Дніпро

Слідчий суддя Індустріального районного суду м. Дніпропетровська Марченко Н.Ю. за участю секретаря судового засідання Шишляннікова О.В., розглянувши у відкритому судовому засіданні клопотання старшого слідчого СУ ГУНП в Дніпропетровській області Ткач Ю.О. про призначення комп'ютерно-технічної експертизи, -

В С Т А Н О В И В:

Старший слідчий СУ ГУНП в Дніпропетровській області Ткач Ю.О. звернулася з клопотанням про проведення комп'ютерно-технічної експертизи по кримінальному провадженню №12018040000000895 від 01.10.2018 року за ознаками кримінального правопорушення, передбаченого ч. 2 ст. 361 КК України.

Клопотання обґрунтовано тим, що невстановленими особами, які у попередній змові з чітким розподіленням ролей здійснюють несанкціоноване віддалене втручання до автоматизованої системи АТ «Ощадбанк» та ПЕОМ, що до неї підключені та в подальшому призводить до спотворення (викривлення) інформації, що виражається у несанкціонованому формуванні заявок на перевипуск (переоформлення) пластикових карток клієнтів банку і в подальшому заволодінні грошовими коштами вказаних клієнтів, які обготівковуються через мережу банкоматів м. Нікополь, м. Марганець та м. Покров Дніпропетровської області.

На підставі ухвали слідчого судді Індустріального районного суду м. Дніпропетровська від 25.02.2019 р. проведено 01.03.2019 р. обшук за адресою фактичного місця мешкання ОСОБА_2, ІНФОРМАЦІЯ_1: АДРЕСА_1, в ході якого було вилучено: системний блок темно-сірого кольору, без правої кришки, через яку видно компоненти комп'ютера, на лицьовій стороні системного блоку у верхній частині мається напис «NEON light Network System», через отвір правої сторони видно блок живлення «Chieftec», model № GPS-650ABA; материнська плата «ASROCK» model FM2A85X; кулер для процесора, відеокарта «GIGABYTE» у чорному корпусі s/n 172941007370, жорсткий диск «Seagate Baracuda» s/n 9VS4F22M, винчестер «SSD Kingston 120Gb»; жорсткий диск HGST 500Gb, s/n WX91E364NFF2; жорсткий диск model HD105Si Samsung, s/n S256J90B906988; жорсткий диск HGST, s/n FR26WDTK.

Для з'ясування обставин, що мають значення для кримінального провадження, необхідні спеціальні знання в області комп'ютерної техніки, у зв'язку з чим слідчий просить призначити комп'ютерно-технічну експертизу, проведення якої доручити експертам Дніпропетровського НДЕКЦ МВС України.

На вирішення експерта поставити такі питання:

1) Чи містяться на наданих на дослідження системному блоці темно-сірого кольору без правої кришки, через яку видно компоненти комп'ютера, на лицьовій стороні системного блоку у верхній частині мається напис «NEON light Network System», жорсткому диску HGST 500Gb, s/n WX91E364NFF2, жорсткому диску model HD105Si Samsung, s/n S256J90B906988, жорсткому диску HGST, s/n FR26WDTK, які вилучені 01.03.2019 р. в ході обшуку за адресою фактичного місця мешкання ОСОБА_2, ІНФОРМАЦІЯ_1: АДРЕСА_1, файли конфігурації (налаштування) VPN-підключення (proxy-серверів або TOR)?

2) Чи містяться на наданих на дослідження системному блоці темно-сірого кольору без правої кришки, через яку видно компоненти комп'ютера, на лицьовій стороні системного блоку у верхній частині мається напис «NEON light Network System», жорсткому диску HGST 500Gb, s/n WX91E364NFF2, жорсткому диску model HD105Si Samsung, s/n S256J90B906988, жорсткому диску HGST, s/n FR26WDTK, які вилучені 01.03.2019 р. в ході обшуку за адресою фактичного місця мешкання ОСОБА_2, ІНФОРМАЦІЯ_1: АДРЕСА_1, програмні засоби RealVNC, TeamViewer тощо? Якщо так, то надати інформацію, що відображає роботу вказаних програм, а саме: логування, історія відвідувань, використані логіни та паролі тощо.

3) «Прошу скопіювати історію веб-браузерів з наданих на дослідження об'єктів».

4) Чи містяться на наданих на дослідження системному блоці темно-сірого кольору без правої кришки, через яку видно компоненти комп'ютера, на лицьовій стороні системного блоку у верхній частині мається напис «NEON light Network System», жорсткому диску HGST 500Gb, s/n WX91E364NFF2, жорсткому диску model HD105Si Samsung, s/n S256J90B906988, жорсткому диску HGST, s/n FR26WDTK, які вилучені 01.03.2019 р. в ході обшуку за адресою фактичного місця мешкання ОСОБА_2, ІНФОРМАЦІЯ_1: АДРЕСА_1, інформація про віддалене підключення вказаного системного блока та вказаних жорстких дисках? Якщо так, то скопіювати зазначену інформацію. Вказати технічні характеристики мережевої карти наданого на дослідження системного блока.

5) Чи містяться на наданих на дослідження системному блоці темно-сірого кольору без правої кришки, через яку видно компоненти комп'ютера, на лицьовій стороні системного блоку у верхній частині мається напис «NEON light Network System», жорсткому диску HGST 500Gb, s/n WX91E364NFF2, жорсткому диску model HD105Si Samsung, s/n S256J90B906988, жорсткому диску HGST, s/n FR26WDTK, які вилучені 01.03.2019 р. в ході обшуку за адресою фактичного місця мешкання ОСОБА_2, ІНФОРМАЦІЯ_1: АДРЕСА_1, інформація про підключення вказаного системного блока та вказаних жорстких дисках з використанням або до наступних ІР-адрес чи найменувань комп'ютерів у мережі, а саме: 10.36.99.200 (WS-03461-41011), 10.36.99.210 (WS-03461-41012), 10.36.33.133 (WS-03461-12961), 10.36.33.10 (WS-03461-21810), 10.36.34.166 (ws-03466-40942), 10.36.102.10 (WS-03461-40993), 10.35.195.67 (WS-03376-38871), 10.36.33.125, 10.36.33.41. Якщо так, то скопіювати зазначену інформацію. Також вказати інші ІР-адреси та найменування комп'ютерів у мережі, до яких або з яких відбувалось (здійснювалось) віддалене підключення.

6) Чи містяться на наданих на дослідження системному блоці темно-сірого кольору без правої кришки, через яку видно компоненти комп'ютера, на лицьовій стороні системного блоку у верхній частині мається напис «NEON light Network System», жорсткому диску HGST 500Gb, s/n WX91E364NFF2, жорсткому диску model HD105Si Samsung, s/n S256J90B906988, жорсткому диску HGST, s/n FR26WDTK, які вилучені 01.03.2019 р. в ході обшуку за адресою фактичного місця мешкання ОСОБА_2, ІНФОРМАЦІЯ_1: АДРЕСА_1, інформація про виконані процеси, що здійснювались на вказаному системному блоці та вказаних жорстких дисках? Якщо так, то скопіювати зазначену інформацію.

7) Чи містяться на наданих на дослідження системному блоці темно-сірого кольору без правої кришки, через яку видно компоненти комп'ютера, на лицьовій стороні системного блоку у верхній частині мається напис «NEON light Network System», жорсткому диску HGST 500Gb, s/n WX91E364NFF2, жорсткому диску model HD105Si Samsung, s/n S256J90B906988, жорсткому диску HGST, s/n FR26WDTK, які вилучені 01.03.2019 р. в ході обшуку за адресою фактичного місця мешкання ОСОБА_2, ІНФОРМАЦІЯ_1: АДРЕСА_1, інформація про користувачів babenkodv, yunekyua. Також вказати інших користувачів, які використовували вказану комп'ютерну техніку або здійснювали авторизацію у системі, службах віддаленого доступу тощо. Якщо так, то скопіювати зазначену інформацію.

8) Чи містяться на наданих на дослідження системному блоці темно-сірого кольору без правої кришки, через яку видно компоненти комп'ютера, на лицьовій стороні системного блоку у верхній частині мається напис «NEON light Network System», жорсткому диску HGST 500Gb, s/n WX91E364NFF2, жорсткому диску model HD105Si Samsung, s/n S256J90B906988, жорсткому диску HGST, s/n FR26WDTK, які вилучені 01.03.2019 р. в ході обшуку за адресою фактичного місця мешкання ОСОБА_2, ІНФОРМАЦІЯ_1: АДРЕСА_1, файли форматів, в тому числі які були видалені, а саме: *.doc, *.docx, *.txt, *.rtf, *.xls, *.xlsx, *.xlsm, *.xlsb, *.xlt, *.xltm, *.xlam, *.bmp, *.jpeg, *.jpg, *.png, *.gif, *.raw, *.tiff, *.tmp? Якщо так то скопіювати зазначену інформацію.

9) Чи містяться на наданих на дослідження системному блоці темно-сірого кольору без правої кришки, через яку видно компоненти комп'ютера, на лицьовій стороні системного блоку у верхній частині мається напис «NEON light Network System», жорсткому диску HGST 500Gb, s/n WX91E364NFF2, жорсткому диску model HD105Si Samsung, s/n S256J90B906988, жорсткому диску HGST, s/n FR26WDTK, які вилучені 01.03.2019 р. в ході обшуку за адресою фактичного місця мешкання ОСОБА_2, ІНФОРМАЦІЯ_1: АДРЕСА_1, інформація наступного змісту:

- «ОСОБА_3», НОМЕР_1

- «ОСОБА_4», НОМЕР_2

- «ОСОБА_5», НОМЕР_3

- «ОСОБА_6», НОМЕР_4

- «ОСОБА_7», НОМЕР_5

- «ОСОБА_8», НОМЕР_6

- «ОСОБА_9», НОМЕР_7

- «ОСОБА_10», НОМЕР_8

- «ОСОБА_11», НОМЕР_9

- «ОСОБА_12», НОМЕР_10

- «ОСОБА_13», НОМЕР_11

- «ОСОБА_14», НОМЕР_12

10) Чи містяться на наданих на дослідження системному блоці темно-сірого кольору без правої кришки, через яку видно компоненти комп'ютера, на лицьовій стороні системного блоку у верхній частині мається напис «NEON light Network System», жорсткому диску HGST 500Gb, s/n WX91E364NFF2, жорсткому диску model HD105Si Samsung, s/n S256J90B906988, жорсткому диску HGST, s/n FR26WDTK, які вилучені 01.03.2019 р. в ході обшуку за адресою фактичного місця мешкання ОСОБА_2, ІНФОРМАЦІЯ_1: АДРЕСА_1, інформація про наявність програмних засобів для відеоспостереження (віддаленого візуального спостереження) та відеорегістраторів «Partizan». Якщо так, то скопіювати зазначену інформацію.

В судове засідання старший слідчий СУ ГУНП в Дніпропетровській області Ткач Ю.О. не з'явилася, у своєму клопотанні просила розглядати його без участі слідчого.

Дослідивши матеріали клопотання, слідчий суддя приходить до висновку, що клопотання слідчого про проведення експертизи підлягає задоволенню за наступних підстав:

Відповідно до частини 1 статті 244 КПК України у разі якщо для з'ясування обставин, що мають значення для кримінального провадження, необхідні спеціальні знання, сторони кримінального провадження мають право звернутися з клопотанням про проведення експертизи до слідчого судді.

Так, частиною першої статті 242 КПК України визначено, що експертиза проводиться експертною установою, експертом або експертами, за дорученням слідчого судді чи суду, наданим за клопотанням сторони кримінального провадження або, якщо для з'ясування обставин, що мають значення для кримінального провадження, необхідні спеціальні знання. Не допускається проведення експертизи для з'ясування питань права.

Статтею 243 КПК України також передбачено, що експерт залучається за наявності підстав для проведення експертизи за дорученням слідчого судді чи суду, наданим за клопотанням сторони кримінального провадження.

Відповідно до частин шостої та сьомої статті 244 КПК України слідчий суддя задовольняє клопотання, якщо особа, яка звернулася з відповідним клопотанням, доведе, що для вирішення питань, що мають істотне значення для кримінального провадження, необхідне залучення експерта. Слідчий суддя самостійно визначає експерта, якого необхідно залучити, або експертну установу, якій необхідно доручити проведення експертизи.

До ухвали слідчого судді про доручення проведення експертизи включаються запитання, поставлені експертові особою, яка звернулася з відповідним клопотанням. Слідчий суддя має право не включити до ухвали запитання, поставлені особою, яка звернулася з відповідним клопотанням, якщо відповіді на них не стосуються кримінального провадження або не мають значення для судового розгляду, обґрунтувавши таке рішення в ухвалі.

З доданих слідчим до клопотання про проведення експертизи матеріалів вбачається, що СУ ГУНП в Дніпропетровській області проводиться досудове розслідування кримінального провадження №12018040000000895 від 01.10.2018 року за ознаками кримінального правопорушення, передбаченого ч. 2 ст. 361 КК України.

Слідчий суддя вважає, що питання, яке слідчий просить поставити на вирішення експерта, має істотне значення для кримінального провадження, потребує спеціальних знань в області комп'ютерної техніки.

Враховуючи наведене, клопотання слідчого про проведення комп'ютерно-технічної експертизи необхідно задовольнити.

Керуючись ст. ст. 244, 369-372 КПК України, слідчий суддя

П О С Т А Н О В И В:

Клопотання слідчого задовольнити.

Доручити експертам Дніпропетровського НДЕКЦ МВС України провести комп'ютерно-технічну експертизу по кримінальному провадженню №12018040000000895 від 01.10.2018 року за ознаками кримінального правопорушення, передбаченого ч. 2 ст. 361 КК України.

На вирішення експерта поставити такі питання:

1) Чи містяться на наданих на дослідження системному блоці темно-сірого кольору без правої кришки, через яку видно компоненти комп'ютера, на лицьовій стороні системного блоку у верхній частині мається напис «NEON light Network System», жорсткому диску HGST 500Gb, s/n WX91E364NFF2, жорсткому диску model HD105Si Samsung, s/n S256J90B906988, жорсткому диску HGST, s/n FR26WDTK, які вилучені 01.03.2019 р. в ході обшуку за адресою фактичного місця мешкання ОСОБА_2, ІНФОРМАЦІЯ_1: АДРЕСА_1, файли конфігурації (налаштування) VPN-підключення (proxy-серверів або TOR)?

2) Чи містяться на наданих на дослідження системному блоці темно-сірого кольору без правої кришки, через яку видно компоненти комп'ютера, на лицьовій стороні системного блоку у верхній частині мається напис «NEON light Network System», жорсткому диску HGST 500Gb, s/n WX91E364NFF2, жорсткому диску model HD105Si Samsung, s/n S256J90B906988, жорсткому диску HGST, s/n FR26WDTK, які вилучені 01.03.2019 р. в ході обшуку за адресою фактичного місця мешкання ОСОБА_2, ІНФОРМАЦІЯ_1: АДРЕСА_1, програмні засоби RealVNC, TeamViewer тощо? Якщо так, то надати інформацію, що відображає роботу вказаних програм, а саме: логування, історія відвідувань, використані логіни та паролі тощо.

3) Чи містяться на наданих на дослідження системному блоці темно-сірого кольору без правої кришки, через яку видно компоненти комп'ютера, на лицьовій стороні системного блоку у верхній частині мається напис «NEON light Network System», жорсткому диску HGST 500Gb, s/n WX91E364NFF2, жорсткому диску model HD105Si Samsung, s/n S256J90B906988, жорсткому диску HGST, s/n FR26WDTK, які вилучені 01.03.2019 р. в ході обшуку за адресою фактичного місця мешкання ОСОБА_2, ІНФОРМАЦІЯ_1: АДРЕСА_1, інформація про віддалене підключення вказаного системного блока та вказаних жорстких дисках? Якщо так, то скопіювати зазначену інформацію. Вказати технічні характеристики мережевої карти наданого на дослідження системного блока.

4) Чи містяться на наданих на дослідження системному блоці темно-сірого кольору без правої кришки, через яку видно компоненти комп'ютера, на лицьовій стороні системного блоку у верхній частині мається напис «NEON light Network System», жорсткому диску HGST 500Gb, s/n WX91E364NFF2, жорсткому диску model HD105Si Samsung, s/n S256J90B906988, жорсткому диску HGST, s/n FR26WDTK, які вилучені 01.03.2019 р. в ході обшуку за адресою фактичного місця мешкання ОСОБА_2, ІНФОРМАЦІЯ_1: АДРЕСА_1, інформація про підключення вказаного системного блока та вказаних жорстких дисках з використанням або до наступних ІР-адрес чи найменувань комп'ютерів у мережі, а саме: 10.36.99.200 (WS-03461-41011), 10.36.99.210 (WS-03461-41012), 10.36.33.133 (WS-03461-12961), 10.36.33.10 (WS-03461-21810), 10.36.34.166 (ws-03466-40942), 10.36.102.10 (WS-03461-40993), 10.35.195.67 (WS-03376-38871), 10.36.33.125, 10.36.33.41. Якщо так, то скопіювати зазначену інформацію. Також вказати інші ІР-адреси та найменування комп'ютерів у мережі, до яких або з яких відбувалось (здійснювалось) віддалене підключення.

5) Чи містяться на наданих на дослідження системному блоці темно-сірого кольору без правої кришки, через яку видно компоненти комп'ютера, на лицьовій стороні системного блоку у верхній частині мається напис «NEON light Network System», жорсткому диску HGST 500Gb, s/n WX91E364NFF2, жорсткому диску model HD105Si Samsung, s/n S256J90B906988, жорсткому диску HGST, s/n FR26WDTK, які вилучені 01.03.2019 р. в ході обшуку за адресою фактичного місця мешкання ОСОБА_2, ІНФОРМАЦІЯ_1: АДРЕСА_1, інформація про виконані процеси, що здійснювались на вказаному системному блоці та вказаних жорстких дисках? Якщо так, то скопіювати зазначену інформацію.

6) Чи містяться на наданих на дослідження системному блоці темно-сірого кольору без правої кришки, через яку видно компоненти комп'ютера, на лицьовій стороні системного блоку у верхній частині мається напис «NEON light Network System», жорсткому диску HGST 500Gb, s/n WX91E364NFF2, жорсткому диску model HD105Si Samsung, s/n S256J90B906988, жорсткому диску HGST, s/n FR26WDTK, які вилучені 01.03.2019 р. в ході обшуку за адресою фактичного місця мешкання ОСОБА_2, ІНФОРМАЦІЯ_1: АДРЕСА_1, інформація про користувачів babenkodv, yunekyua. Також вказати інших користувачів, які використовували вказану комп'ютерну техніку або здійснювали авторизацію у системі, службах віддаленого доступу тощо. Якщо так, то скопіювати зазначену інформацію.

7) Чи містяться на наданих на дослідження системному блоці темно-сірого кольору без правої кришки, через яку видно компоненти комп'ютера, на лицьовій стороні системного блоку у верхній частині мається напис «NEON light Network System», жорсткому диску HGST 500Gb, s/n WX91E364NFF2, жорсткому диску model HD105Si Samsung, s/n S256J90B906988, жорсткому диску HGST, s/n FR26WDTK, які вилучені 01.03.2019 р. в ході обшуку за адресою фактичного місця мешкання ОСОБА_2, ІНФОРМАЦІЯ_1: АДРЕСА_1, файли форматів, в тому числі які були видалені, а саме: *.doc, *.docx, *.txt, *.rtf, *.xls, *.xlsx, *.xlsm, *.xlsb, *.xlt, *.xltm, *.xlam, *.bmp, *.jpeg, *.jpg, *.png, *.gif, *.raw, *.tiff, *.tmp? Якщо так то скопіювати зазначену інформацію.

8) Чи містяться на наданих на дослідження системному блоці темно-сірого кольору без правої кришки, через яку видно компоненти комп'ютера, на лицьовій стороні системного блоку у верхній частині мається напис «NEON light Network System», жорсткому диску HGST 500Gb, s/n WX91E364NFF2, жорсткому диску model HD105Si Samsung, s/n S256J90B906988, жорсткому диску HGST, s/n FR26WDTK, які вилучені 01.03.2019 р. в ході обшуку за адресою фактичного місця мешкання ОСОБА_2, ІНФОРМАЦІЯ_1: АДРЕСА_1, інформація наступного змісту:

- «ОСОБА_3», НОМЕР_1

- «ОСОБА_4», НОМЕР_2

- «ОСОБА_5», НОМЕР_3

- «ОСОБА_6», НОМЕР_4

- «ОСОБА_7», НОМЕР_5

- «ОСОБА_8», НОМЕР_6

- «ОСОБА_9», НОМЕР_7

- «ОСОБА_10», НОМЕР_8

- «ОСОБА_11», НОМЕР_9

- «ОСОБА_12», НОМЕР_10

- «ОСОБА_13», НОМЕР_11

- «ОСОБА_14», НОМЕР_12

9) Чи містяться на наданих на дослідження системному блоці темно-сірого кольору без правої кришки, через яку видно компоненти комп'ютера, на лицьовій стороні системного блоку у верхній частині мається напис «NEON light Network System», жорсткому диску HGST 500Gb, s/n WX91E364NFF2, жорсткому диску model HD105Si Samsung, s/n S256J90B906988, жорсткому диску HGST, s/n FR26WDTK, які вилучені 01.03.2019 р. в ході обшуку за адресою фактичного місця мешкання ОСОБА_2, ІНФОРМАЦІЯ_1: АДРЕСА_1, інформація про наявність програмних засобів для відеоспостереження (віддаленого візуального спостереження) та відеорегістраторів «Partizan». Якщо так, то скопіювати зазначену інформацію.

Доручити експерту скопіювати історію веб-браузерів з наданих на дослідження об'єктів.

Для дослідження експерту надати:

- системний блок темно-сірого кольору без правої кришки, через яку видно компоненти комп'ютера, на лицьовій стороні системного блоку у верхній частині мається напис «NEON light Network System», через отвір правої сторони видно блок живлення «Chieftec», model № GPS-650ABA; материнська плата «ASROCK» model FM2A85X; кулер для процесора, відеокарта «GIGABYTE» у чорному корпусі s/n 172941007370, жорсткий диск «Seagate Baracuda» s/n 9VS4F22M, винчестер «SSD Kingston 120Gb», який запаковано у поліетиленовий пакет голубого кольору з паперовою біркою № 1 скріпленою підписами учасників;

- жорсткий диск HGST 500Gb, s/n WX91E364NFF2, жорсткий диск model HD105Si Samsung, s/n S256J90B906988, жорсткий диск HGST, s/n FR26WDTK, які запаковані до спец. пакету № 0200913.

Для проведення комп'ютерно-технічної експертизи направити експерту вразі необхідності матеріали кримінального провадження в частині, що стосуються предмета дослідження.

Попередити експерта про кримінальну відповідальність за ст. ст. 384, 385 КК України, його права, передбачені ст. 69 КПК України.

Висновок експерта, залученого слідчим суддею, надати особі, за клопотанням якої він був залучений.

Відповідно до ст. 5 Закону України «Про судову експертизу» дозволити пошкодження або витрачення об'єктів у тій мірі, в якій це необхідно для експертного дослідження.

Ухвала оскарженню не підлягає.

Суддя Н.Ю. Марченко