Ухвала суду № 80375235, 11.03.2019, Херсонський міський суд Херсонської області

Справа №766/24563/18

н/п 1-кс/766/4097/19

УХВАЛА

ІМЕНЕМ УКРАЇНИ

про тимчасовий доступ до речей і документів, які містять охоронювану законом таємницю

11.03.2019 року м. Херсон

Слідчий суддя Херсонського міського суду Херсонської області Радченко Г.А., за участю секретаря Головчиної А.В., розглянувши клопотання старшого слідчого в ОВС слідчого відділу УСБУ в Херсонській області Віслоух А.В., погоджене з начальником відділу прокуратури Херсонської області Філімоновим К.В., про надання дозволу на тимчасовий доступ до речей і документів, які містять охоронювану законом таємницю,

ВСТАНОВИВ:

Слідчий звернувся до слідчого судді з клопотанням в якому просив: надати дозвіл старшим слідчим в ОВС слідчого відділу УСБУ в Херсонській області підполковнику юстиції Віслоуху Андрію Вікторовичу та членам слідчої групи слідчого відділу УСБУ в Херсонській області у даному кримінальному провадженні, а саме: майору юстиції Круглику Олександру Миколайовичу, капітану юстиції Колокоту Дмитру Володимировичу, капітану юстиції Чистікову Артему Миколайовичу, майору юстиції Садонова Кирилу Ігоровичу, старшому лейтенанту юстиції Яніцькому Сергій Миколайовичу, капітану юстиції Коротюку Володимиру Олександровичу, старшому лейтенанту юстиції Маркобоку Павлу Дмитровичу, лейтенанту юстиції Гордєєва Сергію Геннадійовичу, лейтенанту Ляшкевичу Євгенію Ігоровичу, у кримінальному провадженні № 22018230000000037 від 04.10.2018, тимчасовий доступ до документів (носіїв інформації), що знаходяться у володінні ПП «Фріхост.уа» (ЄДРПОУ 36463785 м. Київ, просп. Лісовий, буд. 35, кв. 25), і відображають інформацію щодо фактів

- створення домену за адресою ІНФОРМАЦІЯ_2 (має IР-адресу НОМЕР_1 та хостинг ІНФОРМАЦІЯ_1) та його обслуговування, в тому числі дані платежів за утримання ресурсу;

- наявності за зазначеною адресою інформації у будь-якому вигляді (виконувані файли, програмне забезпечення, бази даних, неструктуровані масиви даних, текстові файли, аудіо-, відео-файли, тощо);

- наявності у володільця хостингу - ПП «Фріхост.уа» (ЄДРПОУ 36463785 м. Київ, просп. Лісовий, буд. 35, кв. 25), інформації з відомостями про факти підключення користувачів до домену за адресою ІНФОРМАЦІЯ_2 (станом на 12 жовтня 2018 року мав IР-адресу НОМЕР_1 та хостинг ІНФОРМАЦІЯ_1), час підключення, ідентифікаційні ознаки користувачів,

визначивши порядок такого доступу до місць знаходження речей і документів (носіїв інформації), а також дозвіл на вилучення вказаної інформації на паперових або електронних носіях у копіях.

При цьому, слідчий просив розглянути дане клопотання, відповідно до положень ст. 163 ч. 2 КПК України, без участі володільця документів.

В обґрунтування клопотання посилався на те, що слідчим відділом УСБУ в Херсонській області здійснюється досудове розслідування у кримінальному провадженні, яке внесене до Єдиного реєстру досудових розслідувань за № 2201823000000037, від 04.10.2018 року за ознаками вчинення кримінального правопорушення, передбаченого ч. 2 ст. 359 КК України.

Отримані в ході досудового розслідування фактичні дані свідчать про те, що мешканці м. Херсону, діючи за попередньою змовою групою осіб, використовуючи всесвітню мережу Інтернет, через заздалегідь створені сайти приховано розповсюджують на персональні комп'ютери користувачів стороннє програмне забезпечення яке є частиною спільно функціонуючого програмного комплексу - спеціального технічного засобу негласного отримання інформації. Після ураження операційної системи комп'ютеру зазначені особи, використовують вказаний програмний комплекс для негласного отримання інформації яка обробляється в середі ураженої операційної системи та знаходиться біля такого ураженого комп'ютеру через зовнішні пристрої (ВЕБ-камери та мікрофони).

Згідно до висновку за результатами дослідження програмного продукту № 179 від 25.09.2018 року надані на дослідження програмні продукти є спільно функціонуючим програмним комплексом та належать до спеціальних технічних засобів.

Також встановлено, що СТЗ після запуску на ЕОМ ураженого комп'ютеру відправляє на невстановлену поштову скриньку ідентифікатор комп'ютера та відомості про програмно-апаратне забезпечення, у тому числі встановлений антивірус. В подальшому СТЗ в автоматичному режимі (без відома власника) завантажує додаткові модулі з FTP-сервера розташованого на домені ІНФОРМАЦІЯ_2, який в свою чергу розміщений на хостингу «Freehost».

Згідно до відповіді відповідей на доручення слідчого №71/22/3-7816 від 12.10.2018 та № 71/22/20/4-1143 від 07.02.2019 зазначений вище хостинг належить ПП «Фріхост.уа» (ЄДРПОУ 36463785 м. Київ, просп. Лісовий, буд. 35, кв. 25). Надання хостингу оформлене на ім'я «ОСОБА_1», контактна пошта ІНФОРМАЦІЯ_3 та тел.НОМЕР_2, оплата здійснюється згідно рахунку-угоди № 995235 з банківської картки «Приватбанк», оформленої на зазначену особу.

Враховуючи викладене, приймаючи до уваги те, що з метою встановлення фактичного місця знаходження обладнання, за допомогою якого здійснюється доступ до домену за адресою «ІНФОРМАЦІЯ_2», послуги по наданню доступу до якого надає ПП «Фріхост.уа» (ЄДРПОУ 36463785 м. Київ, просп. Лісовий, буд. 35, кв. 25), всіх обставин підготовки і вчинення злочину, перевірки достовірності інших доказів, підтвердження чи спростування причетності до вчинення злочину конкретних осіб, встановлення осіб, яким відомі обставини його вчинення, тобто для встановлення всіх обставин у кримінальному провадженні, необхідний доступ до і речей і документів (носіїв інформації), що відображають інформацію про факти:

- створення домену за адресою ІНФОРМАЦІЯ_2 (станом на 12 жовтня 2018 року мав IР-адресу НОМЕР_1 та хостинг ІНФОРМАЦІЯ_1) та його обслуговування, в тому числі дані платежів за утримання ресурсу;

- наявності за зазначеною адресою інформації у будь-якому вигляді (виконувані файли, програмне забезпечення, бази даних, неструктуровані масиви даних, текстові файли, аудіо-, відео-файли, тощо);

- наявності у володільця хостингу - ПП «Фріхост.уа» (ЄДРПОУ 36463785 м. Київ, просп. Лісовий, буд. 35, кв. 25), інформації з відомостями про факти підключення користувачів до домену за адресою ІНФОРМАЦІЯ_2 (станом на 12 жовтня 2018 року мав IР-адресу НОМЕР_1 та хостинг ІНФОРМАЦІЯ_1), час підключення, ідентифікаційні ознаки користувачів.

Зазначені відомості можуть бути використані як докази у даному провадженні, оскільки мають значення для встановлення: особи, яка створила зазначений домен та розмістила на ньому інформацію; ідентифікаційних ознак обладнання з якого відбувається підключення та управління доменом за вказаною адресою; фактів та обставин розміщення на домені масивів інформації та доступу до неї користувачів та володільця.

Відповідно до положень ст. 162 КПК України означена вище інформація містить охоронювану законом таємницю що саме, однак дані про:

- створення домену за адресою ІНФОРМАЦІЯ_2 (станом на 12 жовтня 2018 року мав IР-адресу НОМЕР_1 та хостинг ІНФОРМАЦІЯ_1) та його обслуговування, в тому числі дані платежів за утримання ресурсу;

- наявність за зазначеною адресою інформації у будь-якому вигляді (виконувані файли, програмне забезпечення, бази даних, неструктуровані масиви даних, текстові файли, аудіо-, відео-файли, тощо);

- наявність у володільця хостингу - ПП «Фріхост.уа» (ЄДРПОУ 36463785 м. Київ, просп. Лісовий, буд. 35, кв. 25), інформації з відомостями про факти підключення користувачів до домену за адресою ІНФОРМАЦІЯ_2 (станом на 12 жовтня 2018 року мав IР-адресу НОМЕР_1 та хостинг ІНФОРМАЦІЯ_1), час підключення, ідентифікаційні ознаки користувачів,

мають доказове значення у вказаному кримінальному провадженні, та їх не можливо одержати в інший спосіб, ніж шляхом тимчасового доступу до речей і документів, що знаходяться у володінні ПП «Фріхост.уа» (ЄДРПОУ 36463785 м. Київ, просп. Лісовий, буд. 35, кв. 25), та вилучення копій зазначеної інформації на паперових та електронних носіях.

Беручи до уваги вищевикладене та враховуючи, що у матеріалах кримінального провадження вбачається наявність достатніх підстав вважати, що вказані речі і документи мають доказове значення для встановлення важливих обставин у кримінальному провадженні, то слідчий вважає за необхідне отримати дозвіл на тимчасовий доступ до речей та документів, які містять охоронювану законом таємницю, із можливістю їх вилучення (здійснення виїмки).

Слідчий в судове засідання не з'явився, причини неявки суду не пояснив, про час і місце розгляду справи повідомлявся у встановленому законом порядку. При цьому, заявив клопотання про розгляд за його відсутності.

Представник ПП «Фріхост.уа» в судове засідання не викликався на підставі ч. 2 ст. 163 КПК України. Згідно положень ч.4 ст. 107 КПК України фіксування розгляду за допомогою технічних засобів кримінального провадження не здійснювалось.

Вивчивши матеріали клопотання слідчий суддя приходить до висновку, що клопотання є обґрунтованим, але підлягає частковому задоволенню з огляду на таке.

Згідно ст. 159 КПК України тимчасовий доступ до речей і документів полягає у наданні стороні кримінального провадження особою, у володінні якої знаходяться такі речі і документи, можливості ознайомитися з ними, зробити їх копії та вилучити їх (здійснити їх виїмку).

Тимчасовий доступ до електронних інформаційних систем або їх частин, мобільних терміналів систем зв'язку здійснюється шляхом зняття копії інформації, що міститься в таких електронних інформаційних системах або їх частинах, мобільних терміналах систем зв'язку, без їх вилучення.

Тимчасовий доступ до речей і документів здійснюється на підставі ухвали слідчого судді, суду.

Згідно приписів ч.1 ст. 160 КПК України сторони кримінального провадження мають право звернутися до слідчого судді під час досудового розслідування чи суду під час судового провадження із клопотанням про тимчасовий доступ до речей і документів, за винятком зазначених у статті 161 цього Кодексу. Слідчий має право звернутися із зазначеним клопотанням за погодженням з прокурором.

Відповідно до п.7 ч.1 ст.162 КПК України інформація, яка знаходиться в операторів та провайдерів телекомунікацій, про зв'язок, абонента, надання телекомунікаційних послуг, у тому числі отримання послуг, їх тривалості, змісту, маршрутів передавання тощо є документом, який містить охоронювану законом інформацію.

Відповідно до ч.6 ст. 163 КПК України слідчий суддя, суд постановляє ухвалу про надання тимчасового доступу до речей і документів, які містять охоронювану законом таємницю, якщо сторона кримінального провадження, крім обставин, передбачених частиною п'ятою цієї статті, доведе можливість використання як доказів відомостей, що містяться в цих речах і документах, та неможливість іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів.

Доступ особи до речей і документів, які містять охоронювану законом таємницю, здійснюється в порядку, визначеному законом.

Слідчим суддею встановлено, що слідчим відділом УСБУ в Херсонській області здійснюється досудове розслідування у кримінальному провадженні, яке внесене до Єдиного реєстру досудових розслідувань за № 2201823000000037, від 04.10.2018 року за ознаками вчинення кримінального правопорушення, передбаченого ч. 2 ст. 359 КК України.

Отримані в ході досудового розслідування фактичні дані свідчать про те, що мешканці м. Херсону, діючи за попередньою змовою групою осіб, використовуючи всесвітню мережу Інтернет, через заздалегідь створені сайти приховано розповсюджують на персональні комп'ютери користувачів стороннє програмне забезпечення яке є частиною спільно функціонуючого програмного комплексу - спеціального технічного засобу негласного отримання інформації. Після ураження операційної системи комп'ютеру зазначені особи, використовують вказаний програмний комплекс для негласного отримання інформації яка обробляється в середі ураженої операційної системи та знаходиться біля такого ураженого комп'ютеру через зовнішні пристрої (ВЕБ-камери та мікрофони).

Згідно до висновку за результатами дослідження програмного продукту № 179 від 25.09.2018 року надані на дослідження програмні продукти є спільно функціонуючим програмним комплексом та належать до спеціальних технічних засобів.

Також встановлено, що СТЗ після запуску на ЕОМ ураженого комп'ютеру відправляє на невстановлену поштову скриньку ідентифікатор комп'ютера та відомості про програмно-апаратне забезпечення, у тому числі встановлений антивірус. В подальшому СТЗ в автоматичному режимі (без відома власника) завантажує додаткові модулі з FTP-сервера розташованого на домені ІНФОРМАЦІЯ_2, який в свою чергу розміщений на хостингу «Freehost».

Згідно до відповіді відповідей на доручення слідчого №71/22/3-7816 від 12.10.2018 та № 71/22/20/4-1143 від 07.02.2019 зазначений вище хостинг належить ПП «Фріхост.уа» (ЄДРПОУ 36463785 м. Київ, просп. Лісовий, буд. 35, кв. 25). Надання хостингу оформлене на ім'я «ОСОБА_1», контактна пошта ІНФОРМАЦІЯ_3 та тел.НОМЕР_2, оплата здійснюється згідно рахунку-угоди № 995235 з банківської картки «Приватбанк», оформленої на зазначену особу.

Враховуючи викладене, приймаючи до уваги те, що з метою встановлення фактичного місця знаходження обладнання, за допомогою якого здійснюється доступ до домену за адресою «ІНФОРМАЦІЯ_2», послуги по наданню доступу до якого надає ПП «Фріхост.уа» (ЄДРПОУ 36463785 м. Київ, просп. Лісовий, буд. 35, кв. 25), всіх обставин підготовки і вчинення злочину, перевірки достовірності інших доказів, підтвердження чи спростування причетності до вчинення злочину конкретних осіб, встановлення осіб, яким відомі обставини його вчинення, тобто для встановлення всіх обставин у кримінальному провадженні, необхідний доступ до і речей і документів (носіїв інформації), що відображають інформацію про факти:

- створення домену за адресою ІНФОРМАЦІЯ_2 (станом на 12 жовтня 2018 року мав IР-адресу НОМЕР_1 та хостинг ІНФОРМАЦІЯ_1) та його обслуговування, в тому числі дані платежів за утримання ресурсу;

- наявності за зазначеною адресою інформації у будь-якому вигляді (виконувані файли, програмне забезпечення, бази даних, неструктуровані масиви даних, текстові файли, аудіо-, відео-файли, тощо);

- наявності у володільця хостингу - ПП «Фріхост.уа» (ЄДРПОУ 36463785 м. Київ, просп. Лісовий, буд. 35, кв. 25), інформації з відомостями про факти підключення користувачів до домену за адресою ІНФОРМАЦІЯ_2 (станом на 12 жовтня 2018 року мав IР-адресу НОМЕР_1 та хостинг ІНФОРМАЦІЯ_1), час підключення, ідентифікаційні ознаки користувачів.

Зазначені відомості можуть бути використані як докази у даному провадженні, оскільки мають значення для встановлення: особи, яка створила зазначений домен та розмістила на ньому інформацію; ідентифікаційних ознак обладнання з якого відбувається підключення та управління доменом за вказаною адресою; фактів та обставин розміщення на домені масивів інформації та доступу до неї користувачів та володільця.

Відповідно до положень ст. 162 КПК України означена вище інформація містить охоронювану законом таємницю що саме, однак дані про:

- створення домену за адресою ІНФОРМАЦІЯ_2 (станом на 12 жовтня 2018 року мав IР-адресу НОМЕР_1 та хостинг ІНФОРМАЦІЯ_1) та його обслуговування, в тому числі дані платежів за утримання ресурсу;

- наявність за зазначеною адресою інформації у будь-якому вигляді (виконувані файли, програмне забезпечення, бази даних, неструктуровані масиви даних, текстові файли, аудіо-, відео-файли, тощо);

- наявність у володільця хостингу - ПП «Фріхост.уа» (ЄДРПОУ 36463785 м. Київ, просп. Лісовий, буд. 35, кв. 25), інформації з відомостями про факти підключення користувачів до домену за адресою ІНФОРМАЦІЯ_2 (станом на 12 жовтня 2018 року мав IР-адресу НОМЕР_1 та хостинг ІНФОРМАЦІЯ_1), час підключення, ідентифікаційні ознаки користувачів,

мають доказове значення у вказаному кримінальному провадженні, та їх не можливо одержати в інший спосіб, ніж шляхом тимчасового доступу до речей і документів, що знаходяться у володінні ПП «Фріхост.уа» (ЄДРПОУ 36463785 м. Київ, просп. Лісовий, буд. 35, кв. 25), та вилучення копій зазначеної інформації на паперових та електронних носіях.

Беручи до уваги вищевикладене та враховуючи, що у матеріалах кримінального провадження вбачається наявність достатніх підстав вважати, що вказані речі і документи мають доказове значення для встановлення важливих обставин у кримінальному провадженні, то слідчий суддя вважає за необхідне надати дозвіл на тимчасовий доступ до документів, які знаходяться у володільця хостингу та містять охоронювану законом таємницю, із можливістю зняття копії інформації з електронних інформаційних систем або їх частин.

В свою чергу заявлена слідчим у клопотанні вимога про саме отримання тимчасового доступу до документів (носіїв інформації) володільця хостингу, є необґрунтованою, так як ст. 159 КПК України передбачає можливість лише зняття копії інформації, що міститься в електронних інформаційних системах або їх частинах, мобільних терміналах систем зв'язку, у зв'язку з чим в цій частині слідчий суддя вважає клопотання необґрунтованим внаслідок чого в його задоволенні необхідно відмовити.

На підставі викладеного, керуючись ст. 159, ч.1 ст. 160, п.7 ч.1 ст. 162, п.2 та п.3 ч.5, ч.6 ст. 163 КПК України, слідчий суддя,

УХВАЛИВ:

Клопотання задовольнити частково.

Надати дозвіл старшим слідчим в ОВС слідчого відділу УСБУ в Херсонській області підполковнику юстиції Віслоуху Андрію Вікторовичу та членам слідчої групи слідчого відділу УСБУ в Херсонській області у даному кримінальному провадженні, а саме: Круглику Олександру Миколайовичу, Колокоту Дмитру Володимировичу, Чистікову Артему Миколайовичу, Садонова Кирилу Ігоровичу, Яніцькому Сергій Миколайовичу, Коротюку Володимиру Олександровичу, Маркобоку Павлу Дмитровичу, Гордєєва Сергію Геннадійовичу, Ляшкевичу Євгенію Ігоровичу на тимчасовий доступ до документів, які містять охоронювану законом таємницю та знаходяться у володінні ПП «Фріхост.уа» (ЄДРПОУ 36463785 м. Київ, просп. Лісовий, буд. 35, кв. 25), шляхом зняття копії інформації з електронних інформаційних систем або їх частин, а саме інформації щодо фактів:

- створення домену за адресою ІНФОРМАЦІЯ_2 (має IР-адресу НОМЕР_1 та хостинг ІНФОРМАЦІЯ_1) та його обслуговування, в тому числі дані платежів за утримання ресурсу;

- наявності за зазначеною адресою інформації у будь-якому вигляді (виконувані файли, програмне забезпечення, бази даних, неструктуровані масиви даних, текстові файли, аудіо-, відео-файли, тощо);

- наявності у володільця хостингу - ПП «Фріхост.уа» (ЄДРПОУ 36463785 м. Київ, просп. Лісовий, буд. 35, кв. 25), інформації з відомостями про факти підключення користувачів до домену за адресою ІНФОРМАЦІЯ_2 (станом на 12 жовтня 2018 року мав IР-адресу НОМЕР_1 та хостинг ІНФОРМАЦІЯ_1), час підключення, ідентифікаційні ознаки користувачів, із можливістю вилучення (здійснення виїмки) даної копії на паперових або електронних носіях.

В задоволенні іншої частини клопотання відмовити за необґрунтованістю.

Встановити строк дії ухвали до 11.04.2019 року.

Попередити відповідальну особу про наслідки невиконання ухвали слідчого судді передбачені ст. 166 КПК України.

Ухвала оскарженню не підлягає.

Слідчий суддяГ. А. Радченко