Ухвала суду № 83296854, 24.07.2019, Подільський районний суд міста Кропивницького (до 25.04.2025 - Ленінський районний суд м. Кіровограда)

Справа № 405/5115/19

провадження № 1-кс/405/2942/19

УХВАЛА

ІМЕНЕМ УКРАЇНИ

24.07.2019 м. Кропивницький

Слідчий суддя Ленінського районного суду м. Кіровограда Майданніков О.І., при секретарі Ісмієвій А.І., розглянувши у відкритому судовому засіданні клопотання слідчого відділу розслідування ОТЗ СУ ГУНП в Кіровоградській області старшого лейтенанта поліції Бондаренка Захара Валентиновича у кримінальному провадженні, відомості про яке внесено до Єдиного реєстру досудових розслідувань 02.10.2018 за № 12018120000000293, за ознаками кримінального правопорушення, передбаченого ч. 2 ст. 361 КК України, про надання тимчасового доступу до речей і документів,

встановив:

в провадження слідчого судді Ленінського районного суду м. Кіровограда надійшло погоджене прокурором клопотання слідчого відділу розслідування ОТЗ СУ ГУНП в Кіровоградській області старшого лейтенанта поліції Бондаренка Захара Валентиновича у кримінальному провадженні, відомості про яке внесено до Єдиного реєстру досудових розслідувань 02.10.2018 за № 12018120000000293, за ознаками кримінального правопорушення, передбаченого ч. 2 ст. 361 КК України, про надання тимчасового доступу до речей і документів, в якому (клопотанні) слідчий просив:

- надати слідчим відділу розслідування особливо тяжких злочинів СУ ГУНП в Кіровоградській області: старшому слідчому ВР ОТЗ СУ ГУНП в Кіровоградській області капітану поліції Дейкун Ілоні Олександрівні, старшому слідчому ВР ОТЗ СУ ГУНП в Кіровоградській області капітану поліції Мудрій Богдані Юріївні, старшому слідчому ВР ОТЗ СУ ГУНП в Кіровоградській області капітану поліції Волошину Олександру Володимировичу, слідчому ВР ОТЗ СУ ГУНП в Кіровоградській області старшому лейтенанту поліції Бондаренко Захару Валентиновичу, старшому слідчому ВР ОТЗ СУ ГУНП в Кіровоградській області майору поліції Домніну Віталію Вікторовичу тимчасовий доступ до речей і документів, а саме інформації, яка зберігається на службовому комп`ютері з мережевим ім`ям «SAMS-ПК», який належить Знам`янському міськрайонному відділу державної виконавчої служби Головному територіальному управлінню юстиції у Кіровоградській області, та розташоване за адресою: Кіровоградська область, м. Знам`янка, вул. Героїв Крут, 9, з можливістю копіювання даних, які перебувають на комп`ютері.

В обґрунтування клопотання слідчий зазначив, що 01.10.2018 до Слідчого управління ГУНП в Кіровоградській області надійшли матеріали з ПУК ОСОБА_1 в Кіровоградській області за фактом несанкціонованого втручання в роботу Державного реєстру речових прав з використанням її ідентифікаторів доступу.

За вказаним фактом 02.10.2018 ВР ОТЗ СУ ГУНП в Кіровоградській області розпочато кримінальне провадження № 12018120000000293, за ознаками кримінального правопорушення, передбаченого ч. 2 ст. 361 КК України, тобто несанкціоноване втручання в роботу електронно-обчислювальних машин (комп`ютерів), автоматизованих систем, комп`ютерних мереж чи мереж електрозв`язку, що призвело до витоку, втрати, підробки, блокування інформації, спотворення процесу обробки інформації або до порушення встановленого порядку її маршрутизації.

Допитана в якості свідка ОСОБА_2 пояснила, що з 13.11.2017 і по теперішній час перебуває на посаді старшого державного виконавця Знам`янського міськрайонного відділу державної виконавчої служби Головного територіального управління юстиції в Кіровоградській області. Після призначення на вказану посаду ОСОБА_2 пройшла відповідне навчання та отримала електронний згенерований ключ доступу, який зберігається на захищеному носії особистого ключа «Алмаз -1к». За допомогою отриманого ключа остання має доступ через мережу інтернет, а також шляхом переходу на відповідний сайт Мінюсту – увійти до АСВП, ЄДРРПнНМ,ЄДРОРМ. Крім цього, ОСОБА_2 було виділено робоче місце та службовий комп`ютер, які розміщені за адресою: АДРЕСА_1 Крут, 9. Так, 27.09.2018 ОСОБА_2 від свого керівництва стало відомо про те, що невідома особа використовуючи її ідентифікатор доступу зняла обтяження стосовно нерухомого майна 06.08.2018 за №№ 23947203, 23947350, 22322041 і встановлено, що боржником являвся житлово – будівельний кооператив «Десна». В подальшому ОСОБА_2 від свого керівництва стало відомо про те, що невідома особа використовуючи її ідентифікатор доступу зняла обтяження стосовно нерухомого майна 22.08.2018 за №№ 16397933, 16350638, власником майна являлась ОСОБА_3 .

Протоколом тимчасового доступу до речей і документів від 07.03.2019 вилучено інформацію, яка перебувала на жорсткому диску службового комп`ютеру № 104801433, яким користувалась ОСОБА_2 , та яку записано на жорсткий диск Western Digital WD5000AAKS.

На підставі ухвали слідчого судді Ленінського районного суду м. Кіровограда № 405/1843/19 від 15.03.2019 призначено судову комп`ютерно-технічну експертизу інформації, яка перебуває на жорсткому диску Western Digital WD5000AAKS. Відповідно до висновку експерта від 11.04.2019 № 6 за результатами експертизи встановлено, що на вищевказаному жорсткому дискові виявлено програмне забезпечення під назвою «USB Network Gate», яке може використовуватись для віддаленого доступу до USB портів та підключених до них USB пристроїв. На жорсткому диску Western Digital було виявлено виконувані файли під назвою «TeamViewer_Setup.exe» та «TeamViewer_.exe» програмного забезпечення під назвою «TeamViewer». Програмне забезпечення «TeamViewer» може використовуватись для віддаленого контролю операційною системою та доступу до файлів, а також встановлення та налаштування VPN.

На жорсткому диску Western Digital було виявлено лог – файл під назвою «u2ec.log» програмного забезпечення під назвою «USB Network Gate» в якому міститься інформація про підключення до USB пристрою під назвою «E.Key Almaz-1C» із зазначенням дати, часу, ім`я комп`ютера та ІР-адреси, з яких було здійснено дані підключення.

На жорсткому диску Western Digital було виявлено лог – файли під назвою «TV12Install.log», «TeamViewer7_Logfile.log», «TeamViewer12_Logfile.log» в яких міститься інформація про використання виявленого програмного забезпечення під назвою «TeamViewer».

Крім цього, досудовим розслідуванням встановлено, що невідомі особи, отримали доступ до віддаленого керування робочого місця державного виконавця Знам`янського міськрайонного управління юстиції Кіровоградської області, а саме шляхом встановлення програмного забезпечення для віддаленого керування «TeamViewer».

Для анонімізації та приховування слідів встановлення програмного забезпечення, невстановлені особи, 19.06.2018р. о 13:51 створили папку SysplanNT з прихованим змістом, в яку було встановлено утиліта для віддаленого керування.

Потім було встановлено програмне забезпечення USB Network Gate, яке використовується для передачі інформації з USB-пристрою до мережі, тобто USB-пристрій стає доступним для підключення та керування з віддаленого робочого місця.

В робочій папці утиліти USB Network Gate виявлено файл «e2ec.log» - який є текстовим логуванням дій утиліти, тобто в ньому відображено кожну дію утиліти та сліди віддаленого керування/підключення.

Згідно логу утиліти USB Network Gate – перший запуск до USB-пристрою відбулося 06.08.2019 року о 12:02:50, перше віддалене керування відбулося 06.08.2019 року о 18:01:23 через TCP-з`єднання по порту 17474. Підключення відбувалося з персонального комп`ютера з мережевим ім`ям «SAMS-ПК» з локальної мережі Знам`янського міськрайонного управління юстиції Кіровоградської області.

Надалі підключення до USB-пристрою відбувалося з використанням засобу анонімізаціїї TeamViewer VPN, тому мережеве ім`я комп`ютеру не відображалося, а використовувався ідентифікатори, а саме ip-адреси 7.3.119.145, 7.3.162.121, 7.35.30.192, 7.244.34.195, які є внутрішніми адресами сервісу TeamViewer VPN.

З метою встановлення осіб, які здійснили несанкціоноване втручання в роботу електронно-обчислювальних машин (комп`ютерів) виникла необхідність у тимчасового доступі до комп`ютерного обладнання, яке належить Знам`янському міськрайонному відділу державної виконавчої служби Головному територіальному управлінню юстиції у Кіровоградській області, яке розташоване за адресою: Кіровоградська область, м. Знам`янка, вул. Героїв Крут, 9, а саме до інформації, яка зберігається на службовому комп`ютері з мережевим ім`ям «SAMS-ПК», з можливістю копіювання всіх даних, які перебували на комп`ютері на час вчинення злочину.

Вказана інформація має суттєве значення для встановлення важливих обставин у кримінальному провадженні та отримання даних з метою встановлення осіб, які можуть бути причетними до вчинення правопорушення, їх зв`язки, в зв`язку з чим слідчий звернувся до слідчого судді з цим клопотанням.

Слідчий в судове засідання не з`явився, про дату, час та місце розгляду клопотання повідомлений належним чином, звернувся до суду з заявою, в якій просить провести розгляд клопотання за його відсутності.

Учасник судового провадження - Знам`янський міськрайонний відділ державної виконавчої служби Головному територіальному управлінню юстиції у Кіровоградській області звернувся до слідчого судді з листом від 23.07.2019 вих. № 14515, зареєстрованим в суді за вх. № 3148 23.07.2019, в якому просив розгляд клопотання слідчого проводити без участі представника Знам`янського міськрайонного відділу державної виконавчої служби Головному територіальному управлінню юстиції у Кіровоградській області.

Відповідно до положень ч. 4 ст. 163 КПК України неприбуття за судовим викликом особи, у володінні якої знаходяться речі і документи, без поважних причин або неповідомлення нею про причини неприбуття не є перешкодою для розгляду клопотання.

Згідно з положеннями ч. 4 ст. 107 КПК України, враховуючи неприбуття в судове засідання всіх осіб, які беруть участь у судовому провадженні, фіксування за допомогою технічних засобів судового розгляду не здійснювалося.

Враховуючи дану явку учасників судового провадження та керуючись вказаними вище процесуальними нормами, слідчий суддя визнав за можливе розглянути клопотання за відсутності слідчого, осіб, у володінні яких знаходяться речі і документи, щодо тимчасового доступу до яких подано клопотання та без фіксування судового засідання за допомогою звуко- та відеозаписувальних технічних засобів.

Дослідивши клопотання та долучені до нього матеріали кримінального провадження, якими воно обґрунтовується, слідчий суддя дійшов висновку про задоволення клопотання з таких підстав.

Слідчим суддею встановлено, що у провадженні ВР ОТЗ СУ ГУНП в Кіровоградській області перебуває кримінальне провадження, відомості про яке внесено до Єдиного реєстру досудових розслідувань 02.10.2018 за № 12018120000000293, за ознаками кримінального правопорушення, передбаченого ч. 2 ст. 361 КК України, тобто несанкціоноване втручання в роботу електронно-обчислювальних машин (комп`ютерів), автоматизованих систем, комп`ютерних мереж чи мереж електрозв`язку, що призвело до витоку, втрати, підробки, блокування інформації, спотворення процесу обробки інформації або до порушення встановленого порядку її маршрутизації.

При цьому, слідчим доведено наявність обґрунтованої підозри що зазначене кримінальне правопорушення було вчинене з використанням комп`ютерного обладнання, яке належить Знам`янському міськрайонному відділу державної виконавчої служби Головному територіальному управлінню юстиції у Кіровоградській області, яке розташоване за адресою: Кіровоградська область, м. Знам`янка, вул. Героїв Крут, 9, а саме за допомогою службового комп`ютера з мережевим ім`ям «SAMS-ПК».

За змістом частини 1 статті 159 КПК України тимчасовий доступ до речей і документів полягає у наданні стороні кримінального провадження особою, у володінні якої знаходяться такі речі і документи, можливості ознайомитися з ними, зробити їх копії та вилучити їх (здійснити їх виїмку).

Відповідно до частини першої статті 160 КПК України сторони кримінального провадження мають право звернутися до слідчого судді під час досудового розслідування чи суду під час судового провадження із клопотанням про тимчасовий доступ до речей і документів, за винятком зазначених у статті 161 цього Кодексу.

Частиною п`ятою статті 163 КПК України визначено, що слідчий суддя, суд постановляє ухвалу про надання тимчасового доступу до речей і документів, якщо сторона кримінального провадження в своєму клопотанні доведе наявність достатніх підстав вважати, що ці речі або документи: 1) перебувають або можуть перебувати у володінні відповідної фізичної або юридичної особи; 2) самі по собі або в сукупності з іншими речами і документами кримінального провадження, у зв`язку з яким подається клопотання, мають суттєве значення для встановлення важливих обставин у кримінальному провадженні; 3) не становлять собою або не включають речей і документів, які містять охоронювану законом таємницю.

Згідно з частиною 6 статті 163 КПК України слідчий суддя, суд постановляє ухвалу про надання тимчасового доступу до речей і документів, які містять охоронювану законом таємницю, якщо сторона кримінального провадження, крім обставин, передбачених частиною п`ятою цієї статті, доведе можливість використання як доказів відомостей, що містяться в цих речах і документах, та неможливість іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів.

Відповідно до частини сьомої статті 163 КПК України слідчий суддя, суд в ухвалі про надання тимчасового доступу до речей і документів може дати розпорядження про надання можливості вилучення речей і документів, якщо сторона кримінального провадження доведе наявність достатніх підстав вважати, що без такого вилучення існує реальна загроза зміни або знищення речей чи документів, або таке вилучення необхідне для досягнення мети отримання доступу до речей і документів.

Слідчий суддя вважає доведеним, що речі і документи, до яких слідчий просить надати тимчасовий доступ, перебувають у володінні Знам`янського міськрайонного відділу державної виконавчої служби Головному територіальному управлінню юстиції у Кіровоградській області, розташованого за адресою: Кіровоградська область, м. Знам`янка, вул. Героїв Крут, 9, мають суттєве значення для встановлення важливих обставин у кримінальному провадженні, оскільки на підставі цих речей і документів можливо встановити осіб, які здійснили несанкціоноване втручання в роботу електронно-обчислювальних машин (комп`ютерів), та відомості, які в них містяться, можуть бути використані як докази, а в інший спосіб довести обставини, які передбачається довести за допомогою цих речей і документів, неможливо, що виправдовує застосування такого заходу забезпечення кримінального провадження.

На підставі викладеного, слідчий суддя приходить до висновку про наявність передбачених законом підстав для задоволення клопотання слідчого про надання тимчасового доступу до речей і документів.

Керуючись ст.ст. 159, 163-164, 369-372 КПК України, -

постановив:

клопотання слідчого відділу розслідування ОТЗ СУ ГУНП в Кіровоградській області старшого лейтенанта поліції Бондаренка Захара Валентиновича у кримінальному провадженні, відомості про яке внесено до Єдиного реєстру досудових розслідувань 02.10.2018 за № 12018120000000293, за ознаками кримінального правопорушення, передбаченого ч. 2 ст. 361 КК України, про надання тимчасового доступу до речей і документів, - задовольнити.

Надати слідчим відділу розслідування особливо тяжких злочинів СУ ГУНП в Кіровоградській області: старшому слідчому ВР ОТЗ СУ ГУНП в Кіровоградській області капітану поліції Дейкун Ілоні Олександрівні, старшому слідчому ВР ОТЗ СУ ГУНП в Кіровоградській області капітану поліції Мудрій Богдані Юріївні, старшому слідчому ВР ОТЗ СУ ГУНП в Кіровоградській області капітану поліції Волошину Олександру Володимировичу, слідчому ВР ОТЗ СУ ГУНП в Кіровоградській області старшому лейтенанту поліції Бондаренко Захару Валентиновичу, старшому слідчому ВР ОТЗ СУ ГУНП в Кіровоградській області майору поліції Домніну Віталію Вікторовичу дозвіл на тимчасовий доступ до речей і документів, а саме інформації, яка зберігається на службовому комп`ютері з мережевим ім`ям «SAMS-ПК», який належить Знам`янському міськрайонному відділу державної виконавчої служби Головному територіальному управлінню юстиції у Кіровоградській області, розташованому за адресою: Кіровоградська область, м. Знам`янка, вул. Героїв Крут, 9, з можливістю копіювання даних, які перебувають на зазначеному комп`ютері.

Визначити строк дії ухвали тривалістю один місяць, який обраховувати з дня постановлення ухвали слідчим суддею.

Ухвала набирає законної сили з моменту її проголошення. Вона є обов`язковою для осіб, які беруть участь у кримінальному провадженні, а також для всіх фізичних та юридичних осіб, органів державної влади та місцевого самоврядування, їх службових осіб, і підлягає виконанню на всій території України.

У разі невиконання ухвали про тимчасовий доступ до речей і документів, слідчий суддя, суд за клопотанням сторони кримінального провадження, якій надано право на доступ до речей і документів, має право постановити ухвалу про дозвіл на проведення обшуку з метою відшукання та вилучення зазначених речей і документів.

Ухвала оскарженню не підлягає, заперечення проти неї може бути подане під час підготовчого провадження в суді.

Слідчий суддя Олексій Іванович Майданніков