Ухвала суду № 83350959, 29.07.2019, Херсонський міський суд Херсонської області

Справа №766/21844/18

н/п 1-кс/766/11317/19

УХВАЛА

ІМЕНЕМ УКРАЇНИ

29.07.2019 року слідчий суддя Херсонського міського суду Херсонської області Гонтар Д.О., за участю секретаря Неглядюка Р.В., розглянувши клопотання сторони кримінального провадження №42018230000000164 старшого слідчого в ОВС слідчого відділу УСБУ в Херсонській області майора юстиції Колокота Д.В. про тимчасовий доступ до речей і документів та їх вилучення, -

В С Т А Н О В И В:

В провадження слідчого судді Херсонського міського суду Херсонської області Гонтар Д.О., надійшло клопотання сторони кримінального провадження №42018230000000164 старшого слідчого в ОВС слідчого відділу УСБУ в Херсонській області майора юстиції Колокота Д.В. про тимчасовий доступ до речей і документів (носіїв інформації), що знаходяться у володінні ПП «ФРІХОСТ» (код ЄРДПОУ 36463775, м. Київ, проспект Лісовий, 35, кв. 259), засновником (учасником юридичної особи) якої є ОСОБА_1 та містять інформацію щодо фактів:

- інформації щодо розміщення домену otm.a-scrichev.hhos.ru за ІР-адресою178.20.156.222, його обслуговування, в тому числі дані платежів за утримання ресурсу;

- наявності та зберігання за зазначеною ІР-адресою, інформації у будь-якому вигляді (виконувані файли, програмне забезпечення, бази даних, неструктуровані масиви даних, текстові файли, аудіо-, відео-файли, резервні копії, дампи баз даних, тощо);

- наявності та зберігання інформації на додаткових сервісах на яких може бути розташована база даних, яка взаємодіє з доменом otm.a-scrichev.hhos.ru за ІР-адресою178.20.156.222;

- образи та файли жорстких дисків віртуального серверу за ІР-адресою178.20.156.222;

- джерела завантаження на сервер вказаного хостингу інформації та осіб (користувачів) які здійснили таке завантаження;

- наявності у користувача хостингу–ПП «ФРІХОСТ» (код ЄРДПОУ 36463775), інформації з відомостями про факти підключення користувачів до домену за адресою otm.a-scrichev.hhos.ruза ІР-адресою178.20.156.222, час такого підключення та ідентифікаційні ознаки користувачів (обладнання),

з можливістю зняття копій вказаної інформації на паперових або електронних носіях.

Мотивуючи клопотання, слідчий вказує, що слідчим відділом УСБУ в Херсонській області проводиться досудове розслідування кримінального провадження № 42018230000000164 від 04.09.2018 за ознаками вчинення кримінального правопорушень, передбачених ст. 362 ч. 3 КК України.

Відомості до ЄРДР внесені за фактом незаконного використання службового становища співробітником правоохоронного органу під час доступу до інформаційно - пошукової системи Міністерства Внутрішніх Справ України, незаконного копіювання вказаної інформації, яка обробляється вищевказаною системою, її зміна, що призвело до її викоту та заподіяло значну шкоду, вчинене повторно.

Зокрема, досудовим розслідуванням встановлено, що ОСОБА_2 , перебуваючи на посаді інспектора інформаційної підтримки Чаплинського ВП Генічеьского ВП ГУ НП в Херсонській області, створив та впровадив у роботу Чаплинського ВП стороннє програмне забезпечення, за допомогою якого постійно вчиняє несанкціоноване копіювання інформації, яка оброблюється в автоматизованій системі – інтегрованій інформаційно-пошуковій системі МВС України (далі - ІІПС), будучи особою, якій надано право доступу до неї.

Так, згідно п.п. 7.1, 7.2 Положення про Інтегровану інформаційно-пошукової систему органів внутрішніх справ України, затвердженого наказом МВС від 12.10.2009 № 436, авторизований доступ до інформаційних ресурсів (інформаційних підсистем) ІІПС здійснюється безпосередньо з автоматизованих робочих місць. Право доступу до інформаційних ресурсів (інформаційних підсистем) центрального вузла ІІПС надається розпорядником ІІПС користувачам апарату МВС та апаратів ГУМВС, УМВС, центральним органам виконавчої влади, діяльність яких спрямовується та координується Міністром внутрішніх справ України, та іншим правоохоронним органам України за умов забезпечення захисту інформації згідно з вимогами законодавства у сфері захисту інформації в інформаційно-телекомунікаційних системах. Право доступу до інформаційних ресурсів (інформаційних підсистем) регіональних вузлів ІІПС надається відповідним розпорядником ІІПС на регіональному рівні користувачам апаратів ГУМВС, УМВС та районних, міських, лінійних управлінь (відділів) ГУМВС, УМВС. Факт внесення, обробки, отримання інформації, виконання запиту користувачем стосовно об`єкта обліку ІІПС фіксується в системному журналі реєстрації роботи користувачів ІІПС. До системного журналу реєстрації роботи користувачів ІІПС центрального вузла в обов`язковому порядку вносяться відомості системних журналів реєстрації роботи користувачів ІІПС регіональних вузлів.

У свою чергу, ОСОБА_2 , за допомогою створеного ним програмного забезпечення, копіює частину масиву даних, яка обробляється в ІІПС, на створений ним для цієї мети домен за адресою: otm.a-scrichev.hhos.ru (має ІР-адресу 213.155.22.228 та хостинг 228.22.155.213.hosting.ua, доступ до вказаного домену здійснюється за логіном і паролем, створеним ОСОБА_2 ), чим вчиняє несанкціоновані копіювання інформації, яка оброблюється в електронно-обчислювальних машинах (комп`ютерах), автоматизованих системах, комп`ютерних мережах, яке призводить до витоку інформації, що міститься в ІІПС. Додатково встановлено, що фактичний доступ до вказаного домену та через нього до ІІПС, має співробітниця Чаплинського ВП Генічеського ВП ГУ НП в Херсонській області ОСОБА_3 , яка не має прав ознайомлюватися, змінювати та вчиняти інші будь-які дії з вказаною інформацією. Додатково, за допомогою вищевказаного домену ОСОБА_2 та ОСОБА_3 мають можливість вносити зміни до інформації, яка зберігається в ІІПС.

Викладене підтверджується проведеними в ході досудового розслідування негласними слідчими (розшуковими) діями, а саме: зняття інформації з транспортних телекомунікаційних мереж (протокол № 71/27/437-131 від 27.01.2019) та зняття інформації з електронних інформаційних систем (протокол № 71/27/437-179 від 21.01.2019), в ході яких підтверджено факт існування домену в мережі Інтернет otm.a-scrichev.hhos.ru, наявності в ньому відомостей, що зберігаються в ІІПС, та факт спілкування ОСОБА_2 та ОСОБА_3 щодо доступу до вказаного домену та внесення змін до інформації, яка міститься в ІІПС.

Допитаний у якості свідка головний інспектор із захисту інформації державної служби спеціального зв`язку та захисту інформації ОСОБА_4 показав, що інформація, розміщена на сайті otm.a-scrichev.hhos.ru за зовнішнім видом та структурою схожа на інформацію, яка зберігається в ІІПС МВС.

Вказане свідчить про наявність в діях ОСОБА_2 ознак вчинення злочину, передбаченого ч. 3 ст. 362 КК України та окремих ознак вчинення злочинів, передбачених ст. 361 та ст. 361-1 КК України.

Відповідно до матеріалів тимчасового доступу до речей та документів в ТОВ «Технології майбутнього» та відповіді на доручення з оперативного підрозділу № 71/22/20/31-923 від 18.07.2019, встановлено, що домен otm.a-scrichev.hhos.ru, який розміщувався за ІР-адресою 213.155.22.228з 04.07.2019 перенесено на ІР-адресу178.20.156.222, яка належить приватному підприємству «ФРІХОСТ» (ПП «ФРІХОСТ»), код ЄРДПОУ 36463775, юридична адреса: м. Київ, проспект Лісовий, 35, кв. 259), засновником (учасником юридичної особи) якої є ОСОБА_1 .

За вказаною адресою містяться наступні відомості про факти:

- інформації щодо розміщення домену otm.a-scrichev.hhos.ru за ІР-адресою178.20.156.222, його обслуговування, в тому числі дані платежів за утримання ресурсу;

- наявності та зберігання за зазначеною ІР-адресою, інформації у будь-якому вигляді (виконувані файли, програмне забезпечення, бази даних, неструктуровані масиви даних, текстові файли, аудіо-, відео-файли, резервні копії, дампи баз даних,тощо);

- наявності та зберігання інформації на додаткових сервісах на яких може бути розташована база даних, яка взаємодіє з доменом otm.a-scrichev.hhos.ru за ІР-адресою178.20.156.222;

- образи та файли жорстких дисків віртуального серверу за ІР-адресою178.20.156.222;

- джерела завантаження на сервер вказаного хостингу інформації та осіб (користувачів) які здійснили таке завантаження;

- наявності у користувача хостингу–ПП «ФРІХОСТ» (код ЄРДПОУ 36463775), інформації з відомостями про факти підключення користувачів до домену за адресою otm.a-scrichev.hhos.ruза ІР-адресою178.20.156.222, час такого підключення та ідентифікаційні ознаки користувачів (обладнання).

Зазначені відомості можуть бути використані як докази у даному провадженні оскільки мають значення для встановлення: особи, яка створила зазначений домен та розмістила на ньому інформацію; ідентифікаційних ознак обладнання з якого відбувається підключення та управління доменом за вказаною адресою; відношення інформації, яка на ньому зберігається, до інформації, яка обробляється в ІІПС.

Враховуючи викладене, приймаючи до уваги те, що з метою встановлення всіх обставин вчинення злочину, перевірки достовірності інших доказів, тобто для встановлення всіх обставин у кримінальному провадженні необхідні речі і документи (носії інформації), що знаходяться у володінні ПП «ФРІХОСТ» (код ЄРДПОУ 36463775, м. Київ, проспект Лісовий, 35, кв. 259).

Відповідно до положень ст. 162 КПК України означена вище інформація містить охоронювану законом таємницю, однак дані вказані відомості, що мають доказове значення у вказаному кримінальному провадженні неможливо одержати в інший спосіб, ніж шляхом тимчасового доступу до речей і документів, що знаходяться у володінні ПП «ФРІХОСТ» (код ЄРДПОУ 36463775, м. Київ, проспект Лісовий, 35, кв. 259) та вилучення інформації на паперових (або електронних) носіях.

Беручи до уваги вищевикладене та враховуючи, що у матеріалах кримінального провадження вбачається наявність достатніх підстав вважати, що вказані речі і документи мають доказове значення для встановлення важливих обставин у кримінальному провадженні, необхідно отримати тимчасовий доступ до речей і документів (носіїв інформації) та можливість вилучити інформацію (в паперовому або електронному вигляді) що перебуває у володінні ПП «ФРІХОСТ» (код ЄРДПОУ 36463775,м. Київ, проспект Лісовий, 35, кв. 259).

Посилаючись на вищевикладені обставини, слідчий просить клопотання задовольнити.

На підставі ч. 2 ст. 163 КПК України слідчий суддя визнав за можливе проводити розгляд клопотання без виклику особи, у володінні якої знаходяться документи, з огляду на наявність достатніх підстави вважати, що існує реальна загроза зміни або знищення таких документів.

В судове засідання слідчий не з`явився, надав до суду заяву, зі змісту якої вбачається, що клопотання підтримує в повному обсязі та просить розглянути клопотання за його відсутності, додаткових пояснень до клопотання не має.

Обґрунтовуючи внесене клопотання слідчий зазначив, що у матеріалах кримінального провадження вбачається наявність достатніх підстав вважати, що речі і документи, які знаходяться у володінні ПП «ФРІХОСТ» (код ЄРДПОУ 36463775, м. Київ, проспект Лісовий, 35, кв. 259), мають суттєве значення для всебічного, повного та неупередженого дослідження обставин зазначеного кримінального провадження.

Відповідно до ч. 6 ст. 163 КПК України слідчий суддя постановляє ухвалу про надання тимчасового доступу до речей і документів, які містять охоронювану законом таємницю, якщо сторона кримінального провадження доведе можливість використання як доказів відомостей, що містяться в цих речах і документах, та неможливість іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів.

Враховуючи доводи клопотання слідчого, слідчий суддя приходить до висновку, що клопотання підлягає задоволенню частково, в частині надання тимчасового доступу до зазначених у клопотанні речей і документів, (носіїв інформації), що знаходяться у володінні ПП «ФРІХОСТ» (код ЄРДПОУ 36463775, м. Київ, проспект Лісовий, 35, кв. 259), засновником (учасником юридичної особи) якої є ОСОБА_1 та містять інформацію щодо фактів: інформації щодо розміщення домену otm.a-scrichev.hhos.ru за ІР-адресою 178.20.156.222, його обслуговування, в тому числі дані платежів за утримання ресурсу; наявності та зберігання за зазначеною ІР-адресою, інформації у будь-якому вигляді (виконувані файли, програмне забезпечення, бази даних, неструктуровані масиви даних, текстові файли, аудіо-, відео-файли, резервні копії, дампи баз даних); наявності та зберігання інформації на додаткових сервісах на яких може бути розташована база даних, яка взаємодіє з доменом otm.a-scrichev.hhos.ru за ІР-адресою178.20.156.222; образи та файли жорстких дисків віртуального серверу за ІР-адресою178.20.156.222; джерела завантаження на сервер вказаного хостингу інформації та осіб (користувачів) які здійснили таке завантаження;наявності у користувача хостингу–ПП «ФРІХОСТ» (код ЄРДПОУ 36463775), інформації з відомостями про факти підключення користувачів до домену за адресою otm.a-scrichev.hhos.ruза ІР-адресою178.20.156.222, час такого підключення та ідентифікаційні ознаки користувачів (обладнання), з можливістю зняття копій вказаної інформації на паперових або електронних носіях, оскільки є достатні підстави вважати, що вказані речі та документи мають суттєве значення для встановлення важливих обставин у кримінальному провадженні, а іншими способами їх довести неможливо, однак в частині надання тимчасового доступу до іншої інформації, клопотання задоволенню не підлягає, оскільки слідчим не конкретизовано до якої саме іншої інформації необхідно отримати тимчасовий доступ.

На підставі викладеного і керуючись ст.ст. 131, 132, 159-166 КПК України слідчий суддя, -

У Х В А Л И В:

Клопотання задовольнити частково.

Надати стороні кримінального провадження №42018230000000164 слідчим слідчого відділу УСБУ в Херсонській області, а саме: Колокоту Дмитру Володимировичу, Яніцькому Сергію Миколайовичу, Віслоуху Андрію Вікторовичу, Коротюку Володимиру Олександровичу, Гордєєву Сергію Геннадійовичу, Маркобоку Павлу Дмитровичу, Шатровій Олені Віталіївні, Макушинському Станіславу Ігоровичу, Садонову Кирилу Ігоровичу, Круглику Олександру Миколайовичу, Чистікову Артему Миколайовичу дозвіл на тимчасовий доступ до речей і документів (носіїв інформації), що знаходяться у володінні ПП «ФРІХОСТ» (код ЄРДПОУ 36463775, м. Київ, проспект Лісовий, 35, кв. 259), засновником (учасником юридичної особи) якої є ОСОБА_1 та містять інформацію щодо фактів:

- інформації щодо розміщення домену otm.a-scrichev.hhos.ru за ІР-адресою178.20.156.222, його обслуговування, в тому числі дані платежів за утримання ресурсу;

- наявності та зберігання за зазначеною ІР-адресою, інформації у будь-якому вигляді (виконувані файли, програмне забезпечення, бази даних, неструктуровані масиви даних, текстові файли, аудіо-, відео-файли, резервні копії, дампи баз даних);

- наявності та зберігання інформації на додаткових сервісах на яких може бути розташована база даних, яка взаємодіє з доменом otm.a-scrichev.hhos.ru за ІР-адресою178.20.156.222;

- образи та файли жорстких дисків віртуального серверу за ІР-адресою178.20.156.222;

- джерела завантаження на сервер вказаного хостингу інформації та осіб (користувачів) які здійснили таке завантаження;

- наявності у користувача хостингу–ПП «ФРІХОСТ» (код ЄРДПОУ 36463775), інформації з відомостями про факти підключення користувачів до домену за адресою otm.a-scrichev.hhos.ruза ІР-адресою178.20.156.222, час такого підключення та ідентифікаційні ознаки користувачів (обладнання),

та можливість зняття копій вказаної інформації на паперових або електронних носіях.

В іншій частині клопотання відмовити.

Визначити строк дії ухвали тривалістю тридцять днів, який обраховувати з дня постановлення ухвали слідчим суддею.

У разі невиконання ухвали про тимчасовий доступ до речей і документів слідчий суддя, суд за клопотанням сторони кримінального провадження, якій надано право на доступ до речей і документів на підставі ухвали, має право постановити ухвалу про дозвіл на проведення обшуку згідно з положеннями цього Кодексу з метою відшукання та вилучення зазначених речей і документів.

Ухвала оскарженню не підлягає.

Слідчий суддяД. О. Гонтар