Court ruling № 78147393, 13.11.2018, Industrialnyi District Court of Dnipropetrovsk City

Справа № 202/6361/18

Провадження № 1-кс/202/7926/2018

УХВАЛА

13 листопада 2018 року м. Дніпро

Слідчий суддя Індустріального районного суду м. Дніпропетровська Зосименко С.Г.,

за участю: секретаря судового засідання Герасименка В.А.

розглянувши клопотання слідчого відділу СУ ГУНП в Дніпропетровській області Ткач Ю.О. про призначення комп'ютерно-технічної експертизи,

ВСТАНОВИВ:

В провадженні СУ ГУНП в Дніпропетровській області перебувають матеріали досудового розслідування, відомості про яке внесенідо Єдиного реєстру досудових розслідувань 01 жовтня 2018 року за № 12018040000000895, за ознаками кримінального правопорушення, передбаченого ч. 2 ст. 361 КК України.

12 листопада 2018 року до Індустріального районного суду м. Дніпропетровська надійшло клопотання слідчого відділу СУ ГУНП в Дніпропетровській області Ткач Ю.О. про призначення комп'ютерно-технічної експертизи.

В своєму клопотанні слідчий просить:призначити комп'ютерно-технічну експертизу у кримінальному провадженні № 12018040000000895, проведення якої доручити експертам Дніпропетровського НДЕКЦ МВС України. На вирішення експерту поставити такі питання: 1) Чи містяться на наданих на дослідження двох системних блоків серійний номер 10003-41011 та серійний номер 10003-21810, які вилучені 01.11.2018 р. в ході тимчасового доступу до речей і документів, що перебувають у володінні в філії-Дніпропетровське обласне управління АТ «Ощадбанк», файли конфігурації (налаштування) VPN-підключення (proxy-серверів або TOR)? 2) Чи містяться на наданих на дослідження двох системних блоків серійний номер 10003-41011 та серійний номер 10003-21810, які вилучені 01.11.2018 р. в ході тимчасового доступу до речей і документів, що перебувають у володінні в філії-Дніпропетровське обласне управління АТ «Ощадбанк», програмні засоби RealVNC, TeamViewer тощо? Якщо так, то прошу надати інформацію, що відображає роботу вказаних програм, а саме: логування, історія відвідувань, використані логіни та паролі тощо. 3) «Скопіювати історію веб-браузерів з наданих на дослідження об'єктів»; 4) Чи містяться на наданих на дослідження двох системних блоків серійний номер 10003-41011 та серійний номер 10003-21810, які вилучені 01.11.2018 р. в ході тимчасового доступу до речей і документів, що перебувають у володінні в філії-Дніпропетровське обласне управління АТ «Ощадбанк», інформація про віддалене підключення вказаних системних блоків? Якщо так, то прошу скопіювати зазначену інформацію? Вказати технічні характеристики мережевих карт наданих на дослідження системних блоків? 5) Чи містяться на наданих на дослідження двох системних блоків серійний номер 10003-41011 та серійний номер 10003-21810, які вилучені 01.11.2018 р. в ході тимчасового доступу до речей і документів, що перебувають у володінні в філії-Дніпропетровське обласне управління АТ «Ощадбанк», інформація про підключення вказаних комп'ютерів з використанням або до наступних ІР-адрес чи найменувань комп'ютерів у мережі, а саме: 10.36.99.200 (WS-03461-41011), 10.36.99.210 (WS-03461-41012), 10.36.33.133 (WS-03461-12961), 10.36.33.10 (WS-03461-21810), 10.36.34.166 (ws-03466-40942), 10.36.102.10 (WS-03461-40993), 10.35.195.67 (WS-03376-38871), 10.36.33.125, 10.36.33.41. Якщо так, то прошу скопіювати зазначену інформацію? Також вказати інші ІР-адреси та найменування комп'ютерів у мережі до яких або з яких відбувалось (здійснювалось) віддалене підключення; 6) Чи містяться на наданих на дослідження двох системних блоків серійний номер 10003-41011 та серійний номер 10003-21810, які вилучені 01.11.2018 р. в ході тимчасового доступу до речей і документів, що перебувають у володінні в філії-Дніпропетровське обласне управління АТ «Ощадбанк», інформація про виконані процеси, що здійснювались на вказаних системних блоках? Якщо так, то прошу скопіювати зазначену інформацію; 7) Чи містяться на наданих на дослідження двох системних блоків серійний номер 10003-41011 та серійний номер 10003-21810, які вилучені 01.11.2018 р. в ході тимчасового доступу до речей і документів, що перебувають у володінні в філії-Дніпропетровське обласне управління АТ «Ощадбанк», інформація про користувачів babenkodv, yunekyua. Також вказати інших користувачів які використовували вказану комп'ютерну техніку або здійснювали авторизацію у системі, службах віддаленого доступу тощо. Якщо так, то прошу скопіювати зазначену інформацію? 8) Чи містяться на наданих на дослідження двох системних блоків серійний номер 10003-41011 та серійний номер 10003-21810, які вилучені 01.11.2018 р. в ході тимчасового доступу до речей і документів, що перебувають у володінні в філії-Дніпропетровське обласне управління АТ «Ощадбанк», файли форматів, в тому числі які були видалені, а саме: *.doc, *.docx, *.txt, *.rtf, *.xls, *.xlsx, *.xlsm, *.xlsb, *.xlt, *.xltm, *.xlam, *.bmp, *.jpeg, *.jpg, *.png, *.gif, *.raw, *.tiff, *.tmp? Якщо так то прошу скопіювати зазначену інформацію»? 9) Чи містяться на наданих на дослідження двох системних блоків серійний номер 10003-41011 та серійний номер 10003-21810, які вилучені 01.11.2018 р. в ході тимчасового доступу до речей і документів, що перебувають у володінні в філії-Дніпропетровське обласне управління АТ «Ощадбанк», інформація наступного змісту: - «ОСОБА_1», «НОМЕР_1», «НОМЕР_2», «НОМЕР_3»; - «ОСОБА_2», «НОМЕР_4», «НОМЕР_5», «НОМЕР_6»; - «ОСОБА_3», «ОСОБА_4», «НОМЕР_7», «НОМЕР_8»; - «ОСОБА_5», «НОМЕР_9», «НОМЕР_10» «НОМЕР_11»; - «ОСОБА_6», «НОМЕР_12», «НОМЕР_13», «НОМЕР_14»; - «ОСОБА_7», «НОМЕР_15», «НОМЕР_16», «НОМЕР_17»; - «ОСОБА_8», «НОМЕР_18», «НОМЕР_19»; - «ОСОБА_9», «НОМЕР_20», «НОМЕР_20»; - «ОСОБА_10», «НОМЕР_21»; - «ОСОБА_11», «НОМЕР_22»; - «ОСОБА_12», «НОМЕР_23»; - «ОСОБА_13», «НОМЕР_24»; 10) Чи містяться на наданих на дослідження двох системних блоків серійний номер 10003-41011 та серійний номер 10003-21810, які вилучені 01.11.2018 р. в ході тимчасового доступу до речей і документів, що перебувають у володінні в філії-Дніпропетровське обласне управління АТ «Ощадбанк», інформація про наявність програмних засобів для відеоспостереження (віддаленого візуального спостереження) та відеорегістраторів «Partizan». Якщо так, то скопіювати зазначену інформацію? Для дослідження експертам представити: - два системних блока серійний номер 10003-41011 та серійний номер 10003-21810, які запаковані у поліетиленовий пакет зеленого кольору з паперовою біркою № 1 скріпленою підписами учасників. У разі необхідності доручити слідчому надати експертам матеріали кримінального провадження № 12018040000000895. Дозволити експертам Дніпропетровського НДЕКЦ МВС України, згідно ст. 69 КПК України, ст. 5 ЗУ «Про судову експертизу, провести дослідження, під час яких об'єкти дослідження можуть бути пошкоджені або витрачені лише у тій мірі, в якій це необхідно для дослідження, посилаючись на обставини викладені в ньому.

Слідчий відділу СУ ГУНП в Дніпропетровській області Ткач Ю.О. у судове засідання не з'явився, однак надав заяву, відповідно до якої просив розглядати клопотання у свою відсутність.

На підставі ч. 3 ст. 244 КПК України, слідчий суддя вважає за можливе розглянути дане клопотання без участі слідчого.

Дослідивши матеріали даного клопотання, слідчий суддя приходить до висновку, що клопотання слідчого відділу СУ ГУНП в Дніпропетровській області Ткач Ю.О. про призначення комп'ютерно-технічної експертизи підлягає задоволенню з наступних підстав.

Відповідно до ст. 84 КПК України доказами в кримінальному провадженні є фактичні дані, отримані у передбаченому цим Кодексом порядку, на підставі яких слідчий, прокурор, слідчий суддя і суд встановлюють наявність чи відсутність фактів та обставин, що мають значення для кримінального провадження та підлягають доказуванню. Процесуальними джерелами доказів є показання, речові докази, документи, висновки експертів.

Згідно із п. 1 ч. 1 ст. 91 КПК України у кримінальному провадженні підлягає доказуванню, зокрема, подія кримінального правопорушення (час, місце, спосіб та інші обставини вчинення кримінального правопорушення).

Згідно положень ст. 98 КПК України речовим доказом є матеріальні об'єкти, які були знаряддям вчинення кримінального правопорушення, зберегли на собі його сліди або містять інші відомості, які можуть бути використані як доказ факту чи обставин, що встановлюються під час кримінального провадження, в тому числі предмети, що були об'єктом кримінально протиправних дій.

Відповідно до ч. 1 ст. 101 КПК України висновок експерта - це докладний опис проведених експертом досліджень та зроблені за їх результатами висновки, обґрунтовані відповіді на запитання, поставлені особою, яка залучила експерта, або слідчим суддею чи судом, що доручив проведення експертизи.

Згідно ст. 1 Закону України "Про судову експертизу", судова експертиза - це дослідження експертом на основі спеціальних знань матеріальних об'єктів, явищ і процесів, які містять інформацію про обставини справи, що перебуває у провадженні органів дізнання, досудового та судового слідства.

Згідно ст. 7 Закона України «Про судову експертизу» судово-експертну діяльність у кримінальному провадженні здійснюють державні спеціалізовані установи, а в інших випадках - також судові експерти, які не є працівниками зазначених установ, та інші фахівці (експерти) з відповідних галузей знань у порядку та на умовах, визначених цим Законом. До державних спеціалізованих установ належать: науково-дослідні установи судових експертиз Міністерства юстиції України; науково-дослідні установи судових експертиз, судово-медичні та судово-психіатричні установи Міністерства охорони здоров'я України; експертні служби Міністерства вної прикордонної служби України. Виключно державними спеціалізованими установами здійснюється судово-експертна діяльність, пов'язана з проведенням криміналістичних, судово-медичних і судово-психіатричних експертиз.

Положеннями ч. 1 ст. 242 КПК України встановлено, що експертиза проводиться експертною установою, експертом або експертами за дорученням слідчого судді чи суду, наданим за клопотанням сторони кримінального провадження, або, якщо для з'ясування обставин, що мають значення для кримінального провадження, необхідні спеціальні знання.

Згідно із ст. 243 КПК України, експерт залучається за наявності підстав для проведення експертизи за дорученням слідчого судді чи суду, наданим за клопотанням сторони кримінального провадження.

Відповідно до ч. 7 ст. 244 КПК України, до ухвали слідчого судді про доручення проведення експертизи включаються запитання, поставлені експертові особою, яка звернулася з відповідним клопотанням. Слідчий суддя має право не включити до ухвали запитання, поставлені особою, яка звернулася з відповідним клопотанням, якщо відповіді на них не стосуються кримінального провадження або не мають значення для судового розгляду, обґрунтувавши таке рішення в ухвалі.

На підставі вищевикладеного, слідчий суддя приходить до висновку, що клопотання слідчого є законним, обгрунтованим та таким, що підлягає задоволенню, оскільки для з'ясування обставин, що мають значення для кримінального провадження, необхідні спеціальні знання.

Керуючись ст. ст. 1, 7 Закону України "Про судову експертизу", ст. ст. 84, 91, 98, 101, 110, 242-244, 309 КПК України, слідчий суддя,

ПОСТАНОВИВ:

Клопотання слідчого відділу СУ ГУНП в Дніпропетровській області Ткач Ю.О. про призначення комп'ютерно-технічної експертизи задовольнити.

Призначити комп'ютерно-технічну експертизу у кримінальному провадженні № 12018040000000895, проведення якої доручити експертам Дніпропетровського НДЕКЦ МВС України.

На вирішення експерту поставити такі питання:

1) Чи містяться на наданих на дослідження двох системних блоків серійний номер 10003-41011 та серійний номер 10003-21810, які вилучені 01.11.2018 р. в ході тимчасового доступу до речей і документів, що перебувають у володінні в філії-Дніпропетровське обласне управління АТ «Ощадбанк», файли конфігурації (налаштування) VPN-підключення (proxy-серверів або TOR)?

2) Чи містяться на наданих на дослідження двох системних блоків серійний номер 10003-41011 та серійний номер 10003-21810, які вилучені 01.11.2018 р. в ході тимчасового доступу до речей і документів, що перебувають у володінні в філії-Дніпропетровське обласне управління АТ «Ощадбанк», програмні засоби RealVNC, TeamViewer тощо? Якщо так, то прошу надати інформацію, що відображає роботу вказаних програм, а саме: логування, історія відвідувань, використані логіни та паролі тощо.

3) «Скопіювати історію веб-браузерів з наданих на дослідження об'єктів»;

4) Чи містяться на наданих на дослідження двох системних блоків серійний номер 10003-41011 та серійний номер 10003-21810, які вилучені 01.11.2018 р. в ході тимчасового доступу до речей і документів, що перебувають у володінні в філії-Дніпропетровське обласне управління АТ «Ощадбанк», інформація про віддалене підключення вказаних системних блоків? Якщо так, то прошу скопіювати зазначену інформацію? Вказати технічні характеристики мережевих карт наданих на дослідження системних блоків?

5) Чи містяться на наданих на дослідження двох системних блоків серійний номер 10003-41011 та серійний номер 10003-21810, які вилучені 01.11.2018 р. в ході тимчасового доступу до речей і документів, що перебувають у володінні в філії-Дніпропетровське обласне управління АТ «Ощадбанк», інформація про підключення вказаних комп'ютерів з використанням або до наступних ІР-адрес чи найменувань комп'ютерів у мережі, а саме: 10.36.99.200 (WS-03461-41011), 10.36.99.210 (WS-03461-41012), 10.36.33.133 (WS-03461-12961), 10.36.33.10 (WS-03461-21810), 10.36.34.166 (ws-03466-40942), 10.36.102.10 (WS-03461-40993), 10.35.195.67 (WS-03376-38871), 10.36.33.125, 10.36.33.41. Якщо так, то прошу скопіювати зазначену інформацію? Також вказати інші ІР-адреси та найменування комп'ютерів у мережі до яких або з яких відбувалось (здійснювалось) віддалене підключення;

6) Чи містяться на наданих на дослідження двох системних блоків серійний номер 10003-41011 та серійний номер 10003-21810, які вилучені 01.11.2018 р. в ході тимчасового доступу до речей і документів, що перебувають у володінні в філії-Дніпропетровське обласне управління АТ «Ощадбанк», інформація про виконані процеси, що здійснювались на вказаних системних блоках? Якщо так, то прошу скопіювати зазначену інформацію;

7) Чи містяться на наданих на дослідження двох системних блоків серійний номер 10003-41011 та серійний номер 10003-21810, які вилучені 01.11.2018 р. в ході тимчасового доступу до речей і документів, що перебувають у володінні в філії-Дніпропетровське обласне управління АТ «Ощадбанк», інформація про користувачів babenkodv, yunekyua. Також вказати інших користувачів які використовували вказану комп'ютерну техніку або здійснювали авторизацію у системі, службах віддаленого доступу тощо. Якщо так, то прошу скопіювати зазначену інформацію?

8) Чи містяться на наданих на дослідження двох системних блоків серійний номер 10003-41011 та серійний номер 10003-21810, які вилучені 01.11.2018 р. в ході тимчасового доступу до речей і документів, що перебувають у володінні в філії-Дніпропетровське обласне управління АТ «Ощадбанк», файли форматів, в тому числі які були видалені, а саме: *.doc, *.docx, *.txt, *.rtf, *.xls, *.xlsx, *.xlsm, *.xlsb, *.xlt, *.xltm, *.xlam, *.bmp, *.jpeg, *.jpg, *.png, *.gif, *.raw, *.tiff, *.tmp? Якщо так то прошу скопіювати зазначену інформацію»?

9) Чи містяться на наданих на дослідження двох системних блоків серійний номер 10003-41011 та серійний номер 10003-21810, які вилучені 01.11.2018 р. в ході тимчасового доступу до речей і документів, що перебувають у володінні в філії-Дніпропетровське обласне управління АТ «Ощадбанк», інформація наступного змісту: - «ОСОБА_1», «НОМЕР_1», «НОМЕР_2», «НОМЕР_3»; - «ОСОБА_2», «НОМЕР_4», «НОМЕР_5», «НОМЕР_6»; - «ОСОБА_3», «ОСОБА_4», «НОМЕР_7», «НОМЕР_8»; - «ОСОБА_5», «НОМЕР_9», «НОМЕР_10» «НОМЕР_11»; - «ОСОБА_6», «НОМЕР_12», «НОМЕР_13», «НОМЕР_14»; - «ОСОБА_7», «НОМЕР_15», «НОМЕР_16», «НОМЕР_17»; - «ОСОБА_8», «НОМЕР_18», «НОМЕР_19»; - «ОСОБА_9», «НОМЕР_20», «НОМЕР_20»; - «ОСОБА_10», «НОМЕР_21»; - «ОСОБА_11», «НОМЕР_22»; - «ОСОБА_12», «НОМЕР_23»; - «ОСОБА_13», «НОМЕР_24»;

10) Чи містяться на наданих на дослідження двох системних блоків серійний номер 10003-41011 та серійний номер 10003-21810, які вилучені 01.11.2018 р. в ході тимчасового доступу до речей і документів, що перебувають у володінні в філії-Дніпропетровське обласне управління АТ «Ощадбанк», інформація про наявність програмних засобів для відеоспостереження (віддаленого візуального спостереження) та відеорегістраторів «Partizan». Якщо так, то скопіювати зазначену інформацію?

Для дослідження експертам представити:

- два системних блока серійний номер 10003-41011 та серійний номер 10003-21810, які запаковані у поліетиленовий пакет зеленого кольору з паперовою біркою № 1 скріпленою підписами учасників.

У разі необхідності доручити слідчому надати експертам матеріали кримінального провадження № 12018040000000895.

Дозволити експертам Дніпропетровського НДЕКЦ МВС України, згідно ст. 69 КПК України, ст. 5 ЗУ «Про судову експертизу, провести дослідження, під час яких об'єкти дослідження можуть бути пошкоджені або витрачені лише у тій мірі, в якій це необхідно для дослідження.

Ухвала оскарженню не підлягає.

Слідчий суддя С.Г. Зосименко