Постановление суда № 141215023, 04.11.2026, Печерський районний суд міста Києва

ПЕЧЕРСЬКИЙ РАЙОННИЙ СУД МІСТА КИЄВА

Справа № 757/58376/26-к

УХВАЛА

ІМЕНЕМ УКРАЇНИ

04 листопада 2026 року Печерський районний суд міста Києва у складі:

слідчого судді - ОСОБА_1 ,

при секретарі - ОСОБА_2 ,

розглянувши у відкритому судовому засіданні в залі суду в м. Києві клопотання старшого слідчого в особливо важливих справах управління розслідування особливо тяжких злочинів Головного слідчого управління Національної поліції України ОСОБА_3 , яке погоджене прокурором другого відділу процесуального керівництва досудовим розслідуванням та підтримання публічного обвинувачення управління процесуального керівництва досудовим розслідуванням та підтримання публічного обвинувачення Департаменту нагляду за додержанням законів Національною поліцією України Офісу Генерального прокурора ОСОБА_4 про застосування запобіжного заходу у вигляді тримання під вартою у кримінальному провадженні № 12024000000001085 від 07.06.2024, відносно:

ОСОБА_5 , ІНФОРМАЦІЯ_1 , уродженця с. Медвин Богуславського району Київської області, який зареєстрований за адресою: АДРЕСА_1 та проживає за адресою: АДРЕСА_2 , громадянину України, раніше не судимого, не адвоката, не депутата,

підозрюваного у вчиненні кримінальних правопорушень, передбачених ч. 2 ст. 255, ч. 4 ст. 28, ч. 5 ст. 361 КК України.

Учасники судового провадження:

прокурор - ОСОБА_4 ,

підозрюваний - ОСОБА_5 ,

захисники - адвокати ОСОБА_6 , ОСОБА_7 ,

ВСТАНОВИВ:

До провадження слідчого судді Печерського районного суду міста Києва ОСОБА_1 надійшло вказане клопотання.

Обгрунтовуючи внесене клопотання слідчий зазначає, що Головним слідчим управлінням Національної поліції за процесуального керівництва Офісу Генерального прокурора здійснюється досудове слідство у кримінальному провадженні № 12024000000001085, відомості про яке внесені до Єдиного реєстру досудових розслідувань 07.06.2024, за ознаками кримінальних правопорушень, передбачених ч. ч. 1, 2 ст. 255, ч. 4 ст. 28, ч. 5 ст. 361 Кримінального кодексу України, за підозрою ОСОБА_5 , ІНФОРМАЦІЯ_1 , ОСОБА_8 , ІНФОРМАЦІЯ_2 , та ОСОБА_9 , ІНФОРМАЦІЯ_3 , у вчиненні кримінальних правопорушень, передбачених ч. 2 ст. 255, ч. 5 ст. 361 КК України та ОСОБА_10 , ІНФОРМАЦІЯ_4 у вчиненні кримінального правопорушення, передбаченого ч. 2 ст. 255 КК України.

Слідчий стверджує, що у вказаному провадженні ОСОБА_5 , ІНФОРМАЦІЯ_1 , обгрунтовано підозрюється у вчиненні кримінальних правопорушень передбачених: ч. 2 ст. 255 Кримінального кодексу України, тобто в участі у злочинній організації а також у несанкціонованому втручанні в роботу інформаційно-комунікаційних систем, що призвело до блокування інформації вчинене злочинною організацією та під час дії воєнного стану, тобто кримінального правопорушення, передбаченого ч. 4 ст. 28, ч. 5 ст. 361 Кримінального кодексу України, а тому жоден із більш м`яких запобіжних заходів не зможе запобігти наявним ризикам, з урахуванням вагомості наявних доказів про вчинення кримінальних правопорушень та перешкоджання слідству.

Необхідність застосування запобіжного заходу у вигляді тримання під вартою прокурор обґрунтовує тим, що ОСОБА_5 підозрюється у вчиненні особливо тяжких злочинів, що передбачає можливість призначення покарання у вигляді позбавлення волі на строк від п`яти до дванадцяти років з конфіскацією майна та зокрема на строк від десяти до п`ятнадцяти років з позбавленням права обіймати певні посади чи займатися певною діяльністю на строк до трьох років, що вже саме по собі може бути вагомою підставою і мотивом для підозрюваного переховуватися від слідства та суду.

На даний час існують ризики того, що він, перебуваючи на волі, усвідомлюючи тяжкість вчинених кримінальних правопорушень та реальність покарання, може переховуватися від органів досудового розслідування або суду, знищити, сховати або спотворити будь-яку із речей чи документів, які мають істотне значення для встановлення обставин кримінального правопорушення; незаконно впливати на свідків, експертів, спеціалістів у кримінальному провадженні, перешкоджати кримінальному провадженню іншим чином, вчинити інше кримінальне правопорушення чи продовжити кримінальне правопорушення, у якому підозрюється, обвинувачується.

Менш суворі запобіжні заходи не достатні для запобігання вищевказаним ризикам.

Метою застосування запобіжного заходу є забезпечення виконання підозрюваним, покладених на нього процесуальних обов`язків, а також запобігання спробам переховуватися від органів досудового розслідування та суду; незаконно впливати на свідків у цьому провадженні; перешкоджати кримінальному провадженню іншим чином, вчинити інше кримінальне правопорушення чи продовжити кримінальне правопорушення, у якому підозрюється, обвинувачується.

Прокурор у судовому засіданні підтримала клопотання з підстав в ньому зазначених. Сторона обвинувачення вважає, що запобіжний захід у вигляді тримання під вартою є єдиним можливим заходом забезпечення процесуальної поведінки підозрюваного.

Підозрюваний та його захисники заперечили щодо задоволення клопотання, посилаючись на письмові заперечення, що долучені до матеріалів клопотання. Захисник зазначив, що стороною обвинувачення не доведені мета застосування запобіжного заходу, а також наявність ризиків, які дають достатні підстави слідчому судді, суду вважати, що підозрюваний, може здійснити дії, передбачені ч. 1 ст. 177 КПК України. Також вказали щодо необґрунтованості підозри ОСОБА_5 у вчиненні інкримінованих йому кримінальних правопорушень, оскільки ані повідомлення про підозру, ані клопотання про застосування запобіжного заходу, не містять відомостей про конкретні факти матеріальної дійсності, які нібито мали місце і є підставою для висунення повідомлення про підозру за інкримінованим злочином. Також, сторона захисту вказує на відсутність ризиків, про які зазначає сторона обвинувачення. Просили відмовити у задоволенні клопотання.

Заслухавши думку сторін кримінального провадження, перевіривши клопотання та дослідивши докази, якими обґрунтовується клопотання, заперечення та докази, якими обґрунтовуються такі заперечення, документи, які характеризують особу підозрюваного, заяви про взяття підозрюваного на поруки, слідчий суддя дійшов такого висновку.

Так, слідчим суддею встановлено, що Головним слідчим управлінням Національної поліції за процесуального керівництва Офісу Генерального прокурора здійснюється досудове слідство у кримінальному провадженні № 12024000000001085, відомості про яке внесені до Єдиного реєстру досудових розслідувань 07.06.2024, за ознаками кримінальних правопорушень, передбачених ч. ч. 1, 2 ст. 255, ч. 4 ст. 28, ч. 5 ст. 361 Кримінального кодексу України, за підозрою ОСОБА_5 , ІНФОРМАЦІЯ_1 , ОСОБА_8 , ІНФОРМАЦІЯ_2 , та ОСОБА_9 , ІНФОРМАЦІЯ_3 , у вчиненні кримінальних правопорушень, передбачених ч. 2 ст. 255, ч. 5 ст. 361 КК України та ОСОБА_10 , ІНФОРМАЦІЯ_4 у вчиненні кримінального правопорушення, передбаченого ч. 2 ст. 255 КК України.

Досудовим розслідуванням встановлено, що у невстановлені досудовим розслідуванні час, але не пізніше 24.03.2023, в невстановленому досудовим розслідуванням місці, за невстановлених досудовим розслідуванням обставинах, у невстановленої досудовим розслідуванням особи, яка використовувала псевдоніми «ОСОБА_13» («ОСОБА_59», « ОСОБА_11 » та який використовує обліковий запис « ОСОБА_12 ») (далі - «ОСОБА_13») усвідомлюючи, що на підставі Указу Президента України від 24.02.2022 № 64/2022 «Про введення воєнного стану в Україні», затвердженого Законом України від 24 лютого 2022 року № 2102-ІХ (зі змінами) з 05 години 30 хвилин 24 лютого 2022 року по теперішній час в Україні діє воєнний стан, маючи корисливі мотиви, виник злочинний умисел на незаконне збагачення шляхом несанкціонованого втручання в роботу інформаційно-комунікаційних систем та блокування інформації, з метою подальшого пред`явлення майнової вимоги до представників компанії, за усунення наслідків блокування інформації та відновлення працездатності інформаційно-комунікаційних систем.

Так, відповідно до мети злочинного умислу невстановленої досудовим розслідуванням особи, яка використовувала псевдоніми « ОСОБА_13 » вчинення протиправних дій передбачало собою підшукання об`єкту посягання - юридичної особи, яка повинна бути компанією (корпорацією), що класифікується як підприємство, що веде активну фінансово-господарську діяльність, із великою вартістю активів, великою кількістю працівників, пов`язаних у своїй роботі обов`язковим використанням інформаційно-комунікаційних систем, блокування інформації на яких може спричинити зупинку в роботі працівників або функціонування підприємства.

Далі, за наявності об`єкта посягання - юридичної особи, злочинні дії передбачають створення, підшукання та використання програмних засобів, в тому числі шкідливих, призначених для несанкціонованого втручання в роботу інформаційно-комунікаційних систем, що фактично полягає у неможливості працівниками використовувати персональні комп`ютери, так як доступ до інформації яка на них міститься обмежується стороннім програмним засобом, та схиляє користувача вчини визначені дії, спрямовані на відновлення такого доступу, а саме виплату коштів у формі віртуальних активів (криптовалюти) на гаманці віртуальних активів, які будуть підконтрольні невстановленій досудовим розслідуванням особі, яка використовувала псевдоніми «ОСОБА_13», після чого володільцеві інформаційно-комунікаційних систем буде надано програмний засіб для розблокування та відновлення втраченого доступу до інформації.

Таким чином, невстановлена досудовим розслідуванням особа, яка використовувала псевдонім « ОСОБА_13 » усвідомлюючи суспільно-небезпечний характер своїх дій, передбачаючи суспільно небезпечні наслідки і бажаючи їх настання, маючи організаційні здібності, відповідні технічні знання та практичні навички роботи в сфері інформаційно-комунікаційних технологій, володіючи інформацією про вразливості корпоративних інформаційно-комунікаційних систем, можливості шкідливого програмного забезпечення, розробила план злочинної діяльності.

При цьому, невстановлена досудовим розслідуванням особа, яка використовувала псевдонім « ОСОБА_13 » усвідомлюючи, що вчинення запланованих злочинів можливе лише при об`єднанні групи осіб, детальному плануванні їх дій, розподілі обов`язків, забезпеченні взаємозв`язку та координації поведінки, розуміючи, що вказана діяльність є протиправною та маючи намір здійснювати такі діяння протягом тривалого часу, спланувала досягнути поставленої мети шляхом створення і керування стійким ієрархічним об`єднанням - злочинною організацією.

Діючи умисно, з корисливих мотивів, відповідно до поставленої мети невстановлена досудовим розслідуванням особа, яка використовувала псевдонім « ОСОБА_13 » у невстановлені досудовим розслідуванні час, але не пізніше 24.03.2023, з метою вчинення злочинів, спрямованих на незаконне збагачення шляхом несанкціонованого втручання в роботу інформаційно-комунікаційних систем та блокування інформації, з метою подальшого пред`явлення майнової вимоги до представників компанії, за усунення наслідків блокування інформації та відновлення працездатності інформаційно-комунікаційних систем, створила злочинну організацію, контингент якої складався із постійних учасників (своєрідне ядро угруповання) і непостійних учасників, які брали участь у вчиненні злочинів епізодично або одноразово.

До складу створеної невстановленою досудовим розслідуванням особою, яка використовувала псевдонім « ОСОБА_13 » злочинної організації у різний період часу, увійшли встановлені та невстановлені досудовим розслідуванням особи, серед яких:

1. Невстановлена досудовим розслідуванням особа, яка використовувала псевдонім « ОСОБА_14 »;

2. Невстановлена досудовим розслідуванням особа, яка використовувала псевдоніми « ОСОБА_15 » (« ОСОБА_16 », « ОСОБА_17 »);

3. Невстановлена досудовим розслідуванням особа, яка використовувала псевдоніми « ОСОБА_18 » («ОСОБА_60»);

4. Невстановлена досудовим розслідуванням особа, яка використовувала псевдоніми « ОСОБА_19 » («ОСОБА_61»);

5. Невстановлена досудовим розслідуванням особа, яка використовувала псевдонім « ОСОБА_20 »;

6. Невстановлена досудовим розслідуванням особа, яка використовувала псевдонім « ОСОБА_21 »;

7. Невстановлена досудовим розслідуванням особа, яка використовувала псевдонім « ОСОБА_22 »;

8. Невстановлена досудовим розслідуванням особа, яка використовувала псевдонім « ОСОБА_23 »;

9. Невстановлена досудовим розслідуванням особа, яка використовувала псевдонім « ОСОБА_24 »;

10. Невстановлена досудовим розслідуванням особа, яка використовувала псевдонім « ОСОБА_25 » (« ОСОБА_26 »);

11. Невстановлена досудовим розслідуванням особа, яка використовувала псевдонім « ОСОБА_27 » (« ОСОБА_28 »);

12. Невстановлена досудовим розслідуванням особа, яка використовувала псевдонім « ОСОБА_29 » (« ОСОБА_30 »);

13. Невстановлена досудовим розслідуванням особа, яка використовувала псевдонім « ОСОБА_31 »;

14. Невстановлена досудовим розслідуванням особа, яка використовувала псевдонім « ОСОБА_32 » (« ОСОБА_33 », « ОСОБА_34 », ОСОБА_35 );

15. ОСОБА_9 , ІНФОРМАЦІЯ_3 , який використовував псевдонім « ОСОБА_36 »;

16. ОСОБА_5 , ІНФОРМАЦІЯ_1 , який використовував обліковий запис « ОСОБА_37 »;

17. ОСОБА_8 , ІНФОРМАЦІЯ_2 , який використовував псевдонім « ОСОБА_38 »;

18. ОСОБА_10 , ІНФОРМАЦІЯ_4 , який використовував псевдоніми « ОСОБА_39 », (« ОСОБА_40 »);

19. Невстановлена досудовим розслідуванням особа, яка використовувала псевдонім « ОСОБА_41 »;

20. Невстановлена досудовим розслідуванням особа, яка використовувала псевдонім « ОСОБА_42 »;

21. Невстановлена досудовим розслідуванням особа, яка використовувала псевдонім « ОСОБА_43 »;

22. Невстановлена досудовим розслідуванням особа, яка використовувала псевдонім « ОСОБА_44 »;

23. Невстановлена досудовим розслідуванням особа, яка використовувала псевдонім « ОСОБА_45 »;

24. Невстановлена досудовим розслідуванням особа, яка використовувала псевдонім « ОСОБА_46 »;

25. Невстановлена досудовим розслідуванням особа, яка використовувала псевдонім « ОСОБА_47 », а також інші невстановлені в ході досудового розслідування особи.

Залучення зазначених осіб до складу злочинної організації здійснювалося її керівником - невстановленою досудовим розслідуванням особою, яка використовувала псевдоніми « ОСОБА_48 » поетапно, у різні періоди часу, з урахуванням необхідності забезпечення тривалого функціонування злочинної організації, розподілу між її учасниками відповідних функцій та досягнення спільної злочинної мети.

Так, у невстановлений досудовим розслідуванням час, але не пізніше 24.04.2023, керівник злочинної організації «ОСОБА_48», перебуваючи у невстановленому досудовим розслідуванням місці, за невстановлених обставин залучив до її складу невстановлену досудовим розслідуванням особу, яка використовувала псевдонім « ОСОБА_14 », якій доручив здійснювати пошук та залучення нових учасників, що володіли спеціальними знаннями і навичками, необхідними для систематичного вчинення кримінальних правопорушень у сфері використання інформаційно-комунікаційних систем, на що останній надав свою добровільну згоду.

На виконання вказівок керівника злочинної організації «ОСОБА_48» особа з псевдонімом « ОСОБА_14 » систематично розміщувала оголошення на тематичних інтернет-форумах « ІНФОРМАЦІЯ_5 », «ІНФОРМАЦІЯ_19», «ІНФОРМАЦІЯ_20» з метою пошуку та залучення нових учасників до злочинної організації під назвою «ІНФОРМАЦІЯ_21», зокрема осіб, які спеціалізувалися на застосуванні методів соціальної інженерії.

У подальшому, у невстановлений досудовим розслідуванням час, але не пізніше 12.07.2024, керівник злочинної організації «ОСОБА_48», за невстановлених досудовим розслідуванням обставин, залучив до її складу довірених осіб, які використовували псевдоніми « ОСОБА_15 » (« ОСОБА_16 », « ОСОБА_17 ») та « ОСОБА_18 » («ОСОБА_60»), довів до їхнього відома загальний план злочинної діяльності, визначив свою керівну роль, а також функції та злочинну спеціалізацію зазначених учасників, на що останні надали добровільну згоду.

Крім того, у різні періоди часу, але не пізніше 12.07.2024, керівник злочинної організації «ОСОБА_48», перебуваючи у невстановленому досудовим розслідуванням місці, за невстановлених обставин залучив до її складу як виконавців ОСОБА_9 , ІНФОРМАЦІЯ_3 , який використовував псевдонім « ОСОБА_36 », невстановлених досудовим розслідуванням осіб, які використовували псевдоніми « ОСОБА_20 », « ОСОБА_21 », « ОСОБА_22 », « ОСОБА_23 », « ОСОБА_24 », «ОСОБА_25» («ОСОБА_26»), « ІНФОРМАЦІЯ_6 » (« ІНФОРМАЦІЯ_7 »), «ОСОБА_29» (« ІНФОРМАЦІЯ_8 »), «ОСОБА_19» («ОСОБА_61»), «ОСОБА_31», «ОСОБА_32» («ОСОБА_33», «ОСОБА_34», « ІНФОРМАЦІЯ_9 »), ОСОБА_5 , ІНФОРМАЦІЯ_1 , який використовував обліковий запис « ОСОБА_37 », ОСОБА_8 , ІНФОРМАЦІЯ_2 , який використовував псевдонім « ОСОБА_38 », ОСОБА_10 , ІНФОРМАЦІЯ_4 , який використовував псевдоніми « ОСОБА_39 », « ОСОБА_40 », а також інших невстановлених досудовим розслідуванням осіб.

Надалі, у невстановлений досудовим розслідуванням час, але не пізніше 17.05.2026, керівник злочинної організації «ОСОБА_48» за невстановлених обставин залучив до її складу як виконавців невстановлених досудовим розслідуванням осіб із псевдонімами «ОСОБА_41», «ОСОБА_42», «ОСОБА_43», «ОСОБА_44», «ОСОБА_46», «ОСОБА_47», «ОСОБА_45» а також інших невстановлених осіб.

Зазначеним учасникам було доведено загальний план злочинної діяльності, визначено їхні функції та злочинну спеціалізацію, повідомлено про керівну роль особи з псевдонімом « ОСОБА_48 », на що вони надали добровільну згоду.

Таким чином, формування складу злочинної організації здійснювалося поетапно, шляхом залучення осіб із відповідними спеціальними знаннями та навичками, визначення їхніх функцій, підпорядкованості керівнику та залучення до реалізації єдиного злочинного плану.

Усі особи, які увійшли до складу створеної невстановленою досудовим розслідуванням особою, яка використовувала псевдонім « ОСОБА_13 », злочинної організації, діючи умисно, з корисливих мотивів, усвідомлюючи злочинні наміри останнього щодо створення злочинної організації, погодилися увійти до її складу, виконувати покладені на них функції, підпорядковуватися її керівнику та брати участь у злочинах, вчинюваних цією організацією до початку їх вчинення.

При цьому невстановлена досудовим розслідуванням особа, яка використовувала псевдоніми « ОСОБА_48 », здійснюючи керівництво створеною нею злочинною організацією, усвідомлюючи необхідність забезпечення її тривалого та стійкого функціонування, узгодженості дій учасників, їх організаційної підпорядкованості, матеріально-технічного забезпечення, конспірації та систематичного одержання незаконних доходів, розробила єдиний загальний план злочинної діяльності, спрямований на вчинення особливо тяжких кримінальних правопорушень у сфері використання електронно-обчислювальних машин (комп`ютерів), систем, комп`ютерних мереж і мереж електрозв`язку.

Відповідно до розробленого плану основною метою діяльності злочинної організації визначено незаконне збагачення її керівника та учасників шляхом систематичного здійснення цільових атак на інформаційно-комунікаційні системи юридичних осіб, одержання несанкціонованого доступу до таких систем, порушення встановленого порядку їх функціонування, блокування інформації, у тому числі шляхом її шифрування із застосуванням шкідливого програмного забезпечення, та подальшого пред`явлення представникам потерпілих компаній вимог майнового характеру щодо сплати коштів за відновлення доступу до інформації та працездатності інформаційно-комунікаційних систем.

Реалізація зазначеного злочинного плану передбачала послідовне здійснення комплексу взаємопов`язаних організаційних, підготовчих, технічних, фінансових і конспіративних заходів, спрямованих на систематичне вчинення кримінальних правопорушень, а саме:

З метою систематичного вчинення запланованих кримінальних правопорушень невстановлена досудовим розслідуванням особа з псевдонімом « ОСОБА_48 » передбачила створення стійкого ієрархічного об`єднання із залученням осіб, які володіли спеціальними знаннями та практичними навичками у сфері інформаційних технологій, програмування, адміністрування комп`ютерних мереж, інформаційної безпеки, застосування методів соціальної інженерії та проведення фінансових операцій із віртуальними активами.

Пошук учасників передбачалося здійснювати шляхом розміщення оголошень на тематичних інтернет-форумах « ІНФОРМАЦІЯ_5 », «ІНФОРМАЦІЯ_19», «ІНФОРМАЦІЯ_20», пропонування грошової винагороди та залучення осіб за рекомендаціями інших учасників. Виконання зазначених функцій, зокрема пошук осіб для злочинної організації під назвою «ІНФОРМАЦІЯ_21», було доручено невстановленій особі з псевдонімом « ОСОБА_14 ».

Загальне керівництво злочинною організацією, визначення об`єктів посягань, координацію діяльності учасників, матеріально-технічне забезпечення та розподіл одержаних коштів здійснював «ОСОБА_48».

Безпосередню координацію учасників, відповідальних за застосування методів соціальної інженерії та одержання облікових даних працівників потерпілих компаній, було покладено на особу з псевдонімами « ОСОБА_15 » (« ОСОБА_16 », « ОСОБА_17 »), а координацію технічного напряму, пов`язаного з використанням отриманих даних, подоланням засобів захисту та забезпеченням несанкціонованого доступу до інформаційно-комунікаційних систем, - на особу з псевдонімами « ОСОБА_18 » («ОСОБА_60»).

Окремим учасникам визначалися функції з розроблення фішингових ресурсів, програмних засобів, проведення операцій з обліковими даними, фінансування діяльності та виплати винагород.

Відповідно до загального злочинного плану об`єктами посягань визначалися юридичні особи, які здійснювали активну фінансово-господарську діяльність, володіли значними активами, мали велику кількість працівників та залежали від безперервного функціонування інформаційно-комунікаційних систем.

Під час вибору потенційних потерпілих враховувалися фінансовий стан компаній, характер їхньої діяльності, залежність від комп`ютерних мереж та ймовірність сплати коштів у разі блокування інформації.

Для підготовки цільових атак передбачалося збирання відомостей про організаційну структуру компаній, їхніх працівників, контактні дані, адреси електронної пошти, номери телефонів та способи віддаленого підключення до корпоративних мереж із використанням загальнодоступних джерел і спеціалізованих сервісів « ІНФОРМАЦІЯ_10 », «ІНФОРМАЦІЯ_22», «ІНФОРМАЦІЯ_23», «ІНФОРМАЦІЯ_24».

Для реалізації злочинного плану передбачалося забезпечення учасників необхідним серверним обладнанням, у тому числі розміщеним за межами України, фішинговими панелями, командно-контрольними серверами, програмними засобами віддаленого адміністрування, засобами електронних комунікацій та іншими технічними ресурсами.

Зокрема, планувалося створення та використання фішингових вебресурсів із доменними іменами «ІНФОРМАЦІЯ_25», «ІНФОРМАЦІЯ_26», «ІНФОРМАЦІЯ_27», які імітували законні засоби авторизації користувачів.

Для телефонного зв`язку з працівниками потерпілих компаній передбачалося використання SIP- та IP-телефонії, зокрема сервісів «ІНФОРМАЦІЯ_39», «sip.phone.systems», із можливістю підміни телефонних номерів, а для забезпечення віддаленого доступу - програмного забезпечення «TeamViewer», «AnyDesk» та інших відповідних інструментів.

Учасники злочинної організації, відповідальні за застосування методів соціальної інженерії, мали встановлювати телефонний або інший електронний контакт із працівниками визначених компаній, представляючись працівниками служб технічної підтримки чи іншими уповноваженими особами, створюючи хибне уявлення про законність своїх дій.

Під час такого спілкування передбачалося отримання персональних та облікових даних працівників, схиляння їх до переходу за фішинговими посиланнями, введення облікових даних, повідомлення кодів додаткової автентифікації або виконання інших дій, необхідних для одержання несанкціонованого доступу до корпоративних інформаційно-комунікаційних систем.

Отримані відомості мали передаватися учасникам технічного напряму для подальшого використання під час несанкціонованого втручання.

Після одержання необхідних облікових даних учасники технічного напряму мали здійснювати дії, спрямовані на подолання засобів захисту інформаційно-комунікаційних систем, встановлення несанкціонованого віддаленого доступу до облікових записів, комп`ютерного обладнання, серверів та інших елементів корпоративних мереж.

Із цією метою передбачалося використання відповідного програмного забезпечення, у тому числі шкідливого, перевірка та використання отриманих облікових даних, виявлення доступних мережевих ресурсів, одержання розширених прав доступу та подальше переміщення між елементами корпоративних мереж.

Після створення необхідних технічних умов планувалося блокування інформації шляхом її шифрування із застосуванням шкідливого програмного забезпечення типу «RANSOMWARE», зокрема «ІНФОРМАЦІЯ_28» («ІНФОРМАЦІЯ_29»), що унеможливлювало або істотно обмежувало використання інформації законними користувачами та порушувало функціонування інформаційно-комунікаційних систем потерпілих компаній.

Після здійснення несанкціонованого втручання та блокування інформації передбачалося пред`явлення представникам потерпілих юридичних осіб вимог щодо сплати грошових коштів за відновлення доступу до інформації та працездатності інформаційно-комунікаційних систем.

Зазначені вимоги обґрунтовувалися можливістю надання після сплати коштів спеціального програмного засобу - «декриптора», призначеного для розшифрування заблокованої інформації.

Для узгодження розміру майнових вимог, порядку та способу їх виконання планувалося проведення переговорів із представниками потерпілих компаній через електронні засоби зв`язку та відповідні програмні платформи.

Одержання коштів передбачалося у формі віртуальних активів (криптовалюти) шляхом їх перерахування на криптовалютні гаманці, які використовувалися учасниками злочинної організації.

Для забезпечення безперервності злочинної діяльності передбачалося фінансування придбання й використання серверного обладнання, доменних імен, програмного забезпечення, сервісів телефонії та інших технічних ресурсів, а також виплата винагород учасникам злочинної організації.

Фінансові розрахунки планувалося здійснювати з використанням віртуальних активів та криптовалютних гаманців.

Координація фінансових операцій, облік розрахунків та здійснення окремих виплат покладалися, зокрема, на невстановлену особу з псевдонімом « ОСОБА_31 », тоді як загальні засади фінансування та розподілу коштів визначав керівник злочинної організації «ОСОБА_48».

З метою приховування злочинної діяльності та запобігання її викриттю учасники організації мали використовувати псевдоніми, спеціально створені облікові записи, серверне обладнання, розташоване в різних державах, та інші технічні засоби, що ускладнювали встановлення їхніх анкетних даних і фактичного місцеперебування.

Для обміну інформацією, передавання вказівок, координації дій та звітування про виконання завдань передбачалося використання платформ «Rocket.Chat», «qTOX», «Telegram» і спеціально створених групових чатів.

Учасники напряму соціальної інженерії мали повідомляти про результати встановлення контактів із працівниками потерпілих компаній та отримання необхідних даних, а учасники технічного напряму - про результати їх перевірки, встановлення несанкціонованого доступу та виконання подальших завдань.

Зазначена взаємодія здійснювалася під загальним керівництвом «ОСОБА_48» та за участю осіб, відповідальних за координацію окремих напрямів злочинної діяльності.

Загальний злочинний план передбачав не одноразове вчинення кримінального правопорушення щодо окремої юридичної особи, а систематичне здійснення цільових атак на інформаційно-комунікаційні системи різних компаній із використанням єдиної організаційної структури, спільних технічних ресурсів, засобів зв`язку та фінансового забезпечення.

Після завершення окремого злочинного посягання учасники організації мали продовжувати виконання визначених функцій, здійснювати підготовку нових атак і залучати інших осіб залежно від характеру поставлених завдань.

Таким чином, розроблений злочинний план передбачав тривале функціонування стійкого ієрархічного об`єднання, діяльність якого ґрунтувалася на єдиній злочинній меті, розподілі функцій, підпорядкованості керівнику, узгодженості дій учасників та використанні спільного матеріально-технічного і фінансового забезпечення.

Розроблений керівником злочинної організації загальний план злочинної діяльності було доведено до відома залучених учасників у межах визначених їм функцій та завдань.

На виконання зазначеного плану учасниками злочинної організації було забезпечено функціонування відповідної організаційної структури, залучення осіб із необхідною спеціалізацією, використання серверного обладнання, фішингових ресурсів, засобів електронних комунікацій, шкідливого програмного забезпечення та систем фінансових розрахунків із застосуванням віртуальних активів.

Для забезпечення реалізації єдиного злочинного плану, розподілу функцій, координації дій та контролю за їх виконанням організатором злочинної організації сформовано стійку ієрархічну структуру з розмежуванням керівних, координаційних, виконавчих та забезпечувальних функцій між її учасниками.

Перший рівень - керівний. Його становила невстановлена досудовим розслідуванням особа, яка використовувала псевдоніми «ОСОБА_48», яка створила злочинну організацію, розробила загальний злочинний план, визначала напрями діяльності, здійснювала загальне керівництво, координувала дії учасників, забезпечувала фінансування та розподіл коштів, одержаних злочинним шляхом.

Другий рівень - організаційно-координаційний. Його становили найбільш наближені до керівника учасники, на яких покладалося безпосереднє керівництво окремими функціональними напрямами злочинної діяльності, а саме:

- «ОСОБА_15» («ОСОБА_16», «ОСОБА_17») - керівництво та координація учасників напряму соціальної інженерії;

- «ОСОБА_18» («ОСОБА_60») - координація технічного напряму, пов`язаного з отриманням несанкціонованого доступу до інформаційно-комунікаційних систем та блокуванням інформації;

- «ОСОБА_41» - координація окремої групи учасників напряму соціальної інженерії.

Третій рівень - виконавчий. Його становили учасники, які безпосередньо виконували визначені їм завдання в межах реалізації злочинного плану, розподілені за такими функціональними напрямами:

Напрям соціальної інженерії - ОСОБА_9 («ОСОБА_36»), «ОСОБА_20», «ОСОБА_21», «ОСОБА_22», «ОСОБА_23», «ОСОБА_24», «ОСОБА_42», «ОСОБА_43», «ОСОБА_44», «ОСОБА_45», які здійснювали встановлення контактів із працівниками потерпілих компаній, застосовували методи соціальної інженерії та забезпечували одержання персональних і облікових даних, необхідних для подальшого несанкціонованого втручання.

Технічний напрям - «ОСОБА_25» («ОСОБА_26»), «ОСОБА_6» («ОСОБА_7»), «ОСОБА_29» («ОСОБА_30»), «ОСОБА_19» («ОСОБА_61»), «ОСОБА_46», «ОСОБА_47», які відповідно до розподілених між ними функцій здійснювали використання отриманих облікових даних працівників потерпілих компаній, встановлення несанкціонованого віддаленого доступу до корпоративних інформаційно-комунікаційних систем, подолання засобів їх захисту, отримання розширених прав доступу, виявлення доступних мережевих ресурсів та переміщення між ними, а також виконували дії, спрямовані на створення умов для блокування інформації шляхом її шифрування з використанням шкідливого програмного забезпечення, зокрема «ІНФОРМАЦІЯ_28» («ІНФОРМАЦІЯ_29»).

Четвертий рівень -функціонально-забезпечувальний. Його становили учасники, які забезпечували організаційні, фінансові та технічні умови для систематичного вчинення кримінальних правопорушень, а саме:

- «ІНФОРМАЦІЯ_14» - пошук і залучення нових учасників злочинної організації;

- «ОСОБА_31» - фінансування злочинної діяльності, проведення розрахунків та виплата винагород;

- «ОСОБА_32» («ОСОБА_33», «ОСОБА_34», « ІНФОРМАЦІЯ_9 ») - створення та забезпечення функціонування фішингових ресурсів і технічної інфраструктури;

- ОСОБА_5 (« ІНФОРМАЦІЯ_11 ») - розроблення та тестування фішингових посилань;

- ОСОБА_8 («ІНФОРМАЦІЯ_38») - підбір і злам паролів для одержання несанкціонованого доступу до інформаційно-комунікаційних систем;

- ОСОБА_10 (« ОСОБА_39 », « ОСОБА_40 ») - розроблення спеціалізованого програмного забезпечення для здійснення несанкціонованого втручання.

Зазначений розподіл функцій забезпечував узгодженість дій учасників злочинної організації, їхню взаємодію під час підготовки та вчинення кримінальних правопорушень, безперервність її діяльності та реалізацію єдиного злочинного плану.

Відповідно до єдиного злочинного плану між учасниками злочинної організації було розподілено функції з урахуванням їхніх спеціальних знань, навичок та визначених завдань, спрямованих на підготовку, вчинення та забезпечення кримінальних правопорушень, пов`язаних із несанкціонованим втручанням у роботу інформаційно-комунікаційних систем юридичних осіб, блокуванням інформації шляхом її шифрування та подальшим пред`явленням майнових вимог представникам потерпілих компаній.

Зокрема, ОСОБА_5 , ІНФОРМАЦІЯ_1 , який використовував обліковий запис « ОСОБА_37 », будучи обізнаним зі спільним злочинним планом та виконуючи визначену йому роль, здійснював такі функції:

- надавав допомогу невстановленій досудовим розслідуванням особі з псевдонімом « ОСОБА_32 » у розробленні та тестуванні фішингових посилань, призначених для імітації роботи VPN-сервісів, введення користувачів в оману та несанкціонованого отримання логінів, паролів й інших конфіденційних даних;

- здійснював перевірку працездатності зазначених засобів у різних програмних середовищах перед їх використанням під час цільових атак;

- забезпечував підготовку фішингових засобів, використання яких створювало умови для подальшого несанкціонованого втручання в роботу інформаційно-комунікаційних систем та поширення програмного забезпечення, призначеного для шифрування й блокування інформації.

Таким чином, розподіл функцій між учасниками злочинної організації здійснювався з урахуванням їхніх спеціальних знань, навичок і можливостей та забезпечував узгодженість дій під час підготовки й вчинення кримінальних правопорушень, взаємодію учасників, технічне, кадрове та фінансове забезпечення злочинної діяльності, а також реалізацію єдиного злочинного плану, спрямованого на систематичне вчинення особливо тяжких злочинів.

Кожному з учасників було роз`яснено зміст відведеної йому ролі, коло обов`язків та обсяг функцій, необхідних для досягнення спільної злочинної мети.

З метою реалізації злочинних намірів, що полягали у спрямуванні, об`єднанні та координуванні зусиль учасників злочинної організації під час підготовки, а також безпосередньому вчиненні запланованих кримінальних правопорушень, невстановлена досудовим розслідуванням особа яка використовувала псевдоніми « ОСОБА_13 », як керівник злочинної організації, разом з учасниками злочинної організації, обговорювали та узгоджували необхідні дії використовуючи програмне забезпечення для швидкого та конфіденційного обміну повідомленнями між користувачами Всесвітньої мережі загального доступу Інтернет, а також платформенні месенджери «ROCKET CHAT», «qTOX», які функціонують у віртуальній (накладеній) мережі «DARKNET», що працює поверх Всесвітньої мережі загального доступу Інтернет, а також месенджери «Telegram», при цьому, з метою конспірації та приховування особистих даних, члени злочинної організації використовували псевдоніми, які регулярно змінювались.

Таким чином, вказані особи попередньо, умисно і добровільно, усвідомлюючи наслідки своїх протиправних дій, зорганізувалися у внутрішньо і зовнішньо стійке злочинне угрупування, метою діяльності якого було вчинення особливо тяжких злочинів, розробивши при цьому єдиний план злочинних дій, відомий кожному учаснику, з розподілом їх функцій, спрямованих на реалізацію цього плану, підкорюючись під час злочинної діяльності в ієрархічному порядку невстановленій досудовим розслідуванням особі, яка використовувала псевдоніми « ОСОБА_13 » для реалізації спільного злочинного плану.

Вказану діяльність учасники злочинної організації планували та здійснювали систематично, узгоджено та поетапно протягом невизначеного періоду часу. При цьому, всі їх дії були скеровані для досягнення єдиного злочинного результату, який полягав у вчиненні кримінальних правопорушень у сфері використання електронно-обчислювальних машин (комп`ютерів), систем та комп`ютерних мереж і мереж електрозв`язку з корисливих мотивів.

На кожному етапі вчинення злочинів, всі учасники злочинної організації мали виконувати свою роль, шляхом здійснення певних дій.

Для стабільного функціонування злочинної діяльності злочинної організації, між всіма її учасниками були визначені конкретні функції.

При цьому, невстановлена досудовим розслідуванням особа, яка використовувала псевдоніми « ОСОБА_13 », як керівник злочинної організації, розробляв плани вчинення злочинів, надавав вказівки іншим учасникам злочинної організації, фінансував безпосередніх виконавців злочинів та осіб які сприяли у їх вчиненні, контролював вчинення всіх необхідних протиправних дій та подальші дії після вчинення злочинів, з метою запобігання викриттю злочинної організації, а також вживав заходів до конспірації протиправної діяльності, а також безпосередньо приймав участь у вчиненні особливо тяжких кримінальних правопорушень як виконавець.

Одночасно із цим, без активної умисної участі кожного учасника злочинної організації, які входили до складу злочинної організації, створеної невстановленою досудовим розслідуванням особою з псевдонімом « ОСОБА_13 », не було можливо доведення до кінця їх спільного злочинного умислу для досягнення єдиного злочинного результату.

Кожен учасник злочинної організації знав свою роль у вчиненні особливо тяжких злочинів, діяв згідно з попередньо розробленим, загально відомим усім учасникам планом, усвідомлював протиправність своїх та інших учасників злочинної організації дій, знав про настання тяжких наслідків у вигляді несанкціонованого втручання в роботу інформаційно-комунікаційних систем юридичних осіб, розповсюдження шкідливих програмних засобів, блокування інформації з обмеженим доступом пов`язаного з обмеженням та погрозою втрати доступу до заблокованої інформації щодо діяльності підприємства, тобто погрозою обмеження права на здійснення господарської діяльності та подальшого пред`явлення майнової вимоги до представників компанії, за вчинення дій, спрямованих на розблокування інформації та відновлення повного доступу.

Водночас, всі учасники злочинної організації достовірно обізнані про вид вчинення злочинів та їх кримінальну караність, при цьому кожен із учасників мав реальну можливість у добровільній відмові їх вчиненні та участі.

Злочинна організація, створена невстановленою досудовим розслідуванням особою «ОСОБА_48», характеризувалась наступним чином:

- попередньою організованістю в спільне об`єднання, про що свідчить розроблений та ухвалений учасниками план вчинення злочинної діяльності, чіткий розподіл ролей між учасниками об`єднання, наявність керівника, прикриття своєї діяльності;

- стійкістю злочинного об`єднання, що виразилося у стабільності організації, про що свідчить тривалість, системність та детальна організація функціонування об`єднання, наявність необхідних для функціонування фінансових та технічних можливостей, а також згуртованості, що засвідчують міцні внутрішні зв`язки між учасниками об`єднання, встановлені загальні правила поведінки, єдиний план злочинних дій та усвідомлення кожним з учасників факту об`єднання з іншими особами в організації для досягнення єдиного злочинного результату;

- ієрархічністю злочинного угрупування, про що свідчить наявність відповідної системно-структурної побудови об`єднання, яка включає в себе наявність керівництва, чітко визначену підпорядкованість рядових членів об`єднання його керівнику, вертикальні зв`язки між учасниками, згідно покладених функцій, загальновизнані правила поведінки і забезпечення дотримання їх учасниками злочинної організації;

- «спеціалізацією» злочинної діяльності учасників злочинної організації, що полягала у вчиненні кримінальних правопорушень у сфері використання електронно-обчислювальних машин (комп`ютерів), систем та комп`ютерних мереж і мереж електрозв`язку;

- ретельною, довготривалою підготовкою до вчинення злочинів, яка полягала у досягненні між учасниками злочинної організації домовленості щодо вчинення злочинів, придбанні необхідних технічних засобів та пристроїв, засобів зв`язку, забезпечення сервісами підміни номерів SIP-телефонії, ІР-телефонії «ІНФОРМАЦІЯ_39», «sip.phone.systems» за допомогою якої учасники групи контактують з співробітниками компаній (корпорацій) та шляхом підміни номерів, здійснюють збір необхідної інформації, зокрема адреси електронної пошти та мобільних номерів співробітників, створення, придбання шкідливих програмних засобів, призначених для отримання несанкціонованого втручання в роботу інформаційно-комунікаційних систем юридичних осіб, підготовкою до вчинення кримінальних правопорушень, вивчення компаній (корпорацій), з`ясування вразливостей;

- стабільністю учасників злочинної організації, яка виразилась у тривалості їхніх дій, тобто до припинення її діяльності правоохоронними органами;

- взаємозамінністю її учасників відповідно до покладених функцій;

- тривалістю існування злочинної організації, а саме з 24.03.2023 до припинення діяльності злочинної організації внаслідок її викриття працівниками правоохоронних органів.

Так, метою забезпечення доступності всіх учасників злочинної організації до програмного забезпечення, необхідного для вчинення кримінальних правопорушень, а також усвідомлюючи потребу значної обчислювальної потужності комп`ютерного обладнання, керівник злочинної організації невстановлена досудовим розслідуванням особа з псевдонімом « ОСОБА_13 », в невстановлений досудовим розслідування час, але не пізніше 12.07.2024, перебуваючи в невстановленому місці та невстановлених досудовим розслідуванням обставинах, спільно з учасники злочинної організації, отримали доступ невстановлених досудовим розслідуванням електронно-обчислювальних машин, які планували використовувати під час вчинення несанкціонованого втручання в роботу інформаційно-комунікаційних систем юридичних осіб, їх віддаленого контролю, зміну, видалення та блокування інформації, за невстановленими IP-адресами (ідентифікаторами мережевого рівня, що використовуються для адресації ЕОМ чи пристроїв у мережах).

Разом з тим, вказані сервери з «фішинговими панелями» та командно-контрольними серверами використовувалися для виконання наступних функцій:

- виступали контрольно-командним серверами, тобто електронно-обчислювальними машинами, які використовувалися як командний центр під час здійснення цільових атак на комп`ютерні мережі;

- зберігання програмного забезпечення та інструментів, призначених для використання в кіберзлочинності, а тому числі шкідливого програмного забезпечення;

- з`єднання з серверами ЕОМ юридичних осіб з використанням можливостей програмного забезпечення;

- вчинення комплексу дій з метою проведення тестів на подолання захисту ЕОМ, зокрема сканування можливих підключень в інформаційно-комунікаційні системи, перебір ключів доступу (паролів) до облікових записів ЕОМ компаній тощо;

- збір службової та конфіденційної інформації з ЕОМ юридичних осіб (ідентифікатори ЕОМ в мережі, логіни, паролі, адреси поштових скриньок, службові документи тощо);

- шифрування шкідливого програмного забезпечення для зменшення ймовірності виявлення його антивірусним засобами;

- розповсюдження та запуск на заражених ЕОМ шкідливого програмного забезпечення;

- зберігання інструментів та програмного забезпечення, в тому числі шкідливого, призначеного для несанкціонованого втручання в роботу інформаційно-комунікаційних системах, блокування інформації, та виконання інших завдань, необхідних для реалізації злочинного плану;

- вчинення комплексу дій з метою виявлення вразливостей шляхом проведення тестів на подолання захисту ЕОМ, зокрема сканування можливих підключень в інформаційно-комунікаційні системи, виявлення ідентифікаційних ознак ЕОМ (логінів, IP-адрес, мережевих портів, які використовуються для забезпечення віддаленого доступу до ЕОМ (далі - RDP-порт), перебір ключів доступу (паролів) до облікових записів і тощо.

Окрім цього, невстановлена досудовим розслідуванням особа, з псевдонімом « ОСОБА_13 », будучи керівником злочинної організації, спільно з учасниками злочинної організації для забезпечення належного вчинення кримінальних правопорушень, в невстановлений досудовим розслідування час, але не пізніше 12.07.2024 отримали доступ до облікових записів сервісів невстановленої досудовим розслідуванням системи ІР-телефонії, 23.10.2024 до облікових записів сервісів: «ІНФОРМАЦІЯ_39» та « ОСОБА_49 » системи ІР-телефонії з ідентифікаторами номерів телефонів: « НОМЕР_1 та НОМЕР_2 ».

При цьому, 12.08.2024, учасники злочинної організації за невстановлених обставин отримали доступ до невстановленого досудовим розслідуванням шкідливого програмного забезпечення типу «RANSOMWARE», який є вірусом-шифрувальником з назвою «ІНФОРМАЦІЯ_28», та який в подальшому мав назву «ІНФОРМАЦІЯ_29».

Крім цього, для досягнення спільного злочинного плану ОСОБА_5 , який використовує обліковий запис « ОСОБА_37 », в невстановлений досудовим розслідуванням час створив, а в подальшому за допомогою месенджеру «Telegram» надав невстановленій досудовим розслідуванням особі яка використовує псевдонім « ОСОБА_32 » (« ОСОБА_33 », « ОСОБА_34 », ОСОБА_35 ), вдосконалене «фішингове посилання» «ІНФОРМАЦІЯ_25», яке учасники злочинної організації використовували для вчинення атак на компанії (корпорації).

У невстановлений досудовим розслідуванні час але не пізніше 12.07.2024, в невстановленому досудовим розслідуванням місці, за невстановлених досудовим розслідуванням обставинах, керівник злочинної організації невстановлена досудовим розслідуванням особа яка використовувала псевдоніми « ОСОБА_13 », спільно з учасниками злочинної організації встановили на невстановлені досудовим розслідуванням сервери з фішинговими панелями за ІР-адресами серед яких: НОМЕР_3 , НОМЕР_4, НОМЕР_13 та іншими невстановленими досудовим розслідуванням ІР-адресами та здійснили їх налаштування таким чином, щоб останні забезпечили реалізацію спільного злочинного плану та виконували функції збору конфіденційних даних, крадіжки облікових даних та вчинення інших дій, спрямованих на вчинення несанкціонованого втручання в роботу інформаційно-комунікаційних систем, в тому числі шляхом розповсюдження шкідливого програмного забезпечення та його використання для блокування інформації, яка перебуває в інформаційно-комунікаційних системах юридичних осіб та, які учасники злочинної організації використовували, як командні центри під час здійснення цільових атак на інформаційно-комунікаційні системи юридичних осіб.

В подальшому, в не встановлений досудовим розслідуванням час, але не пізніше 19 год 51 хв 23.10.2024 учасники злочинної організації придбали фішингове доменне ім?я «ІНФОРМАЦІЯ_27/».

Вибудована невстановленою досудовим розслідуванням особою, яка використовувала псевдоніми яка використовувала псевдоніми « ОСОБА_13 », структура злочинної організації, розподіл функцій та підпорядкованість її членів забезпечувала чітке керівництво, координацію і контроль за злочинною діяльністю злочинної організації та досягнення злочинної мети блокування інформаційно-комунікаційних систем компаній (корпорацій) в період з 24.03.2023 до припинення діяльності злочинної організації внаслідок її викриття працівниками правоохоронних органів.

Так, діючи згідно спільного єдиного злочинного плану учасники злочинної організації, під керівництвом невстановленої досудовим розслідуванням особи, яка використовувала псевдоніми « ОСОБА_13 », 15.08.2024 здійснили несанкціоноване втручання в роботу інформаційно-комунікаційних систем та блокування інформації компанії «Warren Oil Company» (www.ІНФОРМАЦІЯ_52, адреса: P.O. Box 1507, Dunn, NC 28335, USA), яка входить в склад корпорації Trail Creek Investments LLC («TCI»).

Після блокування учасники злочинної організації, під керівництвом невстановленої досудовим розслідуванням особи, яка використовувала псевдоніми « ОСОБА_13 », пред`явили вимогу майнового характеру до представників компанії за розблокування заблокованої інформації.

18.08.2024 на виконання вказаної вимоги представники компанії «Warren Oil Company» сплатили кошти у вигляді віртуальних активів сумою 84,5 BTC, що еквівалентно 5 000 000 доларів США на криптовалютний гаманець НОМЕР_6 належний учасникам злочинної організації.

В подальшому, продовжуючи виконання спільного єдиного злочинного плану учасники злочинної організації, під керівництвом невстановленої досудовим розслідуванням особи, яка використовувала псевдоніми «ОСОБА_13», в період з 17.10.2024 по 19.10.2024 здійснили несанкціоноване втручання в роботу інформаційно-комунікаційних систем та блокування інформації компанії «Maxxis International-USA» (www.maxxis.com, адреса: 545 Old Peachtree Rd NW, Suwanee, Georgia, 30024, United States).

Окрім цього, продовжуючи виконання спільного єдиного злочинного плану учасники злочинної організації, під керівництвом невстановленої досудовим розслідуванням особи яка використовувала псевдоніми «ОСОБА_13», у період з 23.10.2024 по 03.12.2025 здійснили несанкціоноване втручання в роботу інформаційно-комунікаційних систем та блокування інформаційно-комунікаційних систем компанії «Newpark Resources, Inc.» (www.newpark.com, адреса: 21920 Merchants Way, Katy, TX 77449, USA).

Після блокування учасники злочинної організації, під керівництвом невстановленої досудовим розслідуванням особи, яка використовувала псевдоніми «ОСОБА_13», пред`явили вимогу до представників компанії про сплату 10 000 000 доларів США за розблокування заблокованої інформації.

03.12.2024 на виконання вказаної вимоги представники компанії «Newpark Resources, Inc.» сплатили кошти у вигляді віртуальних активів сумою 15,9 BTC, що еквівалентно 1 500 000 доларів США на криптовалютний гаманець НОМЕР_7 належний учасникам злочинної організації.

Далі, продовжуючи виконання спільного єдиного злочинного плану учасники злочинної організації, під керівництвом невстановленої досудовим розслідуванням особи яка використовувала псевдоніми «ОСОБА_13», у період з 17.05.2026 по 06.06.2026 здійснили несанкціоноване втручання в роботу інформаційно-комунікаційних систем та блокування інформаційно-комунікаційних систем компанії «Quantum Health». Після блокування пред`явили вимогу до представників компанії про сплату 15 000 000 доларів США за розблокування заблокованої інформації

06.06.2026 на виконання вказаної вимоги представники компанії «Quantum Health» сплатили кошти у вигляді віртуальних активів сумою 82,3 BTC, що еквівалентно 5 000 000 доларів США на криптовалютний гаманець НОМЕР_8 належний учасникам злочинної організації.

При цьому, кожен з учасників злочинної організації виконав всі необхідні дії, спрямовані для досягнення спільного злочинного плану, тобто зробив свій вклад в її функціонування, без виконання яких не було б можливим існування злочинної організації та досягнення її мети у вигляді вчинення особливо тяжких злочинів, що полягають у блокуванні інформаційних інформаційно-комунікаційних систем компаній (корпорацій), при цьому систематично отримуючи прибуток від такої діяльності у вигляді віртуальних активів.

Таким чином, ОСОБА_5 , ІНФОРМАЦІЯ_40 за невстановлених досудовим розслідуванням обставин (таких як час, місце, спосіб тощо), але не пізніше 12.07.2024, добровільно вступив до складу злочинної організації, створеної та очолюваної невстановленою досудовим розслідуванням особою, яка використовувала псевдоніми «ОСОБА_48», з метою вчинення особливо тяжких кримінальних правопорушень, спрямованих на несанкціоноване втручання в роботу інформаційно-комунікаційних систем юридичних осіб, блокування інформації шляхом її шифрування з використанням шкідливого програмного забезпечення та подальшого пред`явлення представникам потерпілих компаній майнових вимог щодо сплати грошових коштів за розблокування інформації та відновлення працездатності інформаційно-комунікаційних систем.

Перебуваючи у складі вказаної злочинної організації та використовуючи обліковий запис « ОСОБА_37 », ОСОБА_5 , усвідомлюючи мету її створення та діяльності, спільний злочинний план, ієрархічну структуру й розподіл функцій між учасниками, підпорядковувався керівнику злочинної організації «ОСОБА_48» та невстановленій досудовим розслідуванням особі з псевдонімами « ОСОБА_32 » («ОСОБА_33», « ОСОБА_34 ») та обліковим записом « ОСОБА_35 », яка забезпечувала створення технічних умов для поширення програмного забезпечення, призначеного для шифрування та блокування інформації, що зберігалася в інформаційно-комунікаційних системах потерпілих компаній, виконував їхні вказівки та розпорядження під час підготовки й вчинення кримінальних правопорушень, брав участь у здійсненні цільових атак на інформаційно-комунікаційні системи юридичних осіб, надавав допомогу невстановленій досудовим розслідуванням особі з псевдонімом « ОСОБА_32 » у розробленні та тестуванні фішингових посилань, призначених для імітації роботи VPN-сервісів, введення користувачів в оману та несанкціонованого отримання логінів, паролів й інших конфіденційних даних, здійснював перевірку працездатності зазначених засобів у різних програмних середовищах перед їх використанням під час цільових атак, забезпечував підготовку фішингових засобів, використання яких створювало умови для подальшого несанкціонованого втручання в роботу інформаційно-комунікаційних систем та поширення програмного забезпечення, призначеного для шифрування й блокування інформації, а також брав участь у реалізації спільного злочинного плану, спрямованого на подальше блокування інформації та пред`явлення майнових вимог представникам потерпілих компаній з метою незаконного збагачення учасників злочинної організації.

Крім того, досудовим розслідуванням, встановлено, що перебуваючи у невстановленому досудовим розслідуванням місці, в невстановлений досудовим розслідуванням дату та час, але не пізніше 12.07.2024 у невстановленої досудовим розслідуванням особи з псевдонімом « ОСОБА_13 », яка діяла в складі створеної ним злочинної організації, виник злочинний умисел на незаконне збагачення шляхом блокування інформації на інформаційно-комунікаційних систем компаній (корпорацій), що класифікується як підприємство, що веде активну фінансово-господарську діяльність, із великою вартістю активів, великою кількістю працівників, пов`язаних у своїй роботі обов`язковим використанням інформаційно-комунікаційних систем, та подальше пред`явлення майнової вимоги до представників компанії - користувачів інформаційно-комунікаційних систем, за вчинення дій, спрямованих на усунення наслідків блокування інформації та відновлення повного доступу.

При цьому, у невстановлена досудовим розслідуванням особа, яка використовувала псевдоніми «ОСОБА_13» усвідомлювала, що на підставі Указу Президента України від 24.02.2022 № 64/2022 «Про введення воєнного стану в Україні», затвердженого Законом України від 24 лютого 2022 року № 2102-ІХ (зі змінами) з 05 години 30 хвилин 24 лютого 2022 року по теперішній час в Україні діє воєнний стан.

На виконання спільного злочинного плану учасники злочинної організації, створеної невстановленою досудовим розслідуванням особою, яка використовувала псевдонім « ОСОБА_48 », діючи умисно, з корисливих мотивів, усвідомлюючи протиправний характер своїх дій та відповідно до заздалегідь визначеного розподілу функцій, здійснювали узгоджені дії, спрямовані на підготовку та вчинення несанкціонованого втручання в роботу інформаційно-комунікаційних систем компаній, блокування інформації та подальше пред`явлення вимог майнового характеру за відновлення доступу до неї.

З метою підготовки необхідних засобів для здійснення несанкціонованого втручання в роботу інформаційно-комунікаційних систем та подальшого блокування інформаційно-комунікаційних систем компанії в невстановлений досудовим розслідуванням час, ОСОБА_5 , який використовує обліковий запис « ОСОБА_37 », розробив, а таким чином і створив «фішингові посилання»: «ІНФОРМАЦІЯ_25», «ІНФОРМАЦІЯ_41», «ІНФОРМАЦІЯ_42», «ІНФОРМАЦІЯ_43», «ІНФОРМАЦІЯ_26.» призначені для несанкціонованого втручання в роботу інформаційно-комунікаційних систем, функціональне призначення якого полягає у створенні умов для введення користувачів в оману шляхом імітації роботи VPN-сервісу, та після їх налаштування 12.07.2024 надіслав вказані «фішингові посилання» за допомогою месенджеру «Telegram» невстановленій досудовим розслідуванням особі яка використовує обліковий запис « ОСОБА_50 » ( « ІНФОРМАЦІЯ_12 », « ОСОБА_33 », « ОСОБА_34 ») на належний їй номер мобільного телефону НОМЕР_9 .

Здійснивши всі необхідні дії для приготування до реалізації спільного злочинного умислу, спрямованого на незаконне збагачення шляхом несанкціонованого втручання в роботу інформаційно-комунікаційних систем та блокування інформації, з метою подальшого пред`явлення майнової вимоги до представників компанії, за усунення наслідків блокування інформації та відновлення працездатності інформаційно-комунікаційних систем компанії (корпорації), невстановлена досудовим розслідуванням особа з псевдонімом « ОСОБА_48 », як керівник злочинної організації, 12.08.2024 надав вказівку учасникам очолюваної ним злочинної організації, а саме: невстановленій досудовим розслідуванням особі, який використовує псевдонім « ОСОБА_17 » (« ОСОБА_15 »), « ОСОБА_51 »), ОСОБА_9 , який використовує псевдонім « ОСОБА_36 », невстановленим досудовим розслідуванням особам з псевдонімами « ОСОБА_20 », « ОСОБА_21 », « ОСОБА_22 », « ОСОБА_23 », « ОСОБА_24 », «ОСОБА_25» («ОСОБА_26»), «ОСОБА_6» (« ІНФОРМАЦІЯ_7 »), «ОСОБА_33» (ОСОБА_32» «ОСОБА_34», ІНФОРМАЦІЯ_9 ), ОСОБА_5 , який використовує обліковий запис « ОСОБА_37 », ОСОБА_8 , який використовує псевдонім « ОСОБА_38 », та іншим невстановленим досудовим розслідуванням особам, відповідно до розподілених ролей, здійснити пошук та аналіз відкритих ресурсів у Всесвітній мережі Інтернет, з метою пошуку та збору інформації, та визначення компаній (корпорацій) для несанкціонованого втручання в роботу їх інформаційно-комунікаційних систем, та подальшого пред`явлення майнової вимоги до представників компанії, за вчинення дій, спрямованих на розблокування інформації та відновлення повного доступу, з метою незаконного збагачення.

На виконання злочинного плану, відомого всім учасникам злочинної організації, невстановлена органом досудового розслідування особа з псевдонімом « ОСОБА_13 », з метою забезпечення конспірації та анонімності дій учасників злочинної організації, усвідомлюючи потребу значної обчислювальної потужності комп`ютерного обладнання, яке буде використано під час вчинення злочину, забезпечив вчинення дій, спрямованих на отримання доступу до серверів - віддалених ЕОМ, налаштування програмного забезпечення таким чином, щоб вони виконували роль командно-контрольних серверів, з метою їх дистанційного використання під час вчинення несанкціонованого втручання в роботу інформаційно-комунікаційних систем юридичних осіб, розповсюдження шкідливого програмного забезпечення, блокування інформації та подальшого пред`явлення майнової вимоги до представників компанії, за вчинення дій, спрямованих на розблокування інформації та відновлення повного доступу, з метою незаконного збагачення.

З цією метою, перебуваючи у невстановленому досудовим розслідуванням місці, у невстановлений досудовим розслідуванням час, але не пізніше 12.08.2024, невстановлена досудовим розслідуванням особа з псевдонімом « ОСОБА_13 », будучи керівником злочинної організації, діючи спільно з учасниками злочинної організації за невстановлених обставин отримали доступ до серверів з «фішинговими панелями» на які учасники злочинної організації встановили та налаштували програмне забезпечення, інструменти та засоби таким чином, щоб вони виконували роль командно-контрольних серверів, з метою їх дистанційного використання під час вчинення несанкціонованого втручання в роботу інформаційно-комунікаційних систем юридичних осіб, розповсюдження шкідливого програмного забезпечення, блокування інформації та подальшого пред`явлення майнової вимоги до представників компанії, за вчинення дій, спрямованих на розблокування інформації та відновлення повного доступу, з метою незаконного збагачення.

Так, невстановлена досудовим розслідуванням особа, з псевдонімом « ОСОБА_13 », будучи керівником злочинної організації, разом з учасниками злочинної організації для забезпечення належного вчинення кримінальних правопорушень, в невстановлений досудовим розслідування час, але не пізніше 12.08.2024 отримали інші знаряддя та засоби для вчинення протиправної діяльності, а також не пізніше 12.08.2024, за невстановлених обставин отримали доступ до невстановленого досудовим розслідуванням шкідливого програмного забезпечення типу «RANSOMWARE», який є вірусом-шифрувальником з назвою «ІНФОРМАЦІЯ_28».

О 08 год 17 хв 12.08.2024, невстановлена досудовим розслідуванням особа, використовуючи псевдонім « ОСОБА_17 », надіслав до загального чату з назвою « ІНФОРМАЦІЯ_13 », який створений на платформенному месенджері «Rocket chat», який функціонує у віртуальній (накладеній) мережі «Darknet», що працює поверх Всесвітньої мережі загального доступу Інтернет, текстові файли: «20_Cisco_corps_12_AUG_1.txt», «10_Fortinet_Corps_12_Aug.txt», «20_Cisco_corps_12AUG_2.txt», «20_ Cisco_corps_12AUG.txt» та звернувся до невстановленої досудовим розслідуванням особи, яка використовує псевдонім « ОСОБА_33 » з проханням додати посилання.

О 13 год 13 хв цього ж дня, невстановлена досудовим розслідуванням особа, яка використовує псевдонім « ОСОБА_33 » надіслала до загального чату з назвою «ІНФОРМАЦІЯ_13» нове «фішингове посилання» « ІНФОРМАЦІЯ_14 », яке імітує сторінку входу Cisco ( ІНФОРМАЦІЯ_15 ), розміщену за IP-адресою НОМЕР_10 , із підміною параметрів для збору електронних пошт та автентифікаційних даних, націлену на домен « ОСОБА_52 », що належить юридичній особі « ОСОБА_53 » ( ІНФОРМАЦІЯ_16 , адреса: АДРЕСА_3 ), яке учасники злочинної організації використовували як посилання на підроблену сторінку входу, для «викрадання» облікових даних користувачів цього корпоративного VPN-шлюзу.

13.08.2024 невстановлена досудовим розслідуванням особа з псевдонімом « ОСОБА_31 », за вказівкою невстановленої органом досудового розслідування особи з псевдонімом « ОСОБА_13 », сплатила ОСОБА_54 (що станом на 13.08.2024 еквівалентно 12 250 грн.) за оплату сервісів з великим блоком ІР-адрес для забезпечення прихованого (конфіденційного з`єднання) в мережі для невстановленої особи з псевдонімом « ОСОБА_27 » (« ОСОБА_28 »), та 0,0007 BTC (що станом на 13.08.2024 еквівалентно 1 715 грн.) за 3 резервні віддалені сервери для виконання покладених завдань на учасників злочинної організації невстановлених досудовим розслідуванням осіб, з псевдонімами « ОСОБА_25 », « ОСОБА_29 » та « ОСОБА_27 » («ОСОБА_7»).

Здійснивши всі необхідні дії спрямовані на приготування сил та засобів для реалізації спільного злочинного умислу, спрямованого на незаконне збагачення шляхом несанкціонованого втручання в роботу інформаційно-комунікаційних систем та блокування інформації, з метою подальшого пред`явлення майнової вимоги до представників компанії, за усунення наслідків блокування інформації та відновлення працездатності інформаційно-комунікаційних систем компанії, о 17 год 38 хв 13.08.2024, невстановлена досудовим розслідуванням особа з псевдонімом « ОСОБА_48 » як керівник злочинної організації, надала вказівку усім учасникам злочинної організації у загальному чаті з назвою « ІНФОРМАЦІЯ_13 » розпочати протиправну діяльність спрямовану на отримання несанкціонованого доступу до інформаційно-комунікаційної системи компанії «Warren Oil Company».

Виконуючи вказану вказівку, о 17 год 39 хв 13.08.2024, невстановлена досудовим розслідуванням особа, використовуючи псевдонім « ОСОБА_17 », повідомив усіх учасників злочинної організації у загальному чаті з назвою « ІНФОРМАЦІЯ_13 » про початок активних дій спрямованих на виконання вказівки невстановленої досудовим розслідуванням особи з псевдонімом « ОСОБА_13 ».

Далі, О 17 год 56 хв 13.08.2024, невстановлена досудовим розслідуванням особа з псевдонімом « ОСОБА_17 », повідомив усіх учасників злочинної організації у загальному чаті з назвою « ІНФОРМАЦІЯ_13 » про початок активних дій. При цьому, окремо відмічаючи ОСОБА_9 , який використовує псевдонім « ОСОБА_36 », невстановлених досудовим розслідуванням осіб з псевдонімами « ОСОБА_20 », « ОСОБА_21 » та « ОСОБА_23 » на яких, згідно визначених функцій виконавців, покладено завдання з отримання, за допомогою методів соціальної інженерії та за допомогою використання заздалегідь придбаної SIP-телефонії, персональних даних співробітників компанії «Warren Oil Company».

О 18 год 15 хв 13.08.2024 невстановлена досудовим розслідуванням особа з псевдонімом « ОСОБА_23 », за вказівкою керівника злочинної організації невстановленої органом досудового розслідування особи з псевдонімом « ОСОБА_13 » та невстановлену досудовим розслідуванням особу, який використовує псевдонім « ОСОБА_17 », використовуючи методи соціальної інженерії забезпечив перехід невстановленої досудовим розслідуванням особи, яка є співробітником компанії «Warren Oil Company», за «фішинговим посиланням» « ІНФОРМАЦІЯ_17 » та введення останньою своїх персональних даних. Після чого, останній звернувся до Невстановленої досудовим розслідуванням особа з псевдонімом « ОСОБА_33 », та повідомив всіх учасників злочинної організації про те, що у вказаного співробітника налаштований метод підтвердження легальності входу до системи, який передбачає введення додаткового одноразового коду - двох-факторна автентифікація (2FA).

У цей же час, невстановлена досудовим розслідуванням особа з псевдонімом « ОСОБА_23 », направив в загальному чаті з назвою «ІНФОРМАЦІЯ_13» Невстановленій досудовим розслідуванням особі з псевдонімом « ОСОБА_18 » («ОСОБА_60») пароль особи « ІНФОРМАЦІЯ_18 » для перевірки доступу.

О 18 год 23 хв цього ж дня, невстановлена досудовим розслідуванням особа з псевдонімом « ОСОБА_27 » (« ОСОБА_28 »), повідомила у загальному чаті з назвою « ІНФОРМАЦІЯ_13 » про необхідність повторного переходу вищевказаним співробітником компанії «Warren Oil Company» за іншим «фішинговим посиланням» для забезпечення обходу логічного захисту у вигляді двох-факторної автентифікації (2FA).

Далі, на виконання вказаної вказівки, невстановлена досудовим розслідуванням особа з псевдонімом « ОСОБА_23 » спільно з невстановленою особою з псевдонімом « ОСОБА_27 » (« ОСОБА_28 »), та з відома всіх учасників злочинної організації, узгодили в загальному чаті з назвою «ІНФОРМАЦІЯ_13», виконання необхідних дій для отримання такого посилання. Надалі, о 18 год 27 хв цього ж дня, невстановлена досудовим розслідуванням особа з псевдонімом « ОСОБА_23 », з метою підтвердження переходу вказаного співробітника компанії «Warren Oil Company» за фішинговим посиланням повідомила до загального чату з назвою «ІНФОРМАЦІЯ_13» його ІР адресу: НОМЕР_11 , а невстановлена досудовим розслідуванням особа з псевдонімом « ОСОБА_27 » («ОСОБА_7») підтвердив такий перехід.

При цьому, о 18 год 29 хв цього ж дня, невстановлена досудовим розслідуванням особа з псевдонімом « ОСОБА_23 », за вимогою невстановленої досудовим розслідуванням особи з псевдонімом « ОСОБА_27 » (« ОСОБА_28 ») надала отриманий від вищевказаного співробітника компанії «Warren Oil Company» код двох-факторної автентифікації (2FA) «580123», ввівши який учасники злочинної організації отримали повний віддалений доступ до корпоративної мережі компанії «Warren Oil Company».

Після чого, о 18 год 30 хв цього ж дня невстановлена досудовим розслідуванням особа з псевдонімом « ОСОБА_27 » (« ОСОБА_28 »), повідомила всіх учасників злочинної організації про успішне отримання повного віддаленого доступу до інформаційно-комунікаційної системи компанії «Warren Oil Company».

Наступного дня, о 08 год 12 хв 14.08.2024 ОСОБА_8 , ІНФОРМАЦІЯ_2 , який використовував обліковий запис « ОСОБА_55 » на платформенному месенджері «qTOX», який функціонує у віртуальній (накладеній) мережі «DARKNET», що працює поверх Всесвітньої мережі загального доступу Інтернет, здійснив підбір паролів до раніше переданих хеш-значень компанії «Warren Oil» та надав відомості щодо підібраних облікових даних невстановленій досудовим розслідуванням особі з псевдонімом « ОСОБА_13 », на вказаному вище платформенному месенджері «qTOX».

Продовжуючи виконання спільного злочинного плану, з метою блокування інформаційно-комунікаційних систем компанії «Warren Oil» о 14 год 33 хв 14.08.2024 невстановлена досудовим розслідуванням особа, використовуючи псевдонім « ОСОБА_17 », виконуючи покладені на нього функції, повідомив всіх учасників злочинної організації у загальному чаті з назвою « ІНФОРМАЦІЯ_13 » про акумулювання сил над компанією «Warren Oil Company».

14.08.2024 невстановлена досудовим розслідуванням особа з псевдонімом « ОСОБА_31 » перерахувала 0,0037 BTC (що станом на 14.08.2024 еквівалентно 14 216 грн.) на наданий Невстановленою досудовим розслідуванням особою з псевдонімом « ОСОБА_23 » гаманець: НОМЕР_12 як винагороду за успішне отримання 13.08.2024 персональних даних співробітників компанії «Warren Oil Company».

Надалі, о 18 год 08 хв 15.08.2024 невстановлена досудовим розслідуванням особа, використовуючи псевдонім « ОСОБА_17 », повідомляє у загальному чаті з назвою «ІНФОРМАЦІЯ_13» відомості щодо компанії «Warren Oil Company», щодо річного фінансового стану який становить 500 млн. доларів США та описує про отримання учасниками злочинної організації за допомогою методів соціальної інженерії персональних даних співробітників компанії «Warren Oil Company», а також навмисне розірвання успішного підключення до внутрішньої мережі компанії «Warren Oil Company» з метою повторного отримання несанкціонованого доступу до інформаційно-комунікаційної системи компанії «Warren Oil Company» під виглядом технічної підтримки.

О 20 год 08 хв 15.08.2024 невстановлена досудовим розслідуванням особа, яка використовує псевдонім « ОСОБА_25 » відповідно до відведеної злочинної ролі надав звіт до загального чату з назвою « ІНФОРМАЦІЯ_13 » щодо отримання несанкціонованого доступу до інформаційно-комунікаційної системи компанії «Warren Oil Company» учасниками злочинної організації.

Після чого, учасники злочинної організації очолюваної невстановленою досудовим розслідуванням особою, яка використовувала псевдоніми « ОСОБА_13 », діючи згідно з раніше розробленого та узгодженого всіма учасниками злочинної організації плану в межах спільного злочинного умислу, спільно здійснили блокування інформаційно-комунікаційної системи компанії «Warren Oil Company» за допомогою шкідливого програмного забезпечення типу «RANSOMWARE», який є вірусом-шифрувальником з назвою «ІНФОРМАЦІЯ_28» здійснивши копіювання 1,4 ТБ інформації та надалі пред`явили вимогу майнового характеру до представників компанії, за усунення наслідків блокування інформації та відновлення працездатності інформаційно-комунікаційних систем.

15.08.2024 невстановлена досудовим розслідуванням особа з псевдонімом « ОСОБА_48 », як керівник злочинної організації, повідомив учасників злочинної організації про успішне отримання доступу до групи компаній до якої входить «Warren Oil Company».

О 09 год 37 хв цього ж дня, невстановлена досудовим розслідуванням особа з псевдонімом « ОСОБА_48 », як керівник злочинної організації та невстановлена досудовим розслідуванням особа, яка використовує псевдонім « ОСОБА_17 » повідомив в загальному чаті з назвою « ІНФОРМАЦІЯ_13 » про необхідність забезпечення конфіденційності їх протиправної діяльності та не викриття іншими особами шляхом зачистки старих фішингових доменів, в тому числі «ІНФОРМАЦІЯ_52».

18.08.2024 на виконання вимоги учасників злочинної організації очолюваної невстановленою досудовим розслідуванням особою, яка використовувала псевдоніми « ОСОБА_13 », представники компанії «Warren Oil Company» сплатили кошти у вигляді віртуальних активів сумою 84,5 BTC, що еквівалентно 5 000 000 доларів США на криптовалютний гаманець НОМЕР_6 належний учасникам злочинної організації.

Надалі, 14.08.2024, невстановлена досудовим розслідуванням особа з псевдонімом « ОСОБА_31 », відзвітував невстановленій досудовим розслідуванням особі з псевдонімом « ОСОБА_48 », як керівникові злочинної організації про виплату коштів отриманих злочинним шляхом учасникам злочинної організації: невстановленим досудовим розслідуванням особам які використовували псевдоніми « ОСОБА_22 », « ОСОБА_21 » та « ОСОБА_17 » - по 250 доларів США (станом на 14.08.2024 еквівалентно 10 358 грн.), невстановленій досудовим розслідуванням особі «ОСОБА_20» та ОСОБА_9 , який використовує псевдонім « ОСОБА_36 » - по 500 доларів США (станом на 14.08.2024 еквівалентно 20 673,20 грн.), а також учасникам злочинної організації, які здійснюють забезпечення придбання та функціонування знарядь і засобів, що використовуються у злочинній діяльності, а саме: невстановленій досудовим розслідуванням особі, яка використовує псевдонім « ОСОБА_33 » - у розмірі 1500 доларів США (станом на 14.08.2024 еквівалентно 62 019,60 грн.); невстановленій досудовим розслідуванням особі з псевдонімом « ОСОБА_31 »,- у розмірі 1500 доларів США (станом на 14.08.2024 еквівалентно 62 019,60 грн.); ОСОБА_5 , як щомісячну заробітну платню за виконання функцій системного адміністратора - у розмірі 1500 доларів США (станом на 14.08.2024 еквівалентно 62 019,60 грн.); ОСОБА_10 , який використовує псевдонім « ОСОБА_39 » - у розмірі 700 доларів США (станом на 14.08.2024 еквівалентно 28 942,48 грн.).

Таким чином, учасники злочинної організації під керівництвом невстановленої досудовим розслідуванням особи, яка використовувала псевдонім « ОСОБА_48 », діючи умисно, з корисливих мотивів, відповідно до спільного злочинного плану та визначеного розподілу функцій, у період з 12.08.2024 по 18.08.2024, під час дії воєнного стану на території України, здійснили несанкціоноване втручання в роботу інформаційно-комунікаційної системи компанії «Warren Oil Company», унаслідок чого з використанням шкідливого програмного забезпечення «ІНФОРМАЦІЯ_28» здійснили блокування інформації обсягом 1,4 ТБ та в подальшому висунули представникам компанії вимогу майнового характеру за її розблокування, отримавши 18.08.2024 кошти у вигляді віртуальних активів у сумі 84,5 BTC.

ОСОБА_5 , ІНФОРМАЦІЯ_1 , який використовував обліковий запис « ОСОБА_37 » будучи учасником зазначеної злочинної організації, діючи в межах спільного злочинного умислу та відповідно до відведеної йому ролі пособника, виконав завдання, спрямовані на забезпечення підготовки фішингових засобів, з метою створення умов для несанкціонованого доступу до інформаційно-комунікаційної системи компанії «Warren Oil Company» та подальшого поширення програмного забезпечення, призначеного для шифрування й блокування інформації. За участь у реалізації спільного злочинного плану ОСОБА_5 виплачено грошову винагороду в розмірі 1500 доларів США (станом на 14.08.2024 еквівалентно 62 019,60 грн.) з коштів, отриманих унаслідок протиправної діяльності злочинної організації.

03.11.2026 повідомлено про підозру ОСОБА_5 , ІНФОРМАЦІЯ_1 , у вчиненні кримінальних правопорушень передбачених:

- ч. 2 ст. 255 Кримінального кодексу України, тобто в участі у злочинній організації;

- ч. 4 ст. 28, ч. 5 ст. 361 Кримінального кодексу України, тобто у несанкціонованому втручанні в роботу інформаційно-комунікаційних систем, що призвело до блокування інформації вчинене злочинною організацією та під час дії воєнного стану, тобто кримінального правопорушення, передбаченого ч. 4 ст. 28, ч. 5 ст. 361 Кримінального кодексу України.

О 07 год 01 хв 03.11.2026 ОСОБА_5 , ІНФОРМАЦІЯ_1 затримано в порядку п. 4 ч. 1 ст. 208 КПК України.

Крім цього, у вказаному кримінальному провадженні повідомлено про підозру ОСОБА_8 , ІНФОРМАЦІЯ_2 , який використовував псевдонім « ОСОБА_38 » та ОСОБА_9 , ІНФОРМАЦІЯ_3 , який використовував псевдонім « ОСОБА_36 », у вчиненні кримінальних правопорушень, передбачених ч. 2 ст. 255, ч. 5 ст. 361 КК України та ОСОБА_10 , ІНФОРМАЦІЯ_4 , який використовував псевдоніми « ОСОБА_39 », («ОСОБА_40») повідомлено про підозру у вчиненні кримінального правопорушення, передбаченого ч. 2 ст. 255 КК України.

Відповідно до ч. 1 ст. 194 КПК України під час розгляду клопотання про застосування запобіжного заходу слідчий суддя, суд зобов`язаний встановити, чи доводять надані сторонами кримінального провадження докази обставини, які свідчать про наявність обґрунтованої підозри у вчиненні підозрюваним, обвинуваченим кримінального правопорушення; наявність достатніх підстав вважати, що існує хоча б один із ризиків, передбачених статтею 177 цього Кодексу, і на які вказує слідчий, прокурор; недостатність застосування більш м`яких запобіжних заходів для запобігання ризику або ризикам, зазначеним у клопотанні.

Слідчий суддя на вказаному етапі досудового розслідування не вправі вирішувати ті питання, які повинен вирішувати суд під час розгляду кримінального провадження по суті, зокрема, не вправі оцінювати докази з точки зору їх достатності і допустимості для визнання особи винуватою чи невинуватою у вчиненні кримінального правопорушення, а лише зобов`язаний на підставі розумної оцінки сукупності отриманих доказів, визначити, що причетність особи до вчинення кримінального правопорушення є вірогідною та достатньою для застосування щодо неї обмежувального заходу.

Відповідно до рішення Європейського суду з прав людини у справі Нечипорук та Йонкало проти України від 21 квітня 2011 року термін «обґрунтована підозра» означає, що існують факти або інформація, які можуть переконати об`єктивного спостерігача в тому, що особа, про яку йдеться, могла вчинити правопорушення (також рішення від 30 серпня 1990 р. у справі «Фокс, Кемпбелл і Гартлі проти Сполученого Королівства» (Fox, Campbell and Hartley v. the United Kingdom), п. 32, Series А, № 182).

Обґрунтованість підозри ОСОБА_5 у вчиненні інкримінованих йому кримінальних правопорушень підтверджуються зібраними під час досудового розслідування у кримінальному провадженні доказами, а саме: спеціального завдання з розкриття злочинної діяльності організованої злочинної групи чи злочинної організації від 10.04.2025, за результатами якого вивантажено листування в месенджерах «Rocket.Chat», «qTOX», «Telegram» між учасниками злочинної організації, серед яких: ОСОБА_5 , ІНФОРМАЦІЯ_1 , який використовував обліковий запис « ОСОБА_37 », ОСОБА_8 , ІНФОРМАЦІЯ_2 , який використовував псевдонім « ОСОБА_38 », ОСОБА_9 , ІНФОРМАЦІЯ_3 , який використовував псевдонім « ОСОБА_36 », ОСОБА_10 , ІНФОРМАЦІЯ_4 , який використовував псевдоніми « ОСОБА_39 », (« ОСОБА_40 ») - зафіксовано діяльність злочинної організації та факти несанкціонованого втручання учасниками злочинної організації до інформаційно-комунікаційної системи компаній, в тому числі «Newpark Resources, Inc.», подальше блокування інформації, вимагання виплати за розблокування та її виплату на підконтрольний криптовалютний гаманець; протоколом проведення негласної слідчої (розшукової) дії - виконання спеціального завдання з розкриття злочинної діяльності організованої злочинної групи чи злочинної організації від 02.09.2025, - за результатами якого вивантажено листування в месенджерах «Rocket.Chat», «qTOX», «Telegram» між учасниками злочинної організації, серед яких: ОСОБА_5 (« ІНФОРМАЦІЯ_11 »), ОСОБА_8 («ІНФОРМАЦІЯ_38»), ОСОБА_56 (« ОСОБА_36 »), ОСОБА_10 «ОСОБА_39» («ОСОБА_40») - та зафіксовано діяльність злочинної організації та факти несанкціонованого втручання учасниками злочинної організації до інформаційно-комунікаційної системи компаній, в тому числі «Maxxis International-USA» та «Warren Oil Company», подальше блокування інформації, вимагання виплати за розблокування та виплату на підконтрольний криптовалютний гаманець; матеріалами, що отримані від компетентного органу США на виконання запиту ГСУ НПУ про міжнародну правову допомогу, зокрема: заявами про вчинені злочини від компаній «Warren Oil Company», яка входить в склад корпорації Trail Creek Investments LLC («TCI»), «Newpark Resources, Inc.», «Maxxis International-USA» та інші, зразком шкідливого програмного забезпечення (далі - ШПЗ), який надали представники потерпілої компанії «Maxxis International-USA», записами розмов потерпілої компанії «Maxxis International-USA», а також IP адреси «Maxxis International-USA»; висновком експерта за результатами проведення судової комп`ютерно-технічної експертизи від 05.01.2026 № 4633-Е, за отриманим зразком ШПЗ від потерпілої компанії «Maxxis International-USA», - згідно якого встановлено, наданий зразок є шкідливим програмним забезпечення типу RANSOMWARE, та має функцію блокування доступу до комп`ютера, пристрою або шифрує файли користувача з метою отримання виплати, задоволення вимоги; протоколом огляду від 05.10.2026 інформації на флеш-носіях № 17нт та № 18нт, які є додатком до протоколу проведення негласної слідчої (розшукової) дії - виконання спеціального завдання з розкриття злочинної діяльності організованої злочинної групи чи злочинної організації, - за фактом несанкціонованого втручання учасниками злочинної організації до інформаційно-комунікаційної системи компанії «Warren Oil Company» та подальшого блокування інформації, а також здійснення виплат учасникам злочинної організації за виконання їх ролі в її діяльності, в тому числі ОСОБА_5 (« ІНФОРМАЦІЯ_11 »), ОСОБА_8 («ІНФОРМАЦІЯ_38»), ОСОБА_57 («ОСОБА_36»), ОСОБА_10 «ОСОБА_39», («ОСОБА_40»); протоколом огляду від 02.10.2026 руху активів по криптовалютних гаманцях, отриманих учасниками злочинної організації за розблокування інформації потерпілої компанії «Warren Oil Company»; протоколом огляду від 09.10.2026 інформації з мережі Інтернет щодо факту несанкціонованого втручання учасниками злочинної організації до інформаційно-комунікаційної системи компанії «Maxxis International-USA»; протоколом огляду від 10.10.2026 інформації на флеш-носіях № 17нт та № 18нт, які є додатком до протоколу проведення негласної слідчої (розшукової) дії - виконання спеціального завдання з розкриття злочинної діяльності організованої злочинної групи чи злочинної організації, - за фактом несанкціонованого втручання учасниками злочинної організації до інформаційно-комунікаційної системи компанії «Maxxis International-USA» та подальшого блокування інформації; протоколом огляду від 11.10.2026 інформації з мережі Інтернет щодо факту несанкціонованого втручання учасниками злочинної організації до інформаційно-комунікаційної системи компанії «Newpark Resources, Inc.»; протоколом огляду від 12.10.2026 інформації на флеш-носіях № 17нт та № 18нт за фактом несанкціонованого втручання учасниками злочинної організації до інформаційно-комунікаційної системи компанії «Newpark Resources, Inc.», подальшого блокування інформації, пред`явлення вимоги за розблокування інформації, отримання активів на підконтрольний криптовалютний гаманець. А також здійснення виплат учасникам злочинної організації за виконання їх ролі в її діяльності, в тому числі ОСОБА_5 (« ІНФОРМАЦІЯ_11 »), ОСОБА_8 («ІНФОРМАЦІЯ_38»), ОСОБА_57 («ОСОБА_36»), ОСОБА_10 «ОСОБА_39», («ОСОБА_40»); протоколом огляду від 13.10.2026 руху активів по криптовалютних гаманцях, отриманих учасниками злочинної організації за розблокування інформації потерпілої компанії «Newpark Resources, Inc.»; протоколом огляду від 22.10.2026 інформації з мережі Інтернет, - щодо учасника злочинної організації ОСОБА_5 , ІНФОРМАЦІЯ_1 , який використовував обліковий запис « ОСОБА_37 »; протоколом огляду від 23.10.2026 інформації на флеш-носіях № 17нт та № 18нт які є додатком до протоколу проведення негласної слідчої (розшукової) дії - які є додатком до протоколу проведення негласної слідчої (розшукової) дії - виконання спеціального завдання з розкриття злочинної діяльності організованої злочинної групи чи злочинної організації, - щодо злочинної діяльності учасника злочинної організації ОСОБА_9 , ІНФОРМАЦІЯ_3 , який використовував псевдонім « ОСОБА_36 »; протоколу огляду від 26.10.2026 інформації на флеш-носіях №17нт та №18нт, які є додатком до протоколу проведення негласної слідчої (розшукової) дії - виконання спеціального завдання з розкриття злочинної діяльності організованої злочинної групи чи злочинної організації - щодо злочинної діяльності учасника злочинної організації ОСОБА_8 , ІНФОРМАЦІЯ_2 , який використовував псевдонім « ОСОБА_38 »; протоколу огляду від 08.10.2026 інформації на флеш-носії № 18нт яка є додатком до протоколу проведення негласної слідчої (розшукової) дії - виконання спеціального завдання з розкриття злочинної діяльності організованої злочинної групи чи злочинної організації, - щодо злочинної діяльності учасника злочинної організації ОСОБА_10 , ІНФОРМАЦІЯ_4 , який використовував псевдоніми « ОСОБА_39 », («ОСОБА_40»); протоколу огляду від 06.10.2026 інформації на флеш-носіях № 18нт, яка є додатком до протоколу проведення негласної слідчої (розшукової) дії - виконання спеціального завдання з розкриття злочинної діяльності організованої злочинної групи чи злочинної організації та флешнакопичувача microCD «goodram» на якому міститься інформація отримана у відповідь на запити від криптовалютних бірж, згідно якої підтверджено ОСОБА_5 (« ІНФОРМАЦІЯ_11 »), ОСОБА_58 («ОСОБА_36»), ОСОБА_10 «ОСОБА_39», («ОСОБА_40»); матеріалами складеними за результатами проведення обшуків за місцем мешкання підозрюваних; матеріалами, що надійшли від оперативних співробітників Департаменту кіберполіції Національної поліції України у відповідь на виконання доручення в порядку ст. 40 КПК України.

Виходячи з наявних в матеріалах даних, слідчий суддя дійшов висновку про обґрунтованість підозри ОСОБА_5 у вчиненні кримінальних правопорушень, передбачених ч. 2 ст. 255, ч. 4 ст. 28, ч. 5 ст. 361 КК України.

При цьому, докази на вказаній стадії кримінального процесу на їх допустимість відповідно до ст. 89 КПК України слідчим суддею не оцінюються.

Разом з тим, вищенаведеним висновком про обґрунтованість підозри не констатується наявності в діях ОСОБА_5 вини у вчиненні кримінальних правопорушень.

Вирішуючи питання про застосування запобіжного заходу у вигляді тримання під вартою відносно підозрюваної, слідчий суддя враховує вимоги п.п. 3 і 4 ст. 5 Конвенції про захист прав людини та практику Європейського суду з прав людини, згідно з якими обмеження права особи на свободу і особисту недоторканість можливе лише в передбачених законом випадках за встановленою процедурою. При цьому, ризик переховування обвинуваченого від правосуддя не може оцінюватися виключно на підставі суворості можливого судового рішення, а це слід робити з урахуванням низки відповідних фактів, які можуть підтверджувати існування такого ризику, або свідчити про такий його незначний ступінь, який не може служити підставою для запобіжного ув`язнення.

Перевіряючи обґрунтованість підозри, слідчий суддя вважає, що дані, які вказують на обґрунтовану підозру, у сторонньої людини не можуть викликати розумних сумнівів щодо можливого вчинення підозрюваним ОСОБА_5 інкримінованих йому кримінальних правопорушень, містяться в їх сукупності в матеріалах, здобутих в ході проведення досудового розслідування у кримінальному провадженні, копії яких долучені до клопотання.

Приймаючи вказані дані з точки зору належності, допустимості, достовірності, а їх сукупність з точки зору достатності та взаємозв`язку для прийняття відповідного процесуального рішення, вважаю їх достатніми для визначення поняття обґрунтованої підозри щодо ОСОБА_5 . Крім того, вищенаведені обставини підтверджуються поясненням прокурора наданим під час розгляду цього провадження, а також доказами, долучених стороною обвинувачення до клопотання.

Вирішуючи питання про застосування запобіжного заходу у вигляді тримання під вартою відносно підозрюваної, слідчий суддя враховує вимоги п.п. 3 і 4 ст. 5 Конвенції про захист прав людини та практику Європейського суду з прав людини, згідно з якими обмеження права особи на свободу і особисту недоторканість можливе лише в передбачених законом випадках за встановленою процедурою. При цьому, ризик переховування обвинуваченого від правосуддя не може оцінюватися виключно на підставі суворості можливого судового рішення, а це слід робити з урахуванням низки відповідних фактів, які можуть підтверджувати існування такого ризику, або свідчити про такий його незначний ступінь, який не може служити підставою для запобіжного ув`язнення.

Згідно з п. 4 ч. 2 ст. 183 КПК України запобіжний захід у вигляді тримання під вартою не може бути застосований, окрім, ніж до раніше не судимої особи, яка підозрюється або обвинувачується у вчиненні злочину, за який законом передбачено покарання у виді позбавлення волі на строк понад п`ять років.

Так, відповідно до ст. 12 КК України, інкриміновані громадянину України ОСОБА_5 кримінальні правопорушення віднесено до категорії особливо тяжких.

Вирішуючи клопотання про застосування запобіжного заходу у вигляді тримання під вартою, слідчий суддя враховує тяжкість покарання, особу підозрюваного, його вік, сімейний та майновий стан, сталість соціальних зв`язків, та доходить висновку, що докази та обставини, на які посилається прокурор у клопотанні, дають достатні підстави слідчому судді вважати, що підозрюваний, перебуваючи на волі, усвідомлюючи тяжкість вчиненого злочину та реальність покарання, може переховуватися від органів досудового розслідування або суду; незаконно впливати на свідків, експертів, спеціалістів у кримінальному провадженні.

Також слідчий суддя, з урахуванням матеріалів клопотання та пояснень сторін у судовому засіданні, вбачає наявними ризики, визначені ч. 1 ст. 177 КПК України з таких підстав.

Відповідно до ст. 177 КПК України метою застосування підозрюваному ОСОБА_5 запобіжного заходу у вигляді тримання під вартою є забезпечення виконання підозрюваним покладених на нього процесуальних обов`язків, а також запобігання спробам:

- переховуватися від органів досудового розслідування та суду, що обгрунтовується тим, що ОСОБА_5 підозрюється у вчиненні умисних особливо тяжких злочинів, які характеризується високим ступенем суспільної небезпеки.

З огляду на тяжкість інкримінованих кримінальних правопорушень та суворість передбаченого законом покарання, підозрюваний ОСОБА_5 усвідомлює, що до нього може бути застосована реальна міра покарання у вигляді позбавлення волі з конфіскацією майна, що може спонукати останнього до вжиття заходів, спрямованих на ухилення від кримінальної відповідальності шляхом переховування від органів досудового розслідування та суду.

У розумінні практики Європейського суду з прав людини, тяжкість ймовірного покарання не є самостійною підставою для утримання особи, проте у справі «Ілійков проти Болгарії» ЄСПЛ зазначає, що «суворість передбаченого покарання» є суттєвим елементом при оцінюванні «ризиків переховування або повторно вчинення злочинів» та у сукупності з іншими обставинами збільшує ризик втечі настільки, що його неможливо відвернути, не взявши особу під варту.

- незаконно впливати на свідків, інших підозрюваних та потерпілих у кримінальному провадженні слідчий суддя вважає обгрунтованим, зважаючи на те, що підозрюваний ОСОБА_5 , перебуваючи на волі, з метою уникнення кримінальної відповідальності як особисто, так і іншими учасниками злочинної організації, може здійснювати незаконний вплив на представників потерпілих компаній, зокрема «Warren Oil Company», «Maxxis International-USA», «Newpark Resources, Inc.», «Quantum Health» та інших компаній, шляхом залякування, погроз або здійснення іншого психологічного тиску з метою перешкоджання їхній співпраці з правоохоронними органами, схиляння до відмови від надання показань, документів та інших відомостей, які мають істотне значення для встановлення обставин вчинення кримінальних правопорушень.

Крім того, враховуючи специфіку діяльності злочинної організації, пов`язану з несанкціонованим втручанням у роботу інформаційно-комунікаційних систем іноземних компаній, а також використанням погроз щодо подальшого блокування інформації та висуненням вимог про сплату грошових коштів, існує ризик застосування аналогічних способів тиску на представників потерпілих компаній з метою схиляння їх до відмови від співпраці з правоохоронними органами, ненадання додаткових відомостей та документів, необхідних для встановлення обставин кримінального провадження.

Разом із цим ОСОБА_5 підозрюється у вчиненні кримінальних правопорушень у складі стійкої злочинної організації, діяльність якої характеризувалася узгодженістю дій її учасників, розподілом функцій та використанням засобів електронного зв`язку для координації спільної протиправної діяльності. Перебуваючи на волі, підозрюваний може підтримувати зв`язок з іншими учасниками злочинної організації, у тому числі за допомогою засобів електронної комунікації, з метою узгодження показань, приховування фактичної ролі співучасників та інших обставин вчинення кримінальних правопорушень.

Крім того, на цей час органом досудового розслідування не встановлено всіх учасників злочинної організації. За таких обставин ОСОБА_5 , маючи можливість вільно спілкуватися з іншими причетними особами, може здійснювати незаконний вплив на свідків, інших підозрюваних та осіб, причетних до злочинної діяльності, шляхом схиляння їх до надання неправдивих показань, зміни раніше наданих показань або відмови від їх надання, а також узгодження спільної позиції з метою перешкоджання досудовому розслідуванню.

Разом з цим, слід врахувати що суд може обґрунтовувати свої висновки лише на показаннях, які він безпосередньо сприймав під час судового засідання або отриманих у порядку, передбаченому статтею 225 КПК України, тобто допитаних на стадії досудового розслідування слідчим суддею. Суд не вправі обґрунтовувати судові рішення показаннями, наданими слідчому, прокурору, або посилатися на них (частина 4 статті 95 КПК). Тобто, ризик впливу на свідків існує на початковому етапі кримінального провадження, як при зібранні доказів, так і до моменту безпосереднього отримання судом показань від свідків та дослідження їх судом.

Проте, суд вважає, що слідчим у клопотанні та прокурором у судовому засіданні не доведено наявність ризиків того, що ОСОБА_5 може знищити, сховати або спотворити речі, які мають істотне значення для встановлення обставин кримінального правопорушення, перешкоджати кримінальному провадженню іншим чином, у якому підозрюється оскільки вони жодним чином не підтверджені, а у клопотанні зроблено тільки формальне посилання на них.

Таким чином, в судовому засіданні підтверджується наявність ризиків, передбачених п. 1, 3 ч. 1 ст. 177 КПК України.

Фактичні обставини злочинів, інкримінованих підозрюваному свідчать про наявність конкретного суспільного інтересу, який, незважаючи на презумпцію невинуватості, превалює над принципом поваги до свободи особистості та кореспондуються з визначеними КПК України конкретними підставами і метою запобіжного заходу.

Відповідно до ч. 1 ст. 183 КПК України тримання під вартою є винятковим запобіжним заходом, який застосовується виключно у разі, якщо прокурор доведе, що жоден із більш м`яких запобіжних заходів не зможе запобігти ризикам, передбаченим статтею 177 КПК України.

Метою застосування на стадії досудового розслідування запобіжного заходу відповідно до положень ч. 1 ст. 177 КПК України є забезпечення виконання підозрюваним покладених на нього процесуальних обов`язків, а також запобігання спробам вчинити дії, про які зазначав прокурор у клопотанні.

З огляду на встановлення наявності обґрунтованої підозри, доведеність існування передбачених ст. 177 КПК України ризиків, особу підозрюваного та конкретні обставини правопорушень, у вчиненні яких підозрюється ОСОБА_5 , його активну роль у вчиненні кримінальних правопорушень, слідчий суддя вважає, що будь-який більш м`який запобіжний захід, зокрема і домашній арешт, не зможе запобігти встановленим в провадженні ризикам та забезпечити належну процесуальну поведінку підозрюваного ОСОБА_5 , а тому наявні підстави для задоволення клопотання слідчого та застосування до нього запобіжного заходу у вигляді тримання під вартою.

Відповідно до п. 3 ч. 4 ст. 183 КПК України слідчий суддя, суд при постановленні ухвали про застосування запобіжного заходу у вигляді тримання під вартою, враховуючи підстави та обставини, передбачені статтями 177 та 178 цього Кодексу, має право не визначити розмір застави у кримінальному провадженні щодо злочину, передбаченого статтями 255-255-3 Кримінального кодексу України.

Однак, вирішуючи клопотання про застосування запобіжного заходу у вигляді тримання під вартою, слідчий суддя враховує тяжкість кримінального правопорушення, у вчиненні якого підозрюється ОСОБА_5 , обставини вчинення злочину, його наслідки і суспільну небезпеку, особу підозрюваного, сімейний стан, стан здоров`я, його роль у вчиненні кримінальних правопорушень, а також те, що докази та обставини, на які посилається слідчий у клопотанні, дають достатні підстави вважати про наявність ризиків, передбачених п. 1, 3 ч. 1 ст. 177 КПК України.

Слідчий суддя бере до уваги, що заявлені органом досудового розслідування ризики, передбачені п.п. 2, 4, 5 ч. 1 ст. 177 КПК України, не знайшли свого підтвердження під час судового розгляду, а тому суд оцінює їх критично, визнає недоведеним та такими, які зазначені у клопотанні лише формально.

Разом з тим, відповідно до ч. 3 ст. 183 КПК України слідчий суддя при постановленні ухвали про застосування запобіжного заходу у вигляді тримання під вартою зобов`язаний визначити розмір застави, достатній для забезпечення виконання підозрюваним обов`язків, передбачених цим Кодексом.

Отже, задовольняючи клопотання про застосування запобіжного заходу у вигляді тримання під вартою, слідчий суддя вважає за необхідне визначити підозрюваній розмір застави, а також покласти на підозрюваного обов`язки, передбачені ч. 5 ст. 194 КПК України, необхідність покладення яких вбачається з наведеного в обґрунтування даного клопотання.

Відповідно до ч. 5 ст. 182 КПК України розмір застави щодо особи, підозрюваної чи обвинуваченої у вчиненні особливо тяжкого злочину визначається у межах від вісімдесяти до трьохсот розмірів прожиткового мінімуму для працездатних осіб.

Відповідно до ч. 5 ст. 182 КПК України розмір застави щодо особи, підозрюваної чи обвинуваченої у вчиненні особливо тяжкого злочину визначається у межах від вісімдесяти до трьохсот розмірів прожиткового мінімуму для працездатних осіб.

У виключних випадах, якщо слідчий суддя, суд, встановить, що застава у зазначених межах не здатна забезпечити виконання особою, що підозрюється, обвинувачується у вчиненні тяжкого, або особливо тяжкого злочину, покладених на нього обов`язків, застава може бути призначена у розмірі, який перевищує 80 чи 300 розмірів мінімальної заробітної плати відповідно.

Враховуючи те, що застава у зазначених межах 300 мінімальних заробітних плат, не здатна забезпечити виконання підозрюваним, передбачених законом обов`язків під час досудового розслідування у кримінальному провадженні, враховуючи конкретні обставини та тяжкість правопорушень, у яких підозрюється ОСОБА_5 , даних про його особу, майнового стану підозрюваного, вважаю із врахуванням принципів розумності і співмірності необхідним вийти за максимальну межу розміру застави, що передбачена п. 3 ч. 5 ст. 182 КПК України, та визначити заставу у розмірі 2 662 400, 00 (два мільйони шістсот шістдесят дві тисячі чотириста) грн., у разі внесення якої він підлягає звільненню з-під варти, оскільки на підставі досліджених матеріалів, а внесення застави саме в такому розмірі може гарантувати виконання підозрюваним покладених на нього обов`язків та не є завідомо непомірною для нього.

Враховуючи положення ч. 3 ст. 182 КПК України, Такий розмір застави відповідатиме практиці ЄСПЛ, зокрема у рішенні від 20 листопада 2010 року у справі «Мангурас проти Іспанії» суд зазначив, що перспектива втрати застави чи дій проти поручителів у випадку відсутності появи на суді буде достатнім стримуючим засобом, щоб відбити у особи, щодо якої застосовано заставу, бажання будь-яким чином перешкоджати встановленню істини у кримінальному провадженні.

Слідчий суддя при визначенні розміру застави підозрюваному ураховує підходи, закріплені у прцедентній практиці Європейського суду з прав людини, зокрема у справі «Істоміна проти України»(Заява № 23312/15), згідно з якими розмір застави має встановлюватися головним чином з огляду на обвинуваченого, його майно та його чи її відносини з особами, які мають надати особисту поруку, іншими словами, на ступінь впевненості щодо можливої перспективи того, що втрата застави або позов проти гарантів у разі неявки підсудного в судове засідання буде діяти як достатній стримуючий фактор, щоб запобігти бажанню втекти з його або її боку.

Питання доведеності вини підозрюваного у скоєнні інкримінованих злочинів, з чим сторона захисту не погоджується, слідчим суддею під час розгляду зазначеного клопотання не вирішувалися, оскільки це є предметом дослідження досудового розслідування і судового розгляду справи по суті.

Окрім цього, обираючи відносно підозрюваного альтернативний запобіжний захід у виді застави, у разі внесення якої, вважаю за необхідне відповідно до ч. 5 ст. 194 КПК України покласти на нього такі обов`язки: прибувати за кожною вимогою до слідчого, прокурора та суду; не відлучатися із населеного пункту, в якому він проживає, без дозволу слідчого, прокурора або суду; повідомляти слідчого, прокурора чи суд про зміну свого місця проживання та місця роботи; утримуватися від спілкування з підозрюваними, свідками щодо обставин кримінального провадження; здати на зберігання слідчому свій паспорт (паспорти) для виїзду за кордон, інші документи, що дають право на виїзд з України і в`їзд в Україну, носити електронний засіб контролю.

Керуючись ст. 177, 178, 182-183, 193, 194, 196, 206, 309 КПК України, слідчий суддя, -

УХВАЛИВ:

Клопотання - задовольнити частково.

Застосувати в межах кримінального провадження № 12024000000001085 від 07.06.2024, відносно підозрюваного ОСОБА_5 , ІНФОРМАЦІЯ_1 , запобіжний захід у вигляді тримання під вартою в межах строку досудового розслідування на 60 днів, тобто до 02.01.2027 року.

Одночасно визначити альтернативний запобіжний захід у вигляді застави для забезпечення виконання обов`язків, визначених КПК України.

Розмір застави визначити у межах 800 (вісімсот) розмірів прожиткового мінімуму для працездатних осіб, що відповідно становить 2 662 400, 00 (два мільйони шістсот шістдесят дві тисячі чотириста) грн.

Сума застави у національній грошовій одиниці може бути внесена як самим підозрюваним так і іншою фізичною або юридичною особою (заставодавцем) на депозитний рахунок:

Отримувач ТУ ДСАУ у м. Києві

ЄДРПОУ банку: 26268059;

р/р UA128201720355259002001012089

Банк одержувача: Державна казначейська служба України м. Київ.

МФО 820172;

Застава за …(П.І.П., дата народження особи за яку вноситься застава), згідно ухвали … (назва суду), від …(дата ухвали), по справі № …, внесені …(П.І.П. особи, що вносить заставу).

Підозрюваний або заставодавець мають право у будь-який момент внести заставу у розмірі, визначеному в ухвалі про застосування запобіжного заходу у вигляді тримання під вартою протягом дії ухвали.

У разі внесення застави покласти на підозрюваного такі обов`язки: прибувати за кожною вимогою до слідчого, прокурора та суду; не відлучатися із населеного пункту, в якому він проживає, без дозволу слідчого, прокурора або суду; повідомляти слідчого, прокурора чи суд про зміну свого місця проживання та місця роботи; утримуватися від спілкування з підозрюваними, свідками щодо обставин кримінального провадження; здати на зберігання слідчому свій паспорт (паспорти) для виїзду за кордон, інші документи, що дають право на виїзд з України і в`їзд в Україну, носити електронний засіб контролю.

Строк дії обов`язків, покладених судом, у разі внесення застави не може перевищувати 2 (двох) місяців з дня постановлення ухвали суду.

У разі внесення застави та з моменту звільнення підозрюваного з-під варти внаслідок внесення застави, підозрюваний зобов`язаний виконувати покладені на нього обов`язки, пов`язані із застосуванням запобіжного заходу у вигляді застави.

З моменту звільнення з-під варти у зв`язку з внесенням застави підозрюваний вважається таким, до якого застосовано запобіжний захід у вигляді застави.

Роз`яснити заставодавцю обов`язок із забезпечення належної поведінки підозрюваного, обвинуваченого та його явки за викликом, передбачені ч. 8-11 ст. 182 КПК України.

Ухвала слідчого судді підлягає негайному виконанню після її оголошення.

Ухвала може бути оскаржена безпосередньо до Київського апеляційного суду протягом 5 днів з дня її оголошення, а підозрюваним - в цей же строк з моменту вручення йому копії ухвали.

Слідчий суддя ОСОБА_1