Следственный судья Октябрьского районного суда Полтавы Блажко И.А. .:

при секретаре Гребенюк С.С.

рассмотрев в открытом судебном заседании ходатайство следователя СО СУ ГУ ЧП в Полтавской области капитана полиции ОСОБА_1 о временном доступ к вещам и документам, содержащим охраняемую законом тайну по запросу компетентных органов Соединенных Штатов Америки об оказании международной правовой помощи по уголовному делу по факту компьютерного мошенничества № CRM-182-60909, -

УСТАНОВИЛ:

Следователь СУ ГУ ЧП в Полтавской области капитан полиции ___1 обратился в суд с ходатайством о временном доступ к вещам и документам, содержащим охраняемую законом тайну по запросу компетентных органов США об оказании международной правовой помощи по уголовному делу по факту компьютерного мошенничества №CRM-182- 60909, согласованное прокурором отдела прокуратуриПолтавськои области ___2В котором просили: предоставить слидчомувиддилу СУГУ НПВ Полтавськийобласти ___1, или уполномоченному лицу по поручению о проведении следственных (розыскных) й порядке ст.40КПК Украины, дозвилна тимчасовийдоступ тавилучення (здийсненняих выемки) в информации как знаходитьсяу володиннихостинг-провайдера Deltahost (deltahost.ua) ФЛП В по IP-адресу: 176.107.187.129 за период с 01.06.2017по теперишнийчас, а именно: (1) информационных данных базы клиентов; (2) истории логинов источника и получателя, с указанием источника, откуда осуществлялся вход и места назначения; (3) текущих журналов по данным ИР по подключений, с указанием источника откуда осуществлялся вход и места назначения; (4) логических образов с серверов, которые связаны с указанному адресу ИР: 176.107.187.129; (5) логических образов с оперативной памяти тех серверов, которые обеспечивают хостингом указанный адрес ИР: 176.107.187.129; (6) информации об адресах ИР (из которых осуществлялось вхождения и направления) в отношении тех лиц, которые заходили на серверы и связанные с указанному адресу ИР: 176.107.187.129, с возможностью создать копию (логический образ) с компьютерного сервера, который обеспечивает хостингом указанную IP-адрес: 176.107.187.129, а также документации, отождествляет клиентов, как указано в соглашении о предоставлении услуг которая у провайдера по указанному IP-адресу: 176.107.187.129. С учетом изложенного американской стороной оговорки о конфиденциальности запроса, решение суда по данному ходатайству внести в Единый государственный реестр судебных решений с ограниченным доступом в соответствии с ч.4 ст.4 Закона Украины «О доступе к судебным решениям». Ходатайство прошу рассматривать без участия представителей хостинг-провайдера Deltahost (deltahost.ua) ФЛП ___3 (АДРЕС_1) на основании ч. 2 ст. 163 УПК Украины.

В судебном заседании следователь не явился, предоставив суду заявление о рассмотрении дела без ее участия, в котором отметил, что ходатайство поддерживает и просит удовлетворить.

Согласно ч.2 ст.163 УПК Украины, если сторона уголовного производства, которая обратилась с ходатайством, докажет наличие достаточных оснований полагать, что существует реальная угроза изменения или уничтожения вещей и документов, ходатайство может быть рассмотрено следственным судьей, судом без вызова лица, во владении которого они находятся.

Ходатайство о фиксации процессуального действия с помощью технических средств при рассмотрении вопроса следственным судьей от участников процессуального действия не последовало, по инициативе суда не осуществляется, что соответствует положениям ст.107 УПК Украины.

Исследовав материалы ходатайства на выполнение запроса компетентных органов США об оказании международной правовой помощи по уголовному делу, с целью полного, всестороннего и объективного выполнения запроса о международном сотрудничестве, поиска лиц, указанных в данном запросе, прихожу к выводу об удовлетворении ходатайства.

Установлено, что в СУ ГУ ЧП в Полтавской области поступил запрос компетентных органов США об оказании международной правовой помощи по уголовному делу по факту компьютерного мошенничества №CRM-182-60909. Согласно изложенным в международном запросе фактов установлено, что в производстве Федеральной прокуратуры Северного округа штата Индиана, Секретной службы США и Федерального бюро расследований находится уголовное дело по поводу незаконной деятельности лица (лиц), причастных к функционированию «кардингового» веб-сайта, на котором продают информацию о похищенных кредитные карточки. Информация которая продается на данном сайте, как правило, поступает от противоправных проникновений в компьютерные системы, большинство из которых касается американских клиентов и США. Органы юстиции США расследуют деятельность лица (лиц) причастных к деятельности «Веб сайта А», махинаций с кредитными карточками и преступного сговора, которая касается продажи похищенной информации. На «Веб-сайте А» осуществляется продажа похищенной информации о кредитных картах. Секретная служба США расследует деятельность этого сайта с 2014 года, на протяжении этого отрезка времени на «Сайте А» выставлялась на продажу информация о десятках миллионов похищенных кредитных карточек, которые были главным образом полученные в результате противоправных проникновений в компьютерные системы в США. Лица, причастные к этой деятельности, не отождествлены. Для того, чтобы пользователь смог пользо ваться этим сайтом, он сначала должен создать учетную запись. Затем пользо тель должен положить средства на свой аккаунт (в валюте биткойн). После этого пользователь может покупать на этом сайте информацию о кредитных картах. Пользователь также может осуществлять поиск по похищенной информации о кредитных картах (по банкам, выпускающим кредитные карточки или по месту нахождения). Например, пользователь мог искать такие карты, выпущенные компанией American Express и адреса которых находятся в Нью-Йорке. Стоимость карточек колеблется от нескольких долларов до более 50 долларов. Секретная служба США установила, что «Веб-сайтЛ» с 2014 года заработал на своих продажах миллиона долларов. Секретная служба США проанализировала «Сайт А» и информацию о нем и установила, что с этим сайтом связанные следующие адреса IP в Украине: 193.106.30.114, 193.106.30.154, и 193.106.30.115, хостингом которых обеспечивает Infium, и 185.61 .137.177, хостингом обеспечивает Blazingfast. Украинские партнеры-правоохранители отождествили две дополнительные адреса IP в Украине, которые по их определению связаны с этим сайтом: 193.106.30.18 и 193.106.30.19, хостингом их обеспечивает Infium. Наличие у одного сайта многих адресов IP это распространенное явление. Проведенное Секретной службой США расследование установило, что «Сайт А» меняет свое местонахождение и перенаправляет трафик сайта "много серверов (видимо для того, чтобы избежать обнаружения). Секретная служба США и ФБР получили санкцию суда на доступ к данным на нескольких серверах, которые находятся на территории США и, которые «Сайт А» использовал для маршрутизации трафика на свой сайт. На основании данных, полученных Секретной службой США и ФБР в результате использования санкции суда, стало известно, что эти серверы используются указанным сайтом для маршрутизации трафика. Например, данные указывают на то, что в декабре 2017 серверы в США направляли трафик с сайта на сервер, расположенный в Германии. Данные, которые были получены 14 мая 2018, показали, что серверы в США посылали трафик этого сайта на два адреса IP в Украине, хостинг которых обеспечивается Atomohost: 79.110.29.3 и 79.110.16.97, Украинские партнеры-правоохранители обнаружили дополнительный сервер в Украине , который обслуживает «сайт А». Его адрес: 46.8.44.116, хостингом обеспечивает . Украинские правоохранители также обнаружили еще один "IP-адрес (176.107.187.129), которая связана с« Веб-сайтом А ». Хостинг которого обеспечивается Deltahost. Правовая квалификация уголовного дела: глава 18 Кодекса законов США § 371 - преступный сговор, целью которой бело нарушения законов или совершения махинаций с нарушением законов США; глава 18 Кодекса законов США § 1029 махинации и другие подобные действия, связанные с устройствами доступа глава 18 Кодекса законов США § 1343 махинации с использованием радио, телевидения и кабельных средств коммуникаций.

Согласно ст.562 УПК Украины, если для выполнения запроса компетентного органа иностранного государства необходимо провести процессуальное действие, выполнение которого в Украине возможно только с разрешения прокурора или суда, такое действие осуществляется только при условии получения соответствующего разрешения в порядке, предусмотренном настоящим Кодексом, даже если законодательство запрашивающей стороны этого не предусматривает. Основанием для решения вопроса о предоставлении такого разрешения есть материалы обращение компетентного органа иностранного государства.

На основании изложенного, разрешить временный доступ и изъятие оригиналов или надлежащим образом заверенных копий документов в информации по IP-адрес:, а именно: информационных данных базы клиентов; истории логинов источника и получателя, с указанием источника, откуда осуществлялся вход и места назначения; текущих журналов по данным ИР по подключений, с указанием источника откуда осуществлялся вход и места назначения; логических образов с серверов, которые связаны с указанному адресу ИР: 176.107.187.129; логических образов с оперативной памяти тех серверов, которые обеспечивают хостингом указанный адрес ИР: 176.107.187.129; информации об адресах ИР (из которых осуществлялось вхождения и направления) в отношении тех лиц, которые заходили на серверы и связанные с указанному адресу ИР: 176.107.187.129, с возможностью создать копию (логический образ) с компьютерного сервера, который обеспечивает хостингом указанную IP-адрес : 176.107.187.129, а также документации, отождествляет клиентов, как указано в соглашении о предоставлении услуг которая у провайдера по указанному IP-адресу: 176.107.187.129 за период с 01.06.2017 по 22.03.2019, находящихся во владении хостинг -провайдеров Deltahost (deltahost.ua), что находится в адресу: __.

Постановление обжалованию не подлежит