Ухвала

від 27.09.2018 по справі 161/15228/18

ЛУЦЬКИЙ МІСЬКРАЙОННИЙ СУД ВОЛИНСЬКОЇ ОБЛАСТІ

Справа № 161/15228/18

Провадження № 1-кс/161/8069/18

У Х В А Л А

І М Е Н Е М У К Р А Ї Н И

м. Луцьк 27 вересня 2018 року

Слідчий суддя Луцького міськрайонного суду Волинської області ОСОБА_1 , за участі секретаря судових засідань ОСОБА_2 , розглянувши клопотання старшого слідчого - криміналіста СВ УСБУ у Волинській області капітана юстиції ОСОБА_3 про доручення проведення комплексної судової комп`ютерно-технічної експертизи та експертизи спеціальних технічних засобів негласного отримання інформації,-

В С Т А Н О В И В:

СВ УСБУ у Волинській області проводиться досудове розслідування у кримінальному провадженні № 22017030000000120, яке внесене до ЄРДР 03.10.2017 року за ознаками злочину, передбаченого ч. 2 ст. 359 КК України.

З матерів провадження вбачається, що громадяни ОСОБА_4 , ОСОБА_5 , ОСОБА_6 , ОСОБА_7 та ОСОБА_8 , за попередньою змовою створили та використовують Інтернет-сервіс за адресою: https://sw.vacotel.net (послуги хостингу надає компанія "Hetzner Online GmbH", м. Гюнценхаузен (Німеччина)), за посередництвом якого відбувається незаконне завершення міжнародного телефонного трафіку на телекомунікаційну мережу загального користування України. При цьому вказані особи придбали та використовують спеціалізоване обладнання (GOIP-и іSIMBank-и) для здійснення безпосередньої термінації міжнародних дзвінків, яке за технічними параметрами може відноситись до спеціальних технічних засобів та мати функції негласного отримання інформації, а саме: знімати і зберігати інформацію з телекомунікаційних мереж.

Додатково встановлено, що з метою прикриття протиправної діяльності ОСОБА_4 було зареєстровано ТОВ «ВАКО ТЕХ» (код ЄДРПОУ: 36947673), яке включене до "Реєстру операторів, провайдерів телекомунікацій", однак ліцензій на надання послуг міжміського чи міжнародного телефонного зв`язку не отримувало.

Окрім того, для розширення своєї протиправної діяльності вони активно залучають сторонніх осіб, яких в подальшому підключають до зазначеного Інтернет-сервісу, налаштовують їм обладнання, перенаправляють закордонний трафік для термінації та проводять з ними розрахунки за надані послуги, серед яких встановлені ОСОБА_9 та ОСОБА_10

11.07.2018 року, за результатами проведення обшуків за наступними адресами, зокрема, виявлено та вилучено предмети речі та документи, які мають значення у кримінальному провадженні:

1. У підвальних приміщеннях нежитлового будинку за адресою: м. Київ, вул. Антона Цедіка, 12, що знаходиться у фактичному володінні ТОВ «ВАКО ТЕХ» (код ЄДРПОУ: 36947673) в особі директора ОСОБА_4 :

- ноутбук марки «DELL», моделі «LATITUDE e7440», SERVICE TAG (S/N): JOFXN32 EXPRESS SERVICE CODE 41385628190. Крім того, залученими у провадженні спеціалістами під час обшуку на флеш накопичувач марки «Apacer», загальним об`ємом 64 Gb, вивантажено відомості за результатами дослідження ноутбуку марки «DELL», моделі «LATITUDE e7440», SERVICE TAG (S/N): JOFXN32 EXPRESS SERVICE CODE 41385628190, який на той момент був підключений до мережі Інтернет;

- ноутбук марки «Apple», моделі «MAC Book Pro», Serial CO2RLPCCFVH3, який на той момент був підключений до мережі Інтернет;

- ноутбук марки «HP», моделі «Pro Book 4540s», серійний номер 2CE3460669, який на той момент був підключений до мережі Інтернет.

2. АДРЕСА_1 :

- ВОІП шлюз концентратор голосу марки «RAD VMUX 110», серійний номер ВВ 100003903;

- ВОІП шлюз концентратор голосу марки «RAD VMUX 110», серійний номер ВВ 100000300;

- жорсткий диск марки «Hitachi», серійний номер F101P9SD, об`ємом 1,5 ТВ;

- жорсткий диск марки «Western Digital», серійний номер WCASJ1847694, об`ємом 1ТВ;

- ноутбук марки «Самсунг», серійний номер 406K93FLBH00118V та зарядний пристрій до нього;

- ноутбук марки «Dell», серійний номер DMVXHVI та зарядний пристрій до нього.

17.09.2017 року, в ході огляду вищевказаного комп`ютерного обладнання скопійовано на з`ємний жорсткий диск марки "Apacer" "p/n: AP1TBAC235B1A" "s/n:141829240977" наступну інформацію:

- образ жорсткого диску "Apple SSD SM0128G" версії "BXW1SA0Q" "s/n: S29BNYBH301634" ноутбуку марки "Apple", моделі "MacBook Pro", серійний номер CO2RLPCCFVH3Ю та збережено його на зовнішній жорсткий диск марки "Apacer" "p/n: AP1TBAC235B1A" "s/n:141829240977" в розділ без назви об`ємом 112,80 Гб;

- образ жорсткого диску "Toshiba MQ01ABF050500GB" "s/n: X3D5SKN0S WT2 HDKCB06H0A01 S" ноутбуку марки "HP", моделі "ProBook 4540s", серійний номер 2CE3460669 та збережено його на зовнішній жорсткий диск марки "Apacer" "p/n: AP1TBAC235B1A" "s/n:141829240977" в розділ під назвою "HP ProBook 4540s" об`ємом 707,38 Гб;

- образ жорсткого диску "Kingston Technology SMS200S3/120G" ноутбуку марки "Dell", моделі "Latitude E7440", серійний номер J0FXN32 та збережено його на зовнішній жорсткий диск марки "Apacer" "p/n: AP1TBAC235B1A" "s/n:141829240977" в розділ під назвою "Dell Latitude E7440" об`ємом 111,13 Гб.

Вищеперераховані предмети можуть зберігати на собі сліди злочину та бути засобами для його розкриття і виявлення винних осіб, а враховуючи, що для встановлення об`єктивної істини у справі - потрібні спеціальні знання в галузі комп`ютерної техніки та спеціальних технічних засобів негласного отримання інформації. Установою де наявні судові експерти із відповідними знаннями являється Український науково-дослідний інститут спеціальної техніки та судових експертиз Служби безпеки України. Крім того, для усестороннього дослідження характеристик та інформації, яка зафіксована на вказаних пристроях, необхідна участь спеціалістів ДП «Український державний центр радіочастот».

Слідчий в судове засідання не з`явився, однак подав до суду письмову заяву в якій просить проводити розгляд даного клопотання без його участі.

На підставі ч. 3 ст. 244 КПК України, слідчий суддя вважає можливим розглянути клопотання без участі особи, яка подала клопотання, оскільки її неприбуття не перешкоджає розгляду клопотання.

На підставі ч. 4 ст. 107 КПК України фіксування за допомогою технічних засобів кримінального провадження не здійснюється.

Дослідивши матеріали клопотання, слідчий суддя приходить до наступних висновків.

Відповідно до ч. 1 ст. 244 КПК України, у разі якщо для з`ясування обставин, що мають значення для кримінального провадження, необхідні спеціальні знання, сторони кримінального провадження мають право звернутися з клопотанням про проведення експертизи до слідчого судді.

Відповідно до ст. 1 Закону України «Про судову експертизу», судова експертиза - це дослідження на основі спеціальних знань у галузі науки, техніки, мистецтва, ремесла тощо об`єктів, явищ і процесів з метою надання висновку з питань, що є або будуть предметом судового розгляду.

Відповідно до ст. 7-1 Закону України «Про судову експертизу», підставою проведення судової експертизи є відповідне судове рішення чи рішення органу досудового розслідування, або договір з експертом чи експертною установою - якщо експертиза проводиться на замовлення інших осіб.

Згідно з положеннями ст. 244 КПК України, слідчий суддя задовольняє клопотання, якщо особа, яка звернулася з відповідним клопотанням, доведе, що для вирішення питань, що мають істотне значення для кримінального провадження, необхідне залучення експерта. Слідчий суддя самостійно визначає експерта, якого необхідно залучити, або експертну установу, якій необхідно доручити проведення експертизи. До ухвали слідчого судді про доручення проведення експертизи включаються запитання, поставлені експертові особою, яка звернулася з відповідним клопотанням. Слідчий суддя має право не включити до ухвали запитання, поставлені особою, яка звернулася з відповідним клопотанням, якщо відповіді на них не стосуються кримінального провадження або не мають значення для судового розгляду, обґрунтувавши таке рішення в ухвалі. При задоволенні клопотання про залучення експерта слідчий суддя у разі необхідності має право за клопотанням особи, яка звернулася з клопотанням про залучення експерта, вирішити питання про отримання зразків для експертизи відповідно до положень статті 245 цього Кодексу. Висновок експерта, залученого слідчим суддею, надається особі, за клопотанням якої він був залучений.

Дослідивши подане клопотання та додані до нього матеріали, слідчий суддя приходить до висновку, що стороною кримінального провадження доведено необхідність залучення експерта по кримінальному провадженню, внесеному до ЄРДР за № 22017030000000120, яке внесене до ЄРДР 03.10.2017 року за ознаками злочину, передбаченого ч. 2 ст. 359 КК України.

На підставі викладеного, керуючись ст.ст. 242-244 КПК України, слідчий суддя,-

У Х В А Л И В:

Клопотання задовольнити.

Доручити експертам Українського науково-дослідного інституту спеціальної техніки та судових експертиз Служби безпеки України, а також спеціалістам ДП «Український державний центр радіочастот» проведення комплексної судової комп`ютерно-технічної експертизи та експертизи спеціальних технічних засобів негласного отримання інформації у кримінальному провадженні, внесеному до ЄРДР № 22017030000000120, яке внесене до ЄРДР 03.10.2017 року за ознаками злочину, передбаченого ч. 2 ст. 359 КК України.

На вирішення експертизи поставити наступні запитання:

1. Чи наявна інформація на наданих на дослідження з`ємному жорсткому диску марки "Apacer" "p/n: AP1TBAC235B1A" "s/n: 141829240977", на якому збережені образи з жорсткого диску "Toshiba MQ01ABF050 500GB" "s/n: X3D5SKN0S WT2 HDKCB06H0A01 S" ноутбуку марки "HP", моделі "ProBook 4540s" серійний номер 2CE3460669, з жорсткого диску "Kingston Technology SMS200S3/120G" ноутбуку марки "Dell", моделі "Latitude E7440" серійний номер J0FXN32 та з жорсткого диску "Apple SSD SM0128G" версії "BXW1SA0Q" "s/n: S29BNYBH301634" ноутбуку марки «Apple», моделі «MAC Book Pro» Serial CO2RLPCCFVH3, а також носіях інформації ноутбуків марки «Самсунг», серійний номер 406K93FLBH00118V та марки «Dell», серійний номер DMVXHVI, жорсткому диску марки «Hitachi», серійний номер F101P9SD, об`ємом 1,5 ТВ та жорсткому диск марки «Western Digital», серійний номер WCASJ1847694, об`ємом 1ТВ, щодо адміністрування, налаштування й використання особистих кабінетів Інтернет-сервісу за адресою: https://sw/vacotel.net, якщо так, то яка хронологія вказаних сеансів?

2. Чи мав місце факт доступу до телекомунікаційних мереж операторів мобільного зв`язку України за допомогою наданого на дослідження обладнання та обладнання, образи жорстких дисків яких зафіксовані на з`ємному жорсткому диску, що наданий на дослідження? Якщо так, то в який спосіб?

3. За допомогою яких програмних засобів здійснювалось таке підключення до телекомунікаційних мереж операторів мобільного зв`язку України?

4. Чи містяться на з`ємному жорсткому диску марки "Apacer" "p/n: AP1TBAC235B1A" "s/n: 141829240977", на якому збережені образи з жорсткого диску "Toshiba MQ01ABF050 500GB" "s/n: X3D5SKN0S WT2 HDKCB06H0A01 S" ноутбуку марки "HP", моделі "ProBook 4540s" серійний номер 2CE3460669, з жорсткого диску "Kingston Technology SMS200S3/120G" ноутбуку марки "Dell", моделі "Latitude E7440" серійний номер J0FXN32 та з жорсткого диску "Apple SSD SM0128G" версії "BXW1SA0Q" "s/n: S29BNYBH301634" ноутбуку марки «Apple», моделі «MAC

Book Pro» Serial CO2RLPCCFVH3, а також носіях інформації ноутбуків марки «Самсунг», серійний номер 406K93FLBH00118V та марки «Dell», серійний номер DMVXHVI, жорсткому диску марки «Hitachi», серійний номер F101P9SD, об`ємом 1,5 ТВ та жорсткому диск марки «Western Digital», серійний номер WCASJ1847694, об`ємом 1ТВ інформація про те, що мав місце процес спотворення інформації?

5. Чи містяться на з`ємному жорсткому диску марки "Apacer" "p/n: AP1TBAC235B1A" "s/n: 141829240977", на якому збережені образи з жорсткого диску "Toshiba MQ01ABF050 500GB" "s/n: X3D5SKN0S WT2 HDKCB06H0A01 S" ноутбуку марки "HP", моделі "ProBook 4540s" серійний номер 2CE3460669, з жорсткого диску "Kingston Technology SMS200S3/120G" ноутбуку марки "Dell", моделі "Latitude E7440" серійний номер J0FXN32 та з жорсткого диску "Apple SSD SM0128G" версії "BXW1SA0Q" "s/n: S29BNYBH301634" ноутбуку марки «Apple», моделі «MAC Book Pro» Serial CO2RLPCCFVH3, а також носіях інформації ноутбуків марки «Самсунг», серійний номер 406K93FLBH00118V та марки «Dell», серійний номер DMVXHVI, жорсткому диску марки «Hitachi», серійний номер F101P9SD, об`ємом 1,5 ТВ та жорсткому диск марки «Western Digital», серійний номер WCASJ1847694, об`ємом 1ТВ інформація про те, що був порушений встановлений порядок маршрутизації інформації (даних)?

6. Якщо був порушений встановлений порядок маршрутизації інформації, то який цей порушений шлях маршрутизації даних в телекомунікаційній мережі від абонента А до абонента Б?

7. Якщо термінація міжнародних дзвінків здійснювалась, то від яких іноземних операторів (компаній)?

8. Чи наявна на наданому на дослідження флеш накопичувачі марки «Apacer», загальним об`ємом 64 Gb, інформація, що вивантажувалась із ноутбуку марки «DELL», моделі «LATITUDE e7440», SERVICE TAG (S/N): JOFXN32 EXPRESS SERVICE CODE 41385628190? Якщо так, то яка саме, в який спосіб і за допомогою якого програмного забезпечення та апаратного обладнання вона була створена? В який спосіб було здійснено вивантаження такої інформації?

9. Чи містяться на з`ємному жорсткому диску марки "Apacer" "p/n: AP1TBAC235B1A" "s/n: 141829240977", на якому збережені образи з жорсткого диску "Toshiba MQ01ABF050 500GB" "s/n: X3D5SKN0S WT2 HDKCB06H0A01 S" ноутбуку марки "HP", моделі "ProBook 4540s", з жорсткого диску "Kingston Technology SMS200S3/120G" ноутбуку марки "Dell", моделі "Latitude E7440", серійний номер J0FXN32 та з жорсткого диску "Apple SSD SM0128G" версії "BXW1SA0Q" "s/n: S29BNYBH301634", а також носіях інформації ноутбуків марки «Самсунг», серійний номер 406K93FLBH00118V та марки «Dell», серійний номер DMVXHVI, жорсткому диску марки «Hitachi», серійний номер F101P9SD, об`ємом 1,5 ТВ, жорсткому диск марки «Western Digital», серійний номер WCASJ1847694, об`ємом 1ТВ та флеш накопичувачу марки «Apacer», загальним об`ємом 64 Gb дані про білінг та/або трафік яких-небудь телефонних розмов?

10. Чи було встановлено на ноутбуках марки «Самсунг», серійний номер 406K93FLBH00118V та марки «Dell», серійний номер DMVXHVI, а також ноутбуках марки «HP», моделі «Pro Book 4540s», серійний номер 2CE3460669, марки «Apple», моделі «MAC Book Pro», Serial CO2RLPCCFVH3, марки «DELL», моделі «LATITUDE e7440», SERVICE TAG (S/N): JOFXN32 EXPRESS SERVICE CODE 41385628190, образи жорстких дисків з яких записані на наданий на дослідження з`ємний жорсткий диск, програми або комплекси програм, за допомогою яких налаштовуються та експлуатуються спеціальні технічні засоби негласного отримання інформації? Якщо так, то які саме, які їх характеристики та функціональні можливості?

11. Чи було встановлено на ноутбуках марки «Самсунг», серійний номер 406K93FLBH00118V та марки «Dell», серійний номер DMVXHVI, а також ноутбуках марки «HP», моделі «Pro Book 4540s», серійний номер 2CE3460669, марки «Apple», моделі «MAC Book Pro», Serial CO2RLPCCFVH3, марки «DELL», моделі «LATITUDE e7440», SERVICE TAG (S/N): JOFXN32 EXPRESS SERVICE CODE 41385628190, образи жорстких дисків з яких записані на наданий на дослідження з`ємний жорсткий диск, програми або комплекси програм, за допомогою яких можливе негласне отримання інформації, зокрема, негласне зняття інформації з транспортних телекомунікаційних мереж? Якщо так, то які саме, які їх характеристики та функціональні можливості?

12. Чи здійснювалось із використанням ноутбуків марки «Самсунг», серійний номер 406K93FLBH00118V та марки «Dell», серійний номер DMVXHVI, а також ноутбуків марки «HP»,

моделі «Pro Book 4540s», серійний номер 2CE3460669, марки «Apple», моделі «MAC Book Pro», Serial CO2RLPCCFVH3, марки «DELL», моделі «LATITUDE e7440», SERVICE TAG (S/N): JOFXN32 EXPRESS SERVICE CODE 41385628190, образи жорстких дисків з яких записані на наданий на дослідження з`ємний жорсткий диск, негласне зняття інформації з транспортних телекомунікаційних мереж мобільних операторів, якщо так, то чи зафіксована на носіях інформації наданих для дослідження об`єктів отримана в такий спосіб інформація?

13. Чи являються надані на дослідження об`єкти в сукупності або по одинці спеціальними технічними засобами негласного отримання інформації?

Для дослідження експертам слід направити:

?З`ємний жорсткий диск марки "Apacer" "p/n: AP1TBAC235B1A" "s/n:141829240977", на якому збережені образи з жорсткого диску "Toshiba MQ01ABF050500GB" "s/n: X3D5SKN0S WT2 HDKCB06H0A01 S" ноутбуку марки "HP", моделі "ProBook 4540s" серійний номер 2CE3460669, з жорсткого диску "Kingston Technology SMS200S3/120G" ноутбуку марки "Dell", моделі "Latitude E7440" серійний номер J0FXN32 та з жорсткого диску "Apple SSD SM0128G" версії "BXW1SA0Q" "s/n: S29BNYBH301634" ноутбуку марки «Apple», моделі «MAC Book Pro» Serial CO2RLPCCFVH3;

?ВОІП шлюз концентратор голосу марки «RAD VMUX 110», серійний номер ВВ 100003903;

?ВОІП шлюз концентратор голосу марки «RAD VMUX 110», серійний номер ВВ 100000300;

?жорсткий диск марки «Hitachi», серійний номер F101P9SD, об`ємом 1,5 ТВ;

?жорсткий диск марки «Western Digital», серійний номер WCASJ1847694, об`ємом 1ТВ;

?ноутбук марки «Самсунг», серійний номер 406K93FLBH00118V та зарядний пристрій до нього;

?ноутбук марки «Dell», серійний номер DMVXHVI та зарядний пристрій до нього.

Попередити експертів про кримінальну відповідальність за відмову від виконання покладених на них обов`язків по ст.385 КК України, за дачу завідомо неправдивого висновку по ст.384 КК України та за розголошення даних досудового слідства без дозволу слідчого по ст.387 КК України.

Відповідно до ч. 9 ст. 244 КПК України висновок експерта разом із речовими доказами надати особі, за клопотанням якої він був залучений, - старшому слідчому криміналісту слідчого відділу УСБУ у Волинській області ОСОБА_3 , іншому слідчому, який здійснює досудове розслідування у кримінальному провадженні № 22017030000000120.

Ухвала оскарженню не підлягає.

Слідчий суддя Луцького міськрайонного суду

Волинської області ОСОБА_1