Ухвала

від 07.03.2019 по справі 202/1073/19

ІНДУСТРІАЛЬНИЙ РАЙОННИЙ СУД М.ДНІПРОПЕТРОВСЬКА

Справа № 202/1073/19

Провадження № 1-кс/202/2699/2019

ІНДУСТРІАЛЬНИЙ РАЙОННИЙ СУД м. ДНІПРОПЕТРОВСЬКА

УХВАЛА

ІМЕНЕМ УКРАЇНИ

07 березня 2019 року м. Дніпро

слідчий суддя Індустріального районного суду м. Дніпропетровська ОСОБА_1

за участю секретарясудового засідання ОСОБА_2 ,

розглянувши клопотання старшого слідчого відділу СУ ГУ НП в Дніпропетровській області ОСОБА_3 , про проведення комп`ютерно-технічної експертизи у кримінальному провадженні № 12019040000000120 від 08.02.2019 року, за ознаками кримінального правопорушення, передбаченого ч. 3 ст. 362 КК України, -

ВСТАНОВИВ:

В провадженні СУ ГУ НП в Дніпропетровській області знаходяться матеріали досудового розслідування, внесеного до Єдиного реєстру досудових розслідувань за № 12019040000000120 від 08.02.2019 року, за ознаками кримінального правопорушення, передбаченого ч. 3 ст. 362 КК України.

Слідчому судді Індустріального районного суду м. Дніпропетровська надійшло клопотання старшого слідчого відділу СУ ГУ НП в Дніпропетровській області ОСОБА_3 , про проведення комп`ютерно-технічної експертизи у кримінальному провадженні № 12019040000000120.

Згідно матеріалів клопотання досудовим розслідуванням встановлено, що упродовж 2018-2019 рр. невстановлена особа, маючи доступ до конфіденційної інформації ТОВ «ПРО ТЕКНОЛОДЖІ» (код ЄДРПОУ 42076737), яка оброблюється в електронно-обчислювальних машинах (комп`ютерах), автоматизованих системах, зберігається на носіях такої інформації, здійснила несанкціоновані дії, внаслідок чого компанії BooksTime Ltd заподіяно значну шкоду.

За даним фактом 08.02.2019 року розпочато кримінальне провадження № 12019040000000120, за ч. 3 ст. 362 КК України.

Попередньо встановлено, що для належного виконання послуг, компанія BooksTime Ltd. на підставі контракту та угоди про нерозголошення конфіденційної інформації, надала компанії ТОВ «ПРО ТЕКНОЛОДЖІ» дані доступу в системи Клієнтів BooksTime, зокрема імена користувачів і паролі для доступу до систем клієнт-банку, інших сервісів зокрема Dropbox та Shopify, Amazon та інших онлайн-систем, які зберігались у системі «MaxiPass» доступу до якої був наданий виключному переліку осіб, відповідно до покладених на них обов`язків. Робота у товаристві організована, шляхом постановки та звітів про виконання завдань, через систему «TeamWork».

Так, ОСОБА_4 , ІНФОРМАЦІЯ_1 працює у ТОВ «ПРО ТЕКНОЛОДЖІ» на посаді економіста з фінансової роботи, однак фактично виконує обов`язки адміністратора, у зв`язку з чим має доступ до систем «MaxiPass» та «TeamWork» з розширеними правами. Зазвичай адміністратор звертався до системи «MaxiPass» для отримання відомостей для входу у сервіси, щодо окремої компанії, щонайменше раз на місяць. Робоче місце ОСОБА_4 розташоване у офісі ТОВ «ПРО ТЕКНОЛОДЖІ» за адресою: м. Дніпро, вул. Сімферопольська, будинок 17, 1 поверх.

Перевіркою здійсненою у ТОВ «ПРО ТЕКНОЛОДЖІ» встановлено факти несанкціонованого копіювання інформації, інформації отриманої від BooksTime Ltd, яка оброблюється в автоматизованих системах та її несанкціонованого використання вчинені особою, яка має право доступу до такої інформації, чим заподіяно значну шкоду. Встановлено, що після несанкціонованого копіювання зазначеної інформації її було використано для несанкціонованого, тобто без дозволу власника, входу до систем Dropbox та Shopify в яких вчинялись дії, які полягали у зміні даних облікових записів, видалення та перекручування інформації яка в них обробляється, при цьому у всіх випадках вхід відбувався з локації «Dnepropetrovsk, 04, Ukraine». Крім того, до клієнт-банку Citizens Bank, компанії AHHC, яка є клієнтом BooksTime Ltd., було отримано несанкціонований доступ в результаті чого, несанкціоновано створено платіжні доручення в банк для виведення з банківського рахунку клієнта.

13.02.2019 року на підставі ухвали слідчого судді Індустріального районного суду м. Дніпропетровська від 12.02.2019, проведено обшук у офісі ТОВ «ПРО ТЕКНОЛОДЖІ» за адресою: м. Дніпро, вул. Сімферопольська, будинок 17, в ході якого було вилучено системний блок персонального комп`ютера «SMART 5426» заводський №418386.

Враховуючи, що для з`ясування обставин, що мають значення для кримінального провадження, необхідні спеціальні знання в області комп`ютерної техніки, виникла необхідність у призначенні та проведенні комп`ютерно-технічної експертизи.

Слідчий у судове засідання не з`явився, надав заяву, в якій клопотання підтримав, просив задовольнити та розглядати без його участі.

Відповідно до ч. 3 ст. 244 КПК України неприбуття слідчого не перешкоджає розгляду клопотання про проведення експертизи.

Згідно ч. 4 ст. 107 КПК України фіксування за допомогою технічних засобів кримінального провадження не здійснювалося.

Слідчий суддя, дослідивши матеріали клопотання, дійшов висновку, що клопотання підлягає задоволенню з наступних підстав.

Відповідно до ч. 1ст. 242 КПК Україниекспертиза проводиться експертом за зверненням сторони кримінального провадження або за дорученням слідчого судді чи суду, якщо для з`ясування обставин, що мають значення для кримінального провадження, необхідні спеціальні знання. Не допускається проведення експертизи для з`ясування питань права.

Відповідно до ч.1ст. 242 КПК Україниекспертиза проводиться експертною установою, експертом або експертами, за дорученням слідчого судді чи суду, наданим за клопотанням сторони кримінального провадження або, якщо для з`ясування обставин, що мають значення для кримінального провадження, необхідні спеціальні знання.

Статтею 243 КПК Українипередбачено, що експерт залучається за наявності підстав для проведення експертизи за дорученням слідчого судді чи суду, наданим за клопотанням сторони кримінального провадження.

Відповідно до ч. 6ст. 244 КПК Українислідчий суддя задовольняє клопотання, якщо особа, яка звернулася з відповідним клопотанням, доведе, що для вирішення питань, що мають істотне значення для кримінального провадження, необхідне залучення експерта.

Враховуючи викладене, вважаю, що для вирішення завдань, які перелічені слідчим у клопотанні, існує необхідність у застосуванні спеціальних знань та призначення комп`ютерно-технічної експертизи.

На підставі викладеного і керуючись ст. ст. 242-244 КПК України, -

ПОСТАНОВИВ:

Клопотання старшого слідчого відділу СУ ГУ НП в Дніпропетровській області ОСОБА_3 , про проведення комп`ютерно-технічної експертизи у кримінальному провадженні № 12019040000000120 від 08.02.2019 року, за ознаками кримінального правопорушення, передбаченого ч. 3 ст. 362 КК України, задовольнити.

Доручити експертам Дніпропетровського НДЕКЦ МВС України проведення комп`ютерно-технічної експертизи у кримінальному провадженні № 12019040000000120

На вирішення експертів поставити наступні питання:

1) Чи містяться на наданому на дослідження системному блоці персонального комп`ютера «SMART 5426» заводський №418386, який вилучений 13.02.2019 під час обшуку у приміщенні офісу ТОВ «ПРО ТЕКНОЛОДЖІ» за адресою: м. Дніпро, вул. Сімферопольська, 17, файли конфігурації (налаштування) VPN-підключення (proxy-серверів або TOR)?

2) Чи містяться на наданому на дослідження системному блоці персонального комп`ютера «SMART 5426» заводський №418386, який вилучений 13.02.2019 під час обшуку у приміщенні офісу ТОВ «ПРО ТЕКНОЛОДЖІ» за адресою: м. Дніпро, вул. Сімферопольська, 17, програмні засоби віддаленого керування TeamViewer тощо? Якщо так, то прошу надати інформацію, що відображає роботу вказаних програм, а саме: логування, історія відвідувань, використані логіни та паролі тощо. Чи здійснювалось віддалене підключення? Якщо так зазначити повні відомості про такі факти.

3) Чи встановлені на наданому на дослідження системному блоці персонального комп`ютера «SMART 5426» заводський №418386, який вилучений 13.02.2019 під час обшуку у приміщенні офісу ТОВ «ПРО ТЕКНОЛОДЖІ» за адресою: м. Дніпро, вул. Сімферопольська, 17 веб-браузери? Якщо так, прошу зазначити які саме, їх версії, дати та час встановлення, здійсните повне копіювання: історії, збережених логіків та паролів, форм авто заповнення та наявних підключених облікових записів таких веб-браузерів.

4) Чи містяться на наданому на дослідження системному блоці персонального комп`ютера «SMART 5426» заводський №418386, який вилучений 13.02.2019 під час обшуку у приміщенні офісу ТОВ «ПРО ТЕКНОЛОДЖІ» за адресою: м. Дніпро, вул. Сімферопольська, 17, файли, в тому числі які були видалені, наступних форматів: *.doc, *.docx, *.txt, *.rtf, *.xls, *.xlsx, *.xlsm, *.xlsb, *.xlt, *.xltm, *.xlam, *.pdf, *.bmp, *.jpeg, *.jpg, *.png, *.gif, *.raw, *.tiff, *.tmp? Якщо так, прошу здійснити їх повне копіювання.

5) Чи здійснювалось до наданого на дослідження системного блоку персонального комп`ютера «SMART 5426» заводський №418386, який вилучений 13.02.2019 під час обшуку у приміщенні офісу ТОВ «ПРО ТЕКНОЛОДЖІ» за адресою: м. Дніпро, вул. Сімферопольська, 17, підключення пристроїв призначених для накопичування даних (флеш носіїв, НЖМД, тощо). Якщо так, вказати дати, час, ідентифікатори таких пристроїв та історію проведених операцій.

6) Чи встановлені на наданому на дослідження системному блоці персонального комп`ютера «SMART 5426» заводський №418386, який вилучений 13.02.2019 під час обшуку у приміщенні офісу ТОВ «ПРО ТЕКНОЛОДЖІ» за адресою: м. Дніпро, вул. Сімферопольська, 17, програмні засоби хмарного збереження файлів (Yandex disk, Google Drive тощо)? Якщо так прошу скопіювати вміст.

Для дослідження експертам представити один системний блок персонального комп`ютера «SMART 5426» заводський №418386, який запакований у поліетиленовий пакет темного кольору з паперовою биркою № 1 скріпленою підписами учасників слідчої дії.

У разі необхідності - слідчому надати експертам матеріали кримінального провадження № 12019040000000120.

Дозволяю експертам Дніпропетровського НДЕКЦ МВС України, згідно ст. 69 КПК України, ст. 5 ЗУ «Про судову експертизу, провести дослідження, під час яких об`єкти дослідження можуть бути пошкоджені або витрачені лише у тій мірі, в якій це необхідно для дослідження.

Попередити експерта про кримінальну відповідальність за ст.ст. 384, 385 КК України за завідомо неправдивий висновок експерта та відмову експерта без поважних причин від виконання покладених на нього обов`язків у суді чи під час провадження досудового слідства.

Ухвала є остаточною та оскарженню не підлягає.

Слідчий суддя: ОСОБА_1