Ухвала

від 18.07.2019 по справі 757/36865/19-к

ПЕЧЕРСЬКИЙ РАЙОННИЙ СУД МІСТА КИЄВА

печерський районний суд міста києва

Справа № 757/36865/19-к

У Х В А Л А

І М Е Н Е М У К Р А Ї Н И

18 липня 2019 року слідчий суддя Печерського районного суду міста Києва ОСОБА_1 , при секретарі ОСОБА_2 , розглянувши у відкритому судовому засіданні в залі Печерського районного суду міста Києва клопотання слідчого Першого слідчого відділу Територіального управління Державного бюро розслідувань, розташованого у місті Києві ОСОБА_3 , у кримінальному провадженні №62019100000000265 від 12.03.2019 року, про призначення комплексної судової інженерно-технічної експертизи, -

В С Т А Н О В И В:

16 липня 2019 року до провадження слідчого судді Печерського районного суду міста Києва ОСОБА_1 , надійшло клопотання слідчого Першого слідчого відділу Територіального управління Державного бюро розслідувань, розташованого у місті Києві ОСОБА_3 , погоджене з прокурором відділу Генеральної прокуратури України ОСОБА_4 , у кримінальному провадженні №62019100000000265 від 12.03.2019 року, про призначення комплексної судової інженерно-технічної експертизи, яку доручити експертам Науково-дослідного центру судової експертизи з питань інтелектуальної власності Міністерства юстиції України.

В судове засідання слідчий/прокурор не з`явилися, про місце і час розгляду клопотання повідомлені належним чином. Проте слідчий подав до суду заяву про розгляд вказаного провадження у відсутність сторони обвинувачення, клопотання підтримав та просив його задовольнити.

У клопотанні, сторона кримінального провадження просить слідчого суддю розглядати клопотання без виклику особи, у володінні якої знаходяться речі і документи.

Згідно норми ч. 4 ст. 107 КПК України фіксація за допомогою технічних засобів під час розгляду клопотання слідчим суддею не здійснювалась.

З наданих в обґрунтування клопотання матеріалів вбачається, що Слідчими Першого слідчого відділу територіального управління Державного бюро розслідувань, розташованого у місті Києві здійснюється досудове розслідування у кримінальному провадженні № 62019100000000265 від 12.03.2019, відомості про яке внесені до ЄРДР на підставі матеріалів ДКІБ СБ України.

В процесі досудового розслідування встановлено, що на замовлення державного підприємства «Інформаційні судові системи» (далі ДП «ІСС») Державної судової адміністрації України за участі представників Дочірнього підприємством «Е-Консалтинг» (договори від 21.11.2018 № 21/11-2018-2 та від 05.03.2019 № 05/02-2019), ТОВ «Транслінк Консалтинг» (договір від 17.01.2019 № 17/01-2019), ТОВ «Комп`ютерні інформаційні технології» (договори від 27.11.2018 № 27/11-2018-1, від 27.11.2018 № 27/11-2018-2, № 11/02-2019 від 11.02.2019), ТОВ «Інтелект-Сервіс» (договори від 21.11.2018 № 21/11-2018-1, від 04.03.2019 № 04/03-2019) та інших була розроблена «Єдина судова інформаційно-телекомунікаційна система» (далі «ЄСІТС»).

Разом з тим, «ЄСІТС» не відповідає вимогам Закону України "Про захист інформації в інформаційно- телекомунікаційних системах", Постанови КМУ від 12.04.2002 № 522 «Про затвердження порядку підключення до глобальних мереж передачі даних», НД ТЗІ 2.5-010-03 «Вимоги до захисту інформації WEB-сторінки від несанкціонованого доступу» затверджених Наказом ДСТСЗІ СБ України від 02.04.2003 № 33 та має чисельні уразливості для несанкціонованого доступу.

Вказані дії/бездіяльність відповідальних посадови осіб ДП «ІСС» Державної судової адміністрації (далі ДСА) України по відношенню до забезпечення нормативно затверджених вимогам безпеки функціонування інформаційно-телекомунікаційних систем та «ЄСІТС», призвели до блокування, знищення та виведення з ладу у період з 24.12.2018 по 25.01.2019 судової системи України.

Зокрема, на веб-сайтах судів та веб-порталі «Судова влада України», зниклі усі новини за період 06-27.12.2018, не функціонував сервіс електронної пошти в ДСА України, судах та інших органах та установах у системі правосуддя, був відсутній доступ до ряду електронних послуг.

З метою встановлення обставин та причин, які призвели до негативних наслідків, службовими особами ДКІБ СБ України на підставі листа ДСА України від 27.12.2018 № 10-27571/18 у центрі обробки даних ДП «ІСС» ДСА України проведено перевірку обставин, які спричинили перелічені вище негативні наслідки, проведено огляд комп`ютерного та серверного обладнання, вжиті профілактичні заходи, направлені на усунення негативних наслідків, а також інші превентивні заходи, про що 17.01.2019 складені акти огляду.

Так, в ході проведення ДКІБ СБ України перевірки комп`ютерного та серверного обладнання ДП «ІСС» ДСА України виявлено:

- шкідливе програмне забезпечення «MinerGate», яке було інстальовано на FTP-сервері та починаючи з 01.01.2018, використовуючи потужності і електроенергію ДСА України, здійснювало видобуток електронних грошей (крипто-валюти);

- незаконне використання серверного обладнання ДСА України для роботи ряду приватних ресурсів;

- інсталяційний файл шкідливого програмного забезпечення (далі ШПЗ) з функцією спеціального технічного засобу (далі СТЗ) негласного отримання інформації. Зазначене ШПЗ/СТЗ було встановлено на ряді ноутбуків ДП «ІСС», яке використовувались для налаштування серверів, ПЕОМ ДСА України та судів м. Києва та тривалий час здійснювало скриті аудіо записи розмов оточення.

За результатами проведення профілактичних заходів співробітниками ДКІБ СБ України складені акти огляду, а встановлені факти порушень функціонування інформаційно-телекомунікаційних систем, а також несанкціонованого втручання в роботу «ЄСІТС» та використання потужностей серверного обладнання ДП «ІСС» були зроблені відповідні образи та скопійовані на магнітний носій WD Elements 2 TB SN: WXM1A8889RZJ.

Згідно листа ДСА України №10-4562/19 від 26.02.2019 в результаті блокування роботи судової системи України, зокрема, були понесені фінансові збитки при відновленні наслідків непрацездатності інформаційних систем.

Так, з метою усунення негативних наслідків, 27.12.2018 між ДП «ІСС» та ТОВ «Кайт.Юа» укладено договір №27/12-2018 на закупівлю інформаційно-консультаційних послуг. Вартість проведених ТОВ «Кайт.Юа» робіт згідно рахунку-фактури від 28.12.2018 №28/12/18 склала 198 000 грн. без ПДВ.

Також в ході досудового розслідування у період часу з 06.06.2019 10.13 годин по 11.06.2019 14.30 годин проведено огляд приміщень Дата-центру ДП «Інформаційні судові системи» ДСА України (ЄДРПОУ 34614292), розташованого у приміщенні №25, яке знаходиться на цокольному поверсі будівлі Державної судової адміністрації України за адресою: м.Київ, вул.Липська,18/5.

Під час проведення огляду були встановлені факти несанкціонованого доступу та втручання до серверного обладнання ДП «ІСС» ДСА України, несанкціонованого розміщення Інтернет-ресурсів, СТЗ/ШПЗ тощо.

За результатами проведення огляду Дата-центру ДП «ІСС» ДСА України було вилучено:

1) Жорсткий диск Apacer AC 233 4TB, P/N: AP4TBAC233B; 141908512406, який містить наступні копії віртуальних серверів:

1. BI Oracle stat.cort.gov.ua Містить інформацію про судову статистику та копію віртуальних серверів з наступними ІР адресами: 10.1.10.222; 10.1.10.226; 10.1.10.223; 10.1.10.224; 10.1.10.227; 10.1.10.230

2. Cabinet Містить інформацію інформацію про Електронний суд та копію віртуальних серверів з наступними ІР адресами: 10.1.10.136; 10.1.10.137

3. Contactcenter Містить інформацію про Контакт-центр судової влади України та копію віртуальних серверів з наступними ІР адресами: 10.1.10.37; 10.1.10.48; 10.1.10.49; 10.1.10.53; 10.1.10.59; 10.1.10.68; 10.1.10.69; 10.1.10.71; 10.1.10.72; 10.1.10.73; 10.1.10.74; 10.1.10.75; 10.1.10.76; 10.1.10.77; 10.1.10.78; 10.1.10.79; 10.1.10.84; 10.1.10.86; 10.1.10.115; 10.1.10.116; 10.1.10.147; 10.1.10.148; 10.1.11.20; 10.1.11.22; 10.1.11.32; 10.1.11.33; 10.1.11.24; 10.1.11.25; 10.1.11.26; 10.1.11.30; 10.1.11.31; 10.1.11.34; 10.1.11.36; 10.1.11.37; 10.1.11.38; 10.1.11.39; 10.1.11.41; 10.1.11.42; 10.1.11.43; 10.1.11.44; 10.1.11.45; 10.1.11.46; 10.1.11.47; 10.1.11.48; 10.1.11.49; 10.1.11.51; 10.1.11.52; 10.1.11.53; 10.1.11.54; 10.1.11.55; 10.1.11.56; 10.1.11.57; 10.1.11.58

4. IsPro Містить інформацію про управління фінансово-господарськими процесами та копії віртуальних серверів з наступними ІР адресами: 10.1.10.97; 10.1.10.179; 10.1.10.241; 10.1.10.247

5. Newcourt Містить інформацію про Офіційний веб-портал Судової влади України та копії віртуальних серверів з наступними ІР адресами: 172.16.53.2; 172.16.53.3

6. Newreestr Містить інформацію про України та копії віртуальних серверів з наступними ІР адресами:10.1.12.1; 10.1.12.5; 10.1.12.6; 10.3.5.42; 10.3.5.205; 10.3.5.232

7. Rozpodil Містить інформацію про Автоматизований розподіл судових справ та копії віртуальних серверів з наступними ІР адресами: 10.5.8.25

2) Жорсткий диск марки WD 2.0 TB S/N: WCC4M5XEHXF2, який містить папку tx1_images, яка, в свою чергу, містить чотири папки: 2019_06_21_17_13; 2019_06_06_22_47_13_WD2500HHTZ-04N2V1_WD-WXS1E84ER905; 2019_06_06_23_23_15; 2019_06_07_00_19_32.В зазначених папках, зокрема, знаходяться побітові копії з жорстких дисків.

Слідчий вказує, що з метою встановлення службових осіб ДП «ІСС» ДСА України, які причетні до скоєння злочину та з вини яких вони були допущені, виникла необхідність у проведенні комплексної судової інженерно-технічної експертизи.

За умовами ч. 1 ст. 244 КПК України, у разі якщо для з`ясування обставин, що мають значення для кримінального провадження, необхідні спеціальні знання, сторони кримінального провадження мають право звернутися з клопотанням про проведення експертизи до слідчого судді.

Відповідно до ч. 3 ст. 244 КПК України клопотання розглядається слідчим суддею місцевого суду, в межах територіальної юрисдикції якого здійснюється досудове розслідування, не пізніше п`яти днів із дня його надходження до суду. Особа, яка подала клопотання, повідомляється про місце та час його розгляду, проте її неприбуття не перешкоджає розгляду клопотання, крім випадків, коли її участь визнана слідчим суддею обов`язковою.

Відповідно до ч. 1 ст. 242 КПК України, експертиза проводиться експертною установою, експертом або експертами, за дорученням слідчого судді чи суду, наданим за клопотанням сторони кримінального провадження або, якщо для з`ясування обставин, що мають значення для кримінального провадження, необхідні спеціальні знання.

Згідно ч. 2 ст. 242 КПК України, слідчий або прокурор зобов`язані звернутися з клопотанням до слідчого судді для проведення експертизи щодо: 1) встановлення причин смерті; 2) встановлення тяжкості та характеру тілесних ушкоджень; 3) визначення психічного стану підозрюваного за наявності відомостей, які викликають сумнів щодо його осудності, обмеженої осудності; 4) встановлення віку особи, якщо це необхідно для вирішення питання про можливість притягнення її до кримінальної відповідальності, а іншим способом неможливо отримати ці відомості; 5) встановлення статевої зрілості потерпілої особи в кримінальних провадженнях щодо злочинів, передбачених статтею 155 Кримінального кодексу України. 6) визначення розміру матеріальних збитків, шкоди немайнового характеру, шкоди довкіллю, заподіяної кримінальним правопорушенням.

Згідно ст. 243 КПК України, експерт залучається за наявності підстав для проведення експертизи за дорученням слідчого судді чи суду, наданим за клопотанням сторони кримінального провадження.

Відповідно до абз. 2 ч. 6 ст. 244 КПК України, слідчий суддя самостійно визначає експерта, якого необхідно залучити, або експертну установу, якій необхідно доручити проведення експертизи.

Слідчий суддя, дослідивши надані матеріали, що стосуються розгляду клопотання, дійшов висновку, про призначення комплексної судової інженерно-технічної експертизи, з урахуванням наведених обґрунтувань та поданих документів мають суттєве значення для встановлення обставин у кримінальному провадженні.

Керуючись ст. ст. 107, 242, 309 КПК України, слідчий суддя,-

У Х В А Л И В :

Клопотанняслідчого Першого слідчого відділу Територіального управління Державного бюро розслідувань, розташованого у місті Києві ОСОБА_3 , у кримінальному провадженні №62019100000000265 від 12.03.2019 року, про призначення комплексної судової інженерно-технічної експертизи задовольнити.

Призначити комплексну судову інженерно-технічну експертизу у кримінальному провадженні № 62019100000000265, проведення якої доручити експертам Науково-дослідного центру судової експертизи з питань інтелектуальної власності Міністерства юстиції України.

На вирішення експертів поставити такі питання:

1) Чи здійснювалось несанкціоноване втручання до серверного обладнання та облікових записів з робочого комп`ютеру співробітника ДП «Інформаційні судові системи» ДСА України (ЄДРПОУ 34614292) з ІР-адресою НОМЕР_1 та облікового запису «bersa»?

2) Чи здійснювався несанкціонований доступ / втручання до серверного обладнання ДП «Інформаційні судові системи» ДСА України (ЄДРПОУ 34614292) представниками юридичних осіб (компаній) Дочірнього підприємства «Е-Консалтинг» (ЄДРПОУ 31467680), ТОВ «Кітсофт» (ЄДРПОУ 36958182), ТОВ «Док Проф Софт» (ЄДРПОУ 40957567), ТОВ «Транслінк Консалтинг» (ЄДРПОУ 37471425), ТОВ «Комп`ютерні інформаційні технології» (ЄДРПОУ 35508814), ТОВ «Інтелект-Сервіс» (ЄДРПОУ 22902418) та інших?

3) Чи знаходиться на серверному обладнанні ДП «Інформаційні судові системи» ДСА України (ЄДРПОУ 34614292) за ІР-адресою НОМЕР_2 веб-сайти/Інтернет-ресурси aviaparts.kiev.ua, mcb.kiev.ua, chopper-bros.com, mail.aviaparts.kiev.ua, mitsubishi-motors.kiev.ua, ftp.aviaparts.kiev.ua, avpart.com.ua, mail.avpart.com.ua?

Попередити експерта про кримінальну відповідальність за ст. ст. 384, 385 КК України, за складання завідомо неправдивого висновок та за відмову без поважних причин від виконання покладених обов`язків.

Для проведення експертизи надати експертам доступ до документації з питань замовлення, введення в експлуатацію та функціонування Електронного суду, «Єдиної судової інформаційно-телекомунікаційної системи», серверного обладнання Державного підприємства «Інформаційні судові системи» та Державної судової адміністрації України, іншої документації досудового розслідування.

Зобов`язати уповноважених службових осіб Державного підприємства «Інформаційні судові системи» та Державної судової адміністрації України надати експертам доступ до документації з питань замовлення, введення в експлуатацію та функціонування Електронного суду, «Єдиної судової інформаційно-телекомунікаційної системи», серверного обладнання Державного підприємства «Інформаційні судові системи» та Державної судової адміністрації України.

Для проведення експертизи надати експертам доступ до матеріалів кримінального провадження №62019100000000265.

Направити експертам:

1) Жорсткий диск Apacer AC 233 4TB, P/N: AP4TBAC233B; 141908512406;

2) Жорсткий диск марки WD 2.0 TB S/N: WCC4M5XEHXF2;

3) Копію протоколу огляду від 11.06.2019 приміщень Дата-центру ДП «Інформаційні судові системи» ДСА України (ЄДРПОУ 34614292), розташованого у приміщенні №25, яке знаходиться на цокольному поверсі будівлі Державної судової адміністрації України за адресою: м.Київ, вул.Липська,18/5;

4) Копію витребуваної з ДП «ІСС» ДСА НП України документації.

Дозволити використати, згідно з методикою, подані на дослідження об`єкти повністю або частково.

Дозволити використовувати висновки експерта у даному кримінальному провадженні.

Клопотання в ході проведення експертизи для вирішення порушених в них питань, а також надання додаткових матеріалів, - скеровувати слідчому Першого слідчого відділу Територіального управління Державного бюро розслідувань, розташованого у місті Києві ОСОБА_3 .

Слідчому у кримінальному провадженні надати експертам для ознайомлення необхідні матеріали. В разі виникнення необхідності у додаткових матеріалах (даних) для забезпечення проведення експертного дослідження, клопотання експерта (експертів) направляти слідчому.

Ухвала оскарженню не підлягає.

Слідчий суддя ОСОБА_1