Tauragės apylinkės teismo nuosprendis

Kaltinamasis V. M. teisme kaltę pripažino visiškai ir paaiškino, kad su M. yra pažįstami internete, bet gyvai niekada nebuvo susitikę. Birželio 20 d. gavo žinutę iš D. M., nepamena kokioj platformoj, su duomenimis ir buvo parašyta, kad „Snapchat“ duomenys. Ten buvo K. M. prisijungimo vardas ir slaptažodis. Nepatikėjo, kad duomenys teisingi, todėl pabandė prisijungti ir duomenys tiko. Prisijungiant reikėjo suvesti prisijungimo vardą ir slaptažodį. Prisijungimo vardas buvo „(duomenys neskelbtini)“, o slaptažodžio jau nebeprisimena. Prisijungė K. M. vardu. Prisijungęs pamatė esamus draugus ir išsaugotas žinutes. Kiek laiko stebėjo tiksliai nepasakys, gal apie pusę valandos. Inicijavo kopijos darymą, norėjo sužinoti ar matosi IP jo adresas. Fiksavo darydamas momentines nuotraukas, ten buvo K. M., ir iškarto dalinosi „Diskord“. Kodėl taip darė, tiksliai nepasakys. „Diskord“ yra platforma, kurioje yra kanalas „(duomenys neskelbtini)“, tema buvo K. M., toje temoje patalpino visas nuotraukas, kiek dalyvių galėjo matyti nepasakys. Pažeminti nenorėjo, kodėl taip padarė, negali paaiškinti. Tuo metu nežinojo, kad tai yra nusikaltimas. Tuo metu jam buvo 21 metai. Atsiuntė į mobilų telefoną, modelio nebesakys, krata kokią dieną buvo, nepamena, tą pačią dieną buvo sulaikytas, nuotraukas laikė iki kratos. Savo veiksmus vertina negerai, gailisi, atsiprašyti nebandė. Dirba programuotoju nuo 2019 m. Studijavo nuo 2017 m. Vilniaus kolegijoje, programų sistemų studijų programoje. Mokslus metė 2020 m. Kai buvo ši nusikalstama veika padaryta greičiausiai nebebuvo studentas. Suprato ką daro, bet teisiškai atsakomybės nežinojo.

Kaltinamasis D. M. teisme kaltę pripažino visiškai ir paaiškino, kad 2018-2019 m. rado spragą ir pranešė apie ją į elektroninį paštą informacinių technologijų skyriui, po to jie jam liepė ateiti į zoom, įspėjo, kad nelandžiotų. Mokosi spragų ieškoti ir randa. Neturi teisės ieškoti spragų, tai nėra teisėta, bet jis nori pranešti. Po to jo prašė, kad, jeigu ras dar spragų, kad praneštų. Rasdamas spragą rašo el. paštu, tai skaitosi, kaip laikymas pas save. Supranta, kad taip daryti nereikėjo, tuo metu jis nesuprato įstatymų. Birželio 20 d. turėjo tinklapį „filmai“, jį rado internete gal savaitę prieš įvykį. Pamatė K. M. vardą, pavardę ir atpažino, nes buvo skaitęs naujienas. Parašė V. M., kad patikrintų duomenis, nes nemokėjo naudotis „Snapchat“, socialiniais tinklais nesinaudoja, nusiuntė el. pašto adresą ir slaptažodį. V. M. gavo ir jis atsiuntė ekrano nuotraukas. Buvo prisijungęs, „Snapchatas“ gali per kompiuterį prisijunti, bet gali matyti labai mažai, ribotos galimybės. Sutinka, kad laikė neviešus elektroninius duomenis. Kaltinime teisingi duomenys nurodyti. Buvo įkelta į „(duomenys neskelbtini)“. Buvo sulaikytas, buvo kratos, jų metu išėmė 3 kompiuterius, tėvų telefonus, buvo suimtas. Neteisėtai buvo prisijungęs prie UAB „B“ sistemos. UAB „B.“ rado spragą, paprasčiausiai žiūrėjo dizainą ir, jeigu dizainas senas, tai greičiausiai bus spragų. Suvokė, kad elgiasi neteisingai. Kai gaudavo visus tuos duomenis, stebėjo vardus, pavardes, telefono numerius. Duomenis persikėlė, į kurį įrenginį, neprisimena. Buvo, kad randa spragą ir būdavo įmonė, kad pasiūlydavo darbą, gaudavo sutartis neblogas. Padarė išvadas ir daugiau nebebus tokių nusikalstamų veikų. Pagal individualią veiklą dirba, suranda klientų per pažintis. Po 2021 m. daugiau nusikalstamų veikų nebebus. Gailisi, savo elgesį vertina kritiškai ir daugiau taip nebedaro. Nesutinka su civiliniu ieškiniu. Duomenų bazių neviešino, pasidalino nuoroda. Paviešino, kad įsilaužė, sutinka, kad pasielgė negerai. Turtinės žalos nesutinka atlyginti. Yra domenų sąrašas, o ne duomenų. Domenai buvo užregistruoti „Domenai.lt“. Ten buvo perkelti domenai, kurie neturi jokių duomenų. Perkėlė, bet tai nėra jautri informacija, tai viešai prieinama informacija. Rašė atsiliepimą, jeigu yra tokia funkcija, tai turi teisę rašyti atsiliepimus. Nesako, kad gerą darbą padarė. Ką laikė yra viskas parašyta. Jo mėnesio pajamos būna įvairiai. Kokios dabar buvo pajamos, negali pasakyti, paskutinę sutartį buvo gavęs prieš mėnesį ar du. Nekilnojamojo turto neturi.

Byla išnagrinėta atlikus sutrumpintą įrodymų tyrimą BPK 273 straipsnyje nustatyta tvarka.

Kaltinamųjų V. M. ir D. M. kaltę be jų pačių prisipažinimo įrodo ši bylos medžiaga:

Ikiteisminio tyrimo metu 2020-10-07 įtariamasis V. M. parodė, kad susipažino su jam įteiktu pranešimu apie įtarimą, kuo yra įtariamas supranta. Savo kaltę pripažįsta pilnai. Datos, kada neteisėtai prisijungė prie K. M. paskyros „Snapchate“ tiksliai neprisimena, atsimena tik patį faktą. Tikėtina, kad tai ir buvo pranešime apie įtarimą nurodytą datą ir laiką. Šiais metais vasarą jo draugas D. M. (su juo susipažino prieš 5 ar daugiau metų programuotojų forumeD. D. mokėsi programuoti, jis jį šiek tiek pamokė šiuo klausimu, bet jie su juo bendravo virtualioje erdvėje, tai yra „Facebook“, „Discord“, gyvai nebuvo susitikę) atsiuntė jam prisijungimo duomenis prie K. M. paskyros „Snapchate“. Atsiuntė lyg tai per „Facebook“, ar tai per „Discord“, šiuo metu tiksliai neatsimena, bet D. D. buvo parašęs, kad duomenys pačios K. M. ir kad prie „Snapchat“ paskyros. Tada jis tuo nelabai patikėjo, juos suvedė ir savo nuostabai jam pavyko su jais prisijungti prie K. M. paskyros. Kad tai būtent jos paskyra jis suprato, nes užėjęs į jos paskyros profilio informaciją, jis pamatė jos nuotrauką, taip pat buvo labai daug pranešimų. Net nežino kaip paaiškinti, kodėl taip pasielgė, bet pabandė parsisiųsti jos paskyros archyvinę kopiją, tai yra inicijavo kopijos parsisiuntimą, tačiau pačios archyvinės kopijos parsisiųsti nepavyko, kadangi buvo būtina patvirtinti parsisiuntimą iš elektroninio pašto, kuris nurodytas prie „Snapchat“ paskyros, o prie jo jis neturėjo prisijungimų ir net negalvojo jungtis. Taip pat pasidarė K. M. „Snapchat“ paskyros kažkokio vaizdo įrašo momentinę nuotrauką ir ja pasidalino „Discord“ susirašinėjimo bendravimo „chate“. Kodėl taip pasielgė, atsakyti ir paaiškinti negali, šiuo metu supranta, kad tokiu būdu elgtis nereikėjo. Po to atsijungė nuo paskyros. Iš D. D. turėjo K. M. prisijungimo duomenis prie „Snapchat“, jis jam nėra sakęs. Pats „Facebooke“ turi paskyrą pavadinimu V. M., „Discord“ - „r(duomenys neskelbtini)“. Jungėsi prie K. M. paskyros iš savo naudojamo telefono numerio ir mobiliojo ryšio telefono, kuris buvo paimtas asmens kratos metu, taip pat telefone turėjo Nord VPN programėlę, kurią buvo įjungęs, kai jungėsi prie K. M. paskyros. Supranta, kad neturėjo taip elgtis, dėl padaryto nuoširdžiai gailisi (18 t., b.l. 16). 2023-03-30 įtariamasis V. M. parodė, kad savo kaltę pripažįsta visiškai, gailisi ir laikosi savo anksčiau duotų parodymų ir nieko daugiau papildomai pasakyti neturi (18 t., b.l. 49-50).

2020-10-06 LR BPK 80 str. 1 p. ir 82 str. 3 d. pagrindais apklaustas liudytoju D. M. parodė, kad susipažino su prokuroro nutarimu apklausti jį specialiuoju liudytoju, sutinka būti apklausiamas šiuo procesinius statusu, savo teises supranta. Turi draugą V. M., kuris gyvena Vilniuje, su juo susipažino kažkur 2012/2013 m. programišių forume, nuo to laiko su juo bendrauja virtualioje erdvėje, forumuose, jis turi paskyrą soc. tinkle „Facebook“, kuriame pasivadinęs „V. M.“, gyvai su juo nebuvo susitikę, telefono numerio jo neturi, daugiau susirašinėjo. Jis gyvena Molėtuose, yra (duomenys neskelbtini) m. gimimo, lyg tai dirba programistu. Kadangi turi ir naudoja paskyrą „Discrod“, tai kažkokiame iš „chatų“ buvo aptikęs K. M. „Snapchat“ paskyros prisijungimus, vedamas smalsumo jis prisijungė prie šios paskyros, pamatęs, kad pavyko prisijungti, iš karto atsijungė. Tuo metu jis kaip tik „Discord“ „chate“ bendravo su anksčiau paminėtu V. M., tai jis jam „dėl bajerio“ persiuntė prisijungimo duomenis, tada dar bendravo su V. M. ir jis, bent kaip jam yra sakęs, prisijungė prie K. M. „Snapchat“ paskyros bei bandė parsisiųsti K. M. paskyros archyvinę kopiją, nors jis V. M. sakė, kad tokiu būdu nesielgtų, be to, jis toliau praplatino K. M. duomenis. Kai pats jungėsi prie K. M. paskyros, naudojo mobilaus ryšio telefoną, tačiau jo šiuo metu neturi, kadangi pametė. Taip pat jungėsi ir iš kompiuterio, kuris buvo paimtas kratos metu. Kai jungėsi, buvo savo bute, adresu (duomenys neskelbtini). Dėl padaryto labai gailisi, pasielgė neapgalvotai, spontaniškai. Išmano informacines technologijas, išmoko visko pats, dar daug ko mokėsi savarankiškai, vedamas smalsumo. Nori patikslinti, kad, kai buvo aptikęs K. M. prisijungimo duomenis, aptiko juos netyčia, kai prisijungė tik tada pamatė, kad tai K. M. paskyra. Jo nešiojamajam kompiuteryje „Acer“ yra „Telegram“ paskyra (d..me), „Discord“ paskyra „(duomenys neskelbtini)“ ir 4 simboliai (18 t., b.l. 72-74).

Ikiteisminio tyrimo metu 2020-10-07 įtariamasis D. M. parodė, kad susipažino su jam įteiktu pranešimu apie įtarimą, suprato kuo yra įtariamas supranta. Savo kaltę pripažįsta pilnai. Datos, kada neteisėtai prisijungė prie K. M. paskyros „Snapchate“, jis tiksliai neprisimena, atsimena tik patį faktą. Tikėtina, kad tai ir buvo pranešime apie įtarimą nurodytą datą ir laiką. Šiuo metu tiksliai negali pasakyti, bet kadangi daug laiko praleidžia internetinėje erdvėje, domisi informacinėmis technologijomis, kažkokiame internetiniame puslapyje rado K. M. prisijungimo duomenis, o būtent buvo parašyti elektroninis paštas ir slaptažodis, elektroninio pašto pavadinimas buvo tapatus K. M. duomenims, tai yra vardui ir pavardei. Juos pamatęs, jis, vedamas įdomumo ir smalsumo, šiuos prisijungimo duomenis panaudojo, tai yra suvedė „Snapchat“, tada jam atsidarė K. M. paskyra, jos pavadinimo tikrai neatsimena. Prisijungęs prie minimos paskyros, pamatė daug „folderių“, tada suprato, kad tai tikra K. M. paskyra ir iš karto atsijungė. Kai tai darė, buvo savo bute. Į klausimą, iš kokių įrenginių jis jungėsi prie K. M. paskyros, parodė, kad šiuo metu negali atsiminti, galimai tai padarė iš vakar (2020-10-06) kratos metu paimto nešiojamojo kompiuterio „Acer“, bet galimai jungėsi iš kito kompiuterio, kurį yra pardavęs prie kelis mėnesius dalimis. 2020 m. vasarą turėjo mobilaus ryšio telefoną, iš kurio teoriškai galėjo jungtis prie K. M. paskyros, tačiau tą mobilaus ryšio telefoną prieš kelis mėnesius yra pametęs ir jo nebeturi. Vėliau, susirašinėdamas virtualioje erdvėje su savo draugu V. M., jam papasakojo, kad buvo radęs internetinį tinklapį, kuriame buvo prisijungimo duomenys, pasidalino su V. nuoroda į internetinį tinklapį, kuriame buvo radęs K. M. prisijungimo duomenis. Kadangi tame jo rastame tinklapyje buvo ir daugiau kažkokių jam nepažįstamų asmenų prisijungimo duomenų, draugas V. pasižiūrėjo, ar jo duomenų nėra tame tinklapyje, ir pats pamatė, kad ten yra K. M. prisijungimo duomenys prie „Snapchat“ paskyros. V. jam sakė, kad jis prisijungė prie K. M. paskyros, bandė parsisiųsti tos paskyros archyvinę kopiją bei vėliau jos prisijungimo duomenis paplatino „Discord“ programoje „pletkų chate“. Supranta, kad neturėjo taip elgtis, dėl padaryto nuoširdžiai gailisi (18 t., b.l. 89).

2020-11-05 įtariamasis D. M. parodė, kad su pateiktu pranešimu apie įtarimą jis susipažino, jo esmė ir turinys jam yra aiškūs. Dėl neteisėto prisijungimo fakto prie K. M. paskyros jis prisipažįsta, parodymus yra davęs pirmos apklausos metu, prie jų ir pasilieka. Dėl neteisėto įsigijimo tretiesiems asmenims priklausančių neviešų elektroninių duomenų nori pasakyti, kad 2019 m. viduryje, naršydamas internete, netyčia viešai prieinamoje rusiškoje svetainėje rado „filmai.in“ vartotojų duomenų bazę su visais prisijungimo duomenimis, ją parsisiuntė lyg tai į savo kompiuterį ir įsikėlė į savo „Google drive“ paskyrą, susieta su jo el. pašto dėžute, kuri yra nurodyta pranešime apie įtarimą, tai yra su el. p. (duomenys neskelbtini). Duomenų bazėje buvo apie 6000 vartotojų prisijungimo duomenų. Neatsimena, kokią užklausą būtent formulavo ieškodamas, bet buvo paieškos užklausoje „duomenų bazė“. Į klausimą, kaip suprato, kad tai buvo būtent „filmai.in“ duomenų bazė, atsakė, kad kadangi buvo užrašytas tekstas rusiškomis raidėmis, kad tai filmai.in. Į klausimą, kokie duomenys buvo jo rastoje duomenų bazėje „filmai.in“, atsakė, kad buvo nurodytas elektroninis paštas, slaptažodis ir slapyvardis. Į klausimą, kokiam tikslui parsisiuntė minėtą „filmai.in“ duomenų bazę, kokiam tikslui laikė minėtą duomenų bazę, ar panaudojo minėtoje duomenų bazėje rastus prisijungimo duomenis (pvz., netesėtam prisijungimui), atsakė, kad negali paaiškinti, kodėl taip padarė, jam buvo smalsu. Minėtoje duomenų bazėje ir buvo radęs K. M. prisijungimo duomenis bei su jais prisijungė prie jos „Snapchat“ paskyros. Į klausimą, ar yra kam nors persiuntęs, paplatinęs „filmai.in“ duomenų bazėje rastus vartotojų prisijungimo duomenis, atsakė, kad netyčia buvo persiuntęs minėtos duomenų bazės vartotojų prisijungimo duomenis savo draugui V. M.. Į klausimą, kaip suprasti „netyčia buvo persiuntęs“, atsakė, kad norėjo įkelti nuotrauką, o įkėlė failą. Į klausimą, tai persiuntė vartotojų duomenų bazėje esančius prisijungimo duomenis tik vienam jo įvardintam asmeniui, atsakė, kad dar buvo nusiuntęs savo draugei. Į klausimą, kokie yra tos draugės duomenys, vardas, pavardė, atsakė, kad K. L.. Siuntė jai duomenis el. paštu. Į klausimą, iš kokio el. pašto siuntė K. L. „filmai.in“ duomenų bazę, atsakė, kad iš savo el. p. (duomenys neskelbtini). Į klausimą, kokiam tikslui siuntė K. L. „filmai.in“ duomenų bazę, ar ji to prašė, atsakė, kad ji to nėra prašiusi, siuntė dėl to, kad ji pasižiūrėtų, ar minėtoje duomenų bazėje nėra jos ar jos draugų prisijungimo duomenų. Kadangi žmonės dažnu atveju naudoja tuos pačius prisijungimo duomenis prie skirtingų paskyrų, tai kad jie galėtų savo prisijungimo duomenis pasikeisti. Į klausimą, kur šiuo metu yra „filmai.in“ duomenų bazė, kur ji laikoma, atsakė, kad ji yra jo „Google drive“ paskyroje, kuri susieta su el. p. (duomenys neskelbtini), taip pat kompiuteryje. Į klausimą, kokiame kompiuteryje, paimtajame pirmos kratos metu (2020 m. spalio mėn.), atsakė, kad tiek paimtajame pirmos kratos metu, tiek šiandienos kratos metu paimtajame kompiuteryje. Į klausimą, kokiu būdu surado „filmai.in“ duomenų bazę, ar tam reikėjo specialios programinės įrangos panaudojimo, atsakė, kad ne, nereikėjo, užteko „Google“ naršyklės panaudojimo. Į klausimą, ar gali nurodyti, įvardyti savo naudojamas ir jo vardu sukurtas el. pašto bei socialinių tinklų paskyras, atsakydamas nurodė: (duomenys neskelbtini). Ar reikia slaptažodžio? Gali pateikti. Slaptažodis: (duomenys neskelbtini). Lyg tai toks, tiksliai neprisimena. Į klausimą, ar tai vienintelė jo naudojama ir jo vardu sukurta el. pašto paskyra, kitų nėra, atsakė, kad taip, vienintelė. Į klausimą, ar turi paskyras socialiniuose tinkluose ar bendravimui skirtuose programose (pvz., „Facebook“, „Discord“ ir pan.), atsakė, kad „Facebooke“ turi paskyrą, kurios pavadinimas surašytas arabiškomis raidėmis, kad jo niekas neieškotų ir nekviestų į draugus. „Discorde“ turi paskyrą, pavadinimo neatsimena, prisijungimui naudoja el. p.: (duomenys neskelbtini). Lyg tai, neprisimena. Pranešime apie įtarimą nurodyti 3 failai pavadinimais „(duomenys neskelbtini)“, „(duomenys neskelbtini)“, „(duomenys neskelbtini)“, tai ta pati „filmai.in“ duomenų bazė, tik skirtingos apimties, viename iš failų slaptažodžiai yra užkoduoti, kitame - atkoduoti. Failas „(duomenys neskelbtini)“ - jame yra el. pašto pavadinimas ir slaptažodis, failas „(duomenys neskelbtini)“ - jame yra el. pašto pavadinimas, slaptažodis ir slapyvardis (18 t., b.l. 101-102). 2021-10-06 įtariamasis D. M. parodė (UAB ,,B. P.“ epizodas), kad dėl kaltės pasisakys vėliau, supranta kuo yra įtariamas, parodymus duos vėliau (19 t., b.l. 99). 2023-04-04, įteikus galutinį pranešimą apie įtarimą, įtariamasis D. M. parodė, kad jis savo kaltę pripažįsta pilnai, gailisi. Pranešimą apie įtarimą gavo, supranta kuo yra įtariamas. Dėl neteisėto prisijungimo prie K. M. „Snapchat“ paskyros ir jos prisijungimo duomenų perdavimo V. M. jis jau buvo davęs parodymus tyrimo metu, jų laikosi ir daugiau nieko papildyti neturi. Dėl „B. P.“ domenai.lt tinklapio duomenų bazės, gali paaiškinti, jog kada tiksliai neatsimena, galimai kaip parašyta įtarime, jis atsitiktinai nusprendė patikrinti, kaip laikosi saugumo domenai.lt informacinėje sistemoje. Apie tai „B. P.“ jo neprašė ir taip daryti leidimo nesuteikė. Darė tai dėl smalsumo, be tikslo pasipelnyti. Norint nustatyti, ar tinklapis turi tam tikras sistemines spragas bei jų pagalba surasti naudojamus vartotojų, turinčių administratoriaus teises prieiti prie tinklapio turinio valdymo sistemos, prisijungimo duomenis, yra naudojamos (duomenys neskelbtini) atakos. Jis naudojo tam tikslui jam labiausiai patinkančią (duomenys neskelbtini). Šios atakos metu aptiko tinklapyje domenai.lt spragą (tiksliai koks neviešas turinys domenai.lt jam buvo pasiekiamas, neatsimena). Buvo parsisiuntęs į savo kompiuterį ir NordVPN naršyklę ir ją naudojo, kad paslėpti savo tapatybę, tiksliai neatsimena. Tai darė iš savo namų, kur gyvena, kur buvo kratos padarytos. Kokie buvo tiksliai įrenginiai, iš kurių vykdė (duomenys neskelbtini) atakas, tikriausiai jie buvo paimti kratų metu. Apie rastą spragą domenai.lt jis, berods, pranešė kažkokiam forume „DISCORD“, gali būti, kad 2021-06-27 bendravimo platformoje „Discord“, kanale, pavadinimu „(duomenys neskelbtini)“, temoje „R.“, pasivadinęs slapyvardžiu „(duomenys neskelbtini)“, suteikė prieigą prie savo „(duomenys neskelbtini)“ paskyros „(duomenys neskelbtini)“, kur buvo Lietuvos domenų sąrašas, jų buvo labai daug, ne tik domenai.lt. Nežinojo, kad tai yra nusikaltimas. Dėl „(duomenys neskelbtini)“ tinklapio analogiškai, tokiu pat būdu dėl smalsumo ir intereso rado spragą. „(duomenys neskelbtini)“ jo apie tai neprašė ir leidimo nesuteikė. Taip pat priėjo prie „(duomenys neskelbtini)“ neviešo turinio dalies, tačiau niekur to neplatino, niekam nesiuntė. Apie tai jiems pranešė, berods, el. paštu, jau kai rado spragą, po ko jiems leidus, patikrino dar, tačiau spragos jau nebuvo. Negalvojo, kad pranešti apie spragą yra nusikaltimas. Tuos duomenis gali būti, kad laikė, kaip parašyta pranešime apie įtarimą, savo elektroninio pašto dėžutėje „(duomenys neskelbtini)“, tačiau siuntė tik „GF“ atstovams laiške dėl rastos spragos. Visą tai darė dėl smalsumo, be jokios turtinės naudos. Su M. S. bendravo, kaip supranta, kažkur internetu, jis buvo pasivadinęs „(duomenys neskelbtini)“, jis asmeniškai jo nepažįsta, neatsimena ar sakė kažkokiu būdu jam apie rastas spragas, gali taip būti, jei taip yra nustatyta. Ieškojo spragų tik dėl smalsumo, nes domisi programavimu, supranta, kad tai neteisėta, ir gailisi dėl to (19 t., b.l. 134-135).

Iš 2020m. birželio 29d. K. M. pareiškime nustatyta, kad 2020 m. birželio 20 d., 12:01:32 val., nenustatytas asmuo, būdamas Klaipėdoje, pasinaudodamas priemone „(duomenys neskelbtini)“ ir internetu, kurio IP adresas (duomenys neskelbtini), bei prisijungimo prie K. M. „S.“ paskyros „(duomenys neskelbtini)“, kurios URL adresas (duomenys neskelbtini), vardu ir slaptažodžiu, neteisėtai įvedė prisijungimo vardą ir slaptažodį, prisijungė prie „Snapchat“ sistemos ir taip pažeisdamas informacinės sistemos apsaugos duomenis, nenustatytas asmuo identifikavo save kaip teisėtą duomenų naudotoją K. M., tokiu būdu nenustatytos asmuo neteisėtai panaudojęs naudotojo vardą ir slaptažodį, neteisėtai prisijungė prie informacinės sistemos „Snapchat“. Šiuos duomenis ir informaciją K. M. sužinojo, kadangi „Snapchat“, saugodamas jos paskyrą, atsiuntė pranešimus į K. M. elektroninį paštą. 2020 m. birželio 20 d. 12:36:03 val. nenustatytas asmuo, būdamas Vilniuje, pasinaudodamas priemone „(duomenys neskelbtini)“, kurio IP adresas (duomenys neskelbtini), bei prisijungimo prie K. M. „Snapchat“ paskyros „(duomenys neskelbtini)“, kurios URL (duomenys neskelbtini), vardu ir slaptažodžiu, neteisėtai įvedė prisijungimo vardą ir slaptažodį prisijungė prie „Snapchat“ sistemos ir taip pažeisdamas informacinės sistemos apsaugos duomenis, nenustatytas asmuo identifikavo save kaip teisėtą duomenų naudotoją K. M., tokiu būdu nenustatytas asmuo neteisėtai panaudojęs naudotojo vardą ir slaptažodį, neteisėtai prisijungė prie informacinės sistemos „Snapchat“. Šiuos duomenis ir informaciją K. M. sužinojo, kadangi „Snapchat“, saugodami jos paskyrą, atsiuntė pranešimus į K. M. elektroninį paštą. 2020 m. birželio 20 d. 13:29:30 val. nenustatytas asmuo, būdamas Vilniuje, pasinaudodamas priemone „iPhone 11“ ir internetu, kurio IP adresas (duomenys neskelbtini), bei prisijungimo prie K. M. „Snapchat“ paskyros „(duomenys neskelbtini)“, kurios URL adresas (duomenys neskelbtini), vardu ir slaptažodžiu, neteisėtai įvedė prisijungimo vardą ir slaptažodį prisijungė prie „Snapchat“ sistemos ir taip pažeisdamas informacinės sistemos apsaugos duomenis, nenustatytas asmuo identifikavo save kaip teisėtą duomenų naudotoją K. M., tokiu būdu nenustatytas asmuo neteisėtai panaudojęs naudotojo vardą ir slaptažodį, neteisėtai prisijungė prie informacinės sistemos „Snapchat“. Šiuos duomenis ir informaciją K. M. sužinojo, kadangi „Snapchat“, saugodami jos paskyrą, atsiuntė pranešimus į K. M. elektroninį paštą. 2020 m. birželio 20 d., 16:14 val. ir 16:29 val. K. M. gavo pranešimus į elektronini paštą su informacija, kad nenustatytas asmuo bando parsisiųsti duomenis ir informaciją, kuri yra K. M. „Snapchat“ paskyroje „(duomenys neskelbtini)“, kurios URL adresas (duomenys neskelbtini). Galimai nenustatytiems asmenims pavyko atlikti minėtus neteisėtus veiksmus. Be to, visi aukščiau nurodyti asmenys ar kiti nenustatyti asmenys neteisėtai prisijungę prie K. M. „Snapchat“ paskyros „(duomenys neskelbtini)“ galėjo neteisėtai rinkti, stebėti, fiksuoti ir pan., taip pat daryti kompiuterinės ar telefoninės technikos ekrano kopijas su K. M. asmeniniais ir privačiais duomenimis (2 t., b.l. 3-11).

Iš 2020-07-10 apklausos protokolo nustatyta, kad liudytoja K. M. ikiteisminio tyrimo metu parodė, jog 2020-06-20 į savo elektroninį paštą gavo pranešimus iš „Snapchat“, kuriuose buvo nurodyta, kad 2020-06-20 skirtingu laiku, tikslus laikas nurodytas pareiškime, prie jos vardu sukurtos paskyros „Snapchat“, paskyros pavadinimas „(duomenys neskelbtini)“, buvo prisijungta iš įtartinų IP adresų ir įrenginių. Tai buvo IP adresai: (duomenys neskelbtini), (duomenys neskelbtini). Rodė, kad buvo prisijungta ir sukonfigūruota jos paskyros archyvinė kopija, kurią galimai buvo bandoma parsisiųsti, rodė, kad įtartini prisijungimai vyko iš Klaipėdos ir Vilniaus. Nors tuo metu buvo Vilniuje, tačiau aplamai kurį laiką nenaudojo savo „Snapchat“ paskyros, tad prie jos prisijungė tik tada, kai gavo tuos įspėjamuosius pranešimus į savo elektroninį paštą. Be to, iš pranešimų matė, kad buvo prisijungta iš kitų įrenginių, negu naudoja ji. Prisijungimui prie „Snapschat“ paskyros galėjo naudoti mobilaus ryšio telefoną „iPhone“, modelis iPhone 11 Pro max, modelio Nr. (duomenys neskelbtini), serijos Nr. (duomenys neskelbtini), programinės įrangos versija 13.5.1, IMEI Nr. (duomenys neskelbtini), SIM kortelės abonentinis Nr. (duomenys neskelbtini). Į kausimą, ar jungiantis prie jos „Snapchat“ paskyros „(duomenys neskelbtini)“ reikėjo suvesti papildomą saugos kodą, tai yra, ar paskyrai buvo taikoma dviguba autentifikacija, parodė, kad prisijungiant prie jos paskyros reikėjo suvesti tik prisijungimo vardą ir slaptažodį, nebuvo įjungta funkcija „dviguba autentifikacija“. Į klausimą, ar 2020-06-20 buvo Klaipėdos apskrityje, Kretingos ir Pagėgių mieste, parodė, kad nėra ten buvusi tą dieną. Savo prisijungimo duomenų prie „Snapchat“ paskyros nėra niekam atskleidusi ir leidusi prisijungti. Po įvykio ji pasikeitė slaptažodį prie savo „Snapchat“ paskyros bei įjungė papildomą apsaugą - dabar norint prisijungti prie paskyros, reikalinga suvesti papildomai gaunamą kodą SMS žinute. Iš karto po įvykio, tai yra po 2020-06-20 gautų pranešimų apie įtartinus prisijungimus prie jos „Snapchat“ paskyros, ji ištrynė visus savo paskyros duomenis bei atjungė prijungtus prie paskyros įrenginius, todėl nežino kokie duomenys paskyroje yra likę. Sutinka, kad pareigūnai pasidarytų jos „Snapchat“ paskyros archyvinę kopiją. Jai parodžius jos „Snapchat“ paskyros archyvinės kopijos duomenis, ji mato, kad prie jos paskyros buvo jungtasi iš IP adresų, kurie yra užsienietiški, tai yra prie jų rašoma, kad buvo jungtasi iš USA (JAV) ir LN (Lenkija), iš šių šalių ji nebuvo prisijungus prie savo „Snapchat“ paskyros, iš esmės, po ilgos pertraukos nesilankymo „Snapchat“, ji prie jos prisijungė tik 2020-06-20 po pranešimų gavimo (2 t., b.l. 19-20).

Iš 2020-07-10 kitų objektų apžiūros protokole nustatyta, kad K. M., gim. (duomenys neskelbtini), prisijungia prie „Snapchat“, URL adresas (duomenys neskelbtini), suveda prisijungimo vardą ir slaptažodį. Prisijungus prie paskyros, nustatymų lange yra padaroma paskyros pavadinimu „(duomenys neskelbtini)“ (URL adresas (duomenys neskelbtini)) archyvinė kopija (2 t., b.l. 27-28).

Iš 2020-07-20 kitų objektų apžiūros protokolo nustatyta, kad apžiūrėta K. M. „Snapchat“ paskyros „(duomenys neskelbtini)“ (URL adresas (duomenys neskelbtini)) archyvinė kopija. Skiltyje „Pagrindinė informacija“ (Basic information) pateikta ši informacija: vartotojo vardas: (duomenys neskelbtini); vardas: K. M.; sukūrimo data: 2013-10-21 18:16:20 UTC. Skiltyje „įrenginio informacija“ pateikta ši informacija: (duomenys neskelbtini) ID: iPhone12,5 M. N.: iPhone 11 P. M. Agent: (duomenys neskelbtini) ((duomenys neskelbtini)) Language: en OS Type: iOSOS Version: (duomenys neskelbtini): WIFI, L. Apžiūros metu nustatyta, kad paskyros „(duomenys neskelbtini)“ archyvinės kopijos skiltyje „L. H. and A. I.“ (prisijungimų istorija ir paskyros informacija - tyrėjos pastaba) pateikta informacija apie 2020-06-20 vykusius prisijungimus prie paskyros „(duomenys neskelbtini)“ bei prisijungimo metu naudotus įrenginius. Pateikiamas galimai ikiteisminiam tyrimui reikšmingų prisijungimų išrašas: IP: (duomenys neskelbtini) Country: LT Created: 2020-06-20 15:08:19 UTC Status: (duomenys neskelbtini): (duomenys neskelbtini) (iPhone12,5; (duomenys neskelbtini)). IP: (duomenys neskelbtini) Country: US Created: 2020-06-20 14:00:58 UTC Status: success Device: Mozilla/5.0 (Windows NT 10.0; (duomenys neskelbtini)) (duomenys neskelbtini). Tinklapyje (duomenys neskelbtini) patikrinus informaciją apie naudotą žiniatinklio naršyklės pavadinimą, operacinę sistemą, įrenginio tipą, nustatyta, kad prisijungimo metu buvo naudota interneto naršyklė „Firefox 68“, naudota operacinė sistema „Windows 10“, prisijungimui naudotas kompiuteris (pridedamas išrašas Nr. 1). IP: (duomenys neskelbtini) Country: US Created: 2020-06-20 14:00:58 UTC Status: success Device: Mozilla/5.0 (Windows NT 10.0; (duomenys neskelbtini)) Gecko/(duomenys neskelbtini). Tinklapyje centralops.net patikrinus IP adreso (duomenys neskelbtini) priklausomybę, nustatyta, kad minėtas IP adresas priskirtas interneto paslaugų teikėjui „(duomenys neskelbtini)“, minėtas ryšys naudojamas „Tor“, duomenys apie prisijungimus nefiksuojami (pridedamas išrašas). IP: (duomenys neskelbtini) Country: LT Created: 2020-06-20 13:32:15 UTC Status: success Device: (duomenys neskelbtini); Android (duomenys neskelbtini); gzip) V/O. Tinklalapyje (duomenys neskelbtini) patikrinus informaciją apie naudotą žiniatinklio naršyklės pavadinimą, operacinę sistemą, įrenginio tipą, nustatyta, kad prisijungimo metu buvo naudota mob. ryšio telefono programėle „Snapchat 10“, naudota operacinė sistema „Android“, prisijungimui naudotas mob. ryšio telefonas „Xiaomi R. N. 8“ (pridedamas išrašas Nr. 2). IP: (duomenys neskelbtini) Country: LT Created: 2020-06-20 13:30:44 UTCStatus: successDevice: Mozilla/5.0 (Macintosh; I. M. OS X 10_11_6) (duomenys neskelbtini) (KHTML, like Gecko) (duomenys neskelbtini) (duomenys neskelbtini). Tinklapyje (duomenys neskelbtini) patikrinus informaciją apie naudotą žiniatinklio naršyklės pavadinimą, operacinę sistemą, įrenginio tipą, nustatyta, kad prisijungimo metu buvo naudota interneto naršyklė „Chrome 83“, naudota operacinė sistema „Mac OS X (El Capitan)“, prisijungimui naudotas kompiuteris (pridedamas išrašas Nr. 3). IP: (duomenys neskelbtini) Country: LT Created: 2020-06-20 13:30:44 UTC Status: success Device: (duomenys neskelbtini); I. M. OS X 10_11_6) (duomenys neskelbtini) (KHTML, like Gecko) (duomenys neskelbtini). IP: (duomenys neskelbtini) Country: LT Created: 2020-06-20 13:29:30 UTC Status: success Device: (duomenys neskelbtini) (iPhone12,1; iOS 13.5.1; gzip). Tinklapyje (duomenys neskelbtini) patikrinus informaciją apie naudotą žiniatinklio naršyklės pavadinimą, operacinę sistemą, įrenginio tipą, nustatyta, kad prisijungimo metu buvo naudota mob. ryšio telefono programėlė „Snapchat 10“, naudota operacinė sistema „iOS 13“, prisijungimui naudotas mob. ryšio telefonas „Apple iPhone 11“ (pridedamas išrašas Nr. 4). IP: (duomenys neskelbtini) Country: PL Created: 2020-06-20 13:10:11 UTC Status: success Device: Mozilla/5.0 (Linux; Android 10; HD1903) (duomenys neskelbtini) (KHTML, like Gecko) (duomenys neskelbtini) (duomenys neskelbtini). Tinklapyje centralops.net patikrinus IP adreso (duomenys neskelbtini) priklausomybę, nustatyta, kad minėtas IP adresas priskirtas Lenkijos interneto paslaugų teikėjui „(duomenys neskelbtini)“ (pridedamas išrašas). Tinklapyje (duomenys neskelbtini) patikrinus informaciją apie naudotą žiniatinklio naršyklės pavadinimą, operacinę sistemą, įrenginio tipą, nustatyta, kad prisijungimo metu buvo naudota mob. ryšio telefono interneto naršyklė „Chrome 83“, naudota operacinė sistema „Android 10“, prisijungimui naudotas mob. ryšio telefonas „(duomenys neskelbtini)“ (pridedamas išrašas Nr. 5). Atvirų šaltinių analizė leidžia daryti prielaidą, kad prisijungimui buvo naudotas mob. ryšio telefonas „Oneplus 7T HD1903“. IP: (duomenys neskelbtini) Country: PL Created: 2020-06-20 13:10:11 UTC Status: success Device: Mozilla/5.0 (Linux; Android 10; HD1903) (duomenys neskelbtini) (KHTML, like Gecko) Chrome/83.0.4103.106 M. (duomenys neskelbtini). IP: (duomenys neskelbtini) Country: PL Created: 2020-06-20 12:43:39 UTC Status: success Device: Snapchat/10.84.5.0 ((duomenys neskelbtini); Android (duomenys neskelbtini); (duomenys neskelbtini)) V/O. Tinklalapyje (duomenys neskelbtini) patikrinus informaciją apie naudotą žiniatinklio naršyklės pavadinimą, operacinę sistemą, įrenginio tipą, nustatyta, kad prisijungimo metu buvo naudota mob. ryšio telefono programėlė „Snapchat 10“, naudota operacinė sistema „Android 10“, prisijungimui galimai naudotas mob. ryšio telefonas „Oneplus 7T HD1903“ (pridedamas išrašas Nr. 6). IP: (duomenys neskelbtini) Country: LT Created: 2020-06-20 12:36:03 UTC Status: success Device: Snapchat/10.84.5.0 (HD1903; Android (duomenys neskelbtini); gzip) V/MUSHROOM IP: (duomenys neskelbtini)Country: LT Created: 2020-06-20 12:01:33 UTC Status: success Device: Snapchat/10.84.5.0 (Pocket_18x9; Android (duomenys neskelbtini); gzip) V/O. Tinklalapyje (duomenys neskelbtini) patikrinus informaciją apie naudotą žiniatinklio naršyklės pavadinimą, operacinę sistemą, įrenginio tipą, nustatyta, kad prisijungimo metu buvo naudota mob. ryšio telefono programėlė „Snapchat 10“, naudota operacinė sistema „Android (OREO)“, prisijungimui galimai naudotas mob. ryšio telefonas „My phone Pocket 18x9“ („Pocket_18x9“) (pridedamas išrašas Nr. 7). IP: (duomenys neskelbtini) Country: LT Created: 2020-06-20 11:56:48 UTC Status: success Device: Mozilla/5.0 (X11; Linux x86_64) (duomenys neskelbtini) (KHTML, like G.) (duomenys neskelbtini). Tinklapyje (duomenys neskelbtini) patikrinus informaciją apie naudotą žiniatinklio naršyklės pavadinimą, operacinę sistemą, įrenginio tipą, nustatyta, kad prisijungimo metu buvo naudota interneto naršyklė „Chrome 81“, naudota operacinė sistema „Linux“, prisijungimui naudotas kompiuteris (pridedamas išrašas Nr. 8). IP: (duomenys neskelbtini) Country: LT Created: 2020-06-20 11:56:48 UTC Status: success Device: Mozilla/5.0 (X11; (duomenys neskelbtini)) (duomenys neskelbtini) (KHTML, like G.) (duomenys neskelbtini) (duomenys neskelbtini). Duomenys apie prisijungusius įrenginius: Make: R. M.: R. N. 8 P. S. Time: 2020-06-20 13:00:00 UTC D. T.: N. M.: A. M.: iPhone12, S. T.: 2020-06-20 13:00:00 UTC D. T.: N. M.: M. M.: (duomenys neskelbtini) S. T.: 2020-06-20 12:00:00 UTC D. T.: N. M.: Model: (duomenys neskelbtini) S. T.: 2020-06-20 12:00:00 UTC D. T.: Skiltyje „A. H.“ (paskyros informacija - tyrėjos pastaba) yra nurodyta, kad: prisijungimo slaptažodžio pakeitimai buvo atlikti: 2020-06-20 15:10:22 UTC 2019-08-09 16:59:55 UTC 2019-05-31 12:02:19 UTC 2018-01-04 17:22:35 UTC 2016-12-29 21:17:06 UTC. 2016-03-05 17:18:59 UTC įvestas atvaizduojamas vardas „K. M.“. 2020-06-20 15:17:43 UTC pakeistas mob. tel. Nr., įvestas Nr. (duomenys neskelbtini). 2020-06-20 15:17:42 UTC įjungta dviejų žingsnių autentifikacija (Two-F. A.), pasirinktas būdas „SMS žinutė“ (2 t., b.l. 29-49).

Iš 2020-07-22 Vilniaus AVPK KPNNTV 1-ojo skyriaus vyriausiosios tyrėjos J. S. tarnybinio pranešimo nustatyta, kad K. M. priklausančios „Snapchat“ paskyros „(duomenys neskelbtini)“ apžiūros metu buvo nustatyta, kad 2020-06-20 buvo užfiksuoti šie neteisėti prisijungimai: IP adresas 185.220.103.4, prisijungta 2020-06-20 14:00:58 UTC (Lietuvos laiku 17:00:58 val.); įrenginys Mozilla/5.0 (Windows NT 10.0; rv:68.0) (duomenys neskelbtini) Firefox/68.0; IP adreso priklausomybė - minėtas IP adresas priskirtas interneto paslaugų teikėjui „(duomenys neskelbtini)“, (duomenys neskelbtini) „(duomenys neskelbtini)“, minėtas ryšys naudojamas „Tor“, duomenys apie prisijungimus nefiksuojami; IP adresas (duomenys neskelbtini), prisijungta 2020-06-20 13:32:15 UTC (Lietuvos laiku 16:32:15 val.); įrenginys Snapchat/10.84.5.0 (R. N. 8 Pro; Android (duomenys neskelbtini); gzip) (duomenys neskelbtini); IP adreso priklausomybė - D. R., adr. (duomenys neskelbtini); IP adresas (duomenys neskelbtini), prisijungta 2020-06-20 13:30:44 UTC (Lietuvos laiku 16:30:44 val.); įrenginys Mozilla/5.0 ((duomenys neskelbtini)) (duomenys neskelbtini) (KHTML, (duomenys neskelbtini)) (duomenys neskelbtini); IP adreso priklausomybė - minėtas IP adresas yra dinaminis (kintantis), gautas srautas telefono numerių, kuriems tuo metu buvo priskirtas IP adresas (duomenys neskelbtini), šioje ikiteisminio tyrimo stadijoje neįmanoma nustatyti, kas buvo prisijungęs iš minėto IP adreso; IP adresas (duomenys neskelbtini), prisijungta 2020-06-20 13:29:30 UTC (Lietuvos laiku 16:29:30 val.); įrenginys Snapchat/(duomenys neskelbtini); iOS 13.5.1; gzip); IP adreso priklausomybė - minėtas IP adresas nusikalstamos veikos padarymo metu buvo priskirtas 4 asmenims, gyvenantiems skirtinguose Lietuvos miestuose, šioje ikiteisminio tyrimo stadijoje neįmanoma nustatyti, kas buvo prisijungęs iš minėto IP adreso; IP adresas (duomenys neskelbtini), prisijungta 2020-06-20 13:10:11 UTC (Lietuvos laiku 16:10:11 val.); įrenginys Mozilla/5.0 (Linux; Android 10; HD.) (duomenys neskelbtini) ((duomenys neskelbtini)) (duomenys neskelbtini); IP adreso priklausomybė - minėtas IP adresas priskirtas Lenkijos interneto paslaugų teikėjui „M247 Ltd“; IP adresas (duomenys neskelbtini), prisijungta 2020-06-20 12:36:03 UTC (Lietuvos laiku 15:36:03 val.); įrenginys Snapchat/10.84.5.0 (HD1903; Android (duomenys neskelbtini); gzip) (duomenys neskelbtini); IP adreso priklausomybė - minėtas IP adresas yra dinaminis (kintantis), gautas srautas telefono numerių, kuriems tuo metu buvo priskirtas IP adresas (duomenys neskelbtini), šioje ikiteisminio tyrimo stadijoje neįmanoma nustatyti, kas buvo prisijungęs iš minėto IP adreso; IP adresas (duomenys neskelbtini), prisijungta 2020-06-20 12:01:33 UTC (Lietuvos laiku 15:01:33 val.); įrenginys Snapchat/10.84.5.0 (Pocket_18x9; Android (duomenys neskelbtini); gzip) V/MUSHROOM; IP adreso priklausomybė - L. M., adr. (duomenys neskelbtini); IP adresas (duomenys neskelbtini), prisijungta 2020-06-20 11:56:48 UTC (Lietuvos laiku 14:56:48 val.); įrenginys Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/. (KHTML, (duomenys neskelbtini)) (duomenys neskelbtini); IP adreso priklausomybė - L. M., adr. (duomenys neskelbtini) (2 t., b.l. 71-72).

Iš 2020-07-22 Vilniaus AVPK KPNNTV 1-ojo skyriaus vyriausiosios tyrėjos J. S. tarnybinio pranešimo nustatyta, kad K. M. priklausančios „Snapchat“ paskyros „(duomenys neskelbtini)“ apžiūros metu buvo nustatyta, jog 2020-06-20 15:08:19 UTC (Lietuvos laiku 18:08:19 val.) buvo užfiksuotas prisijungimas iš IP adreso (duomenys neskelbtini), įrenginys Snapchat/10.84.5.59 (iPhone12,5; iOS 13.5.1; gzip), atlikus IP adreso priklausomybės nustatymą, nustatyta, kad minėtas IP adresas priskirtas UAB „(duomenys neskelbtini)“, adr. (duomenys neskelbtini). Remiantis SoDros duomenimis K. M., gim. (duomenys neskelbtini), nuo 2020-01-10 dirba UAB „I.“, todėl teigtina, kad iš minėto IP adreso jungėsi pati nukentėjusioji. Siekiant patikrinti šią versiją, pirma, buvo siųstas el. laiškas nukentėjusiajai K. M. bei jos atstovui advokatui M. U., 2020-07-22 iš advokato gautas el. laiškas, kuriame nurodyta, kad minėtu adresu yra K. M. tėvų kavinė; antra, buvo sulyginti byloje esantys duomenys bei nustatyta, kad, kaip yra matyti iš 2020-07-20 „Snapchat“ paskyros „(duomenys neskelbtini)“ apžiūros protokolo, 2020-06-20 15:10:22 UTC (Lietuvos laiku 18:10:22 val.) buvo užfiksuotas paskyros slaptažodžio keitimas, o naudojamas ir 2020-06-20 15:08:19 UTC prisijungimui naudotas įrenginys sutampa (2 t., b.l. 67-68).

2020-08-27 Vilniaus AVPK KPNNTV 1-ojo skyriaus vyriausiosios tyrėjos J. S. tarnybiniame pranešime nurodyta, kad ikiteisminio tyrimo metu apžiūrėjus „Snapchat“ paskyrą „(duomenys neskelbtini)“ buvo nustatyti neteisėti prisijungimai iš Lietuvos Respublikos ir užsienio šalių (JAV, Lenkija) jurisdikcijoje esančių IP adresų. Atlikus Lietuvos Respublikoje esančių IP adresų priklausomybės nustatymą, buvo gauta duomenų, kad dalis IP adresų yra dinaminiai (kintantys) bei galimybės identifikuoti asmenį, kuris neteisėtai prisijungė prie K. M. paskyros, negalima, kita dalis - statiniai, nustatyta, kad 2020-06-20 buvo jungtasi iš šių statinių IP adresų: IP adresas (duomenys neskelbtini), prisijungta 2020-06-20 13:32:15 UTC (Lietuvos laiku 16:32:15 val.); įrenginys Snapchat/1.0 (R. N. 8 Pro; Android (duomenys neskelbtini); gzip) V/MUSHROOM; IP adreso priklausomybė - D. R., adr. (duomenys neskelbtini); IP adresas (duomenys neskelbtini), prisijungta 2020-06-20 12:01:33 UTC (Lietuvos laiku 15:01:33 val.); įrenginys Snapchat/10.84.5.0 (Pocket_18x9; Android 8.1.0#1557921329#27; gzip) V/MUSHROOM; IP adreso priklausomybė - L. M., adr. (duomenys neskelbtini). Ikiteisminio tyrimo metu buvo nustatyta, kad L. M., gim. (duomenys neskelbtini), a. k. (duomenys neskelbtini) deklaruoja savo gyvenamąją vietą adr. (duomenys neskelbtini), kartu su ja tuo pačiu adresu gyvenamąją vietą yra deklaravę D. M. (sūnus), gim. (duomenys neskelbtini), A. M. (dukra), gim. (duomenys neskelbtini), D. M. (dukra), gim. (duomenys neskelbtini), bei sutuoktinis R. M., gim. (duomenys neskelbtini). L. M. savo vardu registravo tel. Nr. (duomenys neskelbtini) (UAB „Tele2“), Nr. (duomenys neskelbtini) (UAB „Tele2“). Patikrinus minėtų pilnamečių asmenų duomenis SoDros duomenų bazėje, nustatyta, kad: L. M. šiuo metu niekur nedirba, registruota Darbo biržoje, Darbo biržoje nurodytas kontaktinis tel. Nr. (duomenys neskelbtini); D. M., a. k. (duomenys neskelbtini) šiuo metu niekur nedirba, registruotas Darbo biržoje, Darbo biržoje nurodytas kontaktinis tel. Nr. (duomenys neskelbtini), 2020-07-09 baustas administracine tvarka nurodė savo kontaktinį tel. Nr. (duomenys neskelbtini), 2020-07-05 Tauragės apylinkės teismo nuosprendžiu nuteistas pagal LR BK 198 str. 1 d., 198-1 str. 1 d. 198-2 str. 1 d. ir 181 str. 1 d. (neteisėtai įgijo neviešus el. duomenis, po ko reikalavo išpirkos); R. M., a. k. (duomenys neskelbtini) šiuo metu niekur nedirba, registruotas Darbo biržoje, Darbo biržoje nurodytas kontaktinis tel. Nr. (duomenys neskelbtini). Taip pat ikiteisminio tyrimo metu buvo nustatyta, kad D. R., a. k. (duomenys neskelbtini) deklaruoja savo gyvenamąją vietą adresu (duomenys neskelbtini), kartu su ja tuo pačiu adresu gyvenamąją vietą yra deklaravę R. R. (dukra), gim. (duomenys neskelbtini), A. R. (dukra), gim. (duomenys neskelbtini), bei sutuoktinė E. R., gim. (duomenys neskelbtini). D. R. savo vardu registravo tel. Nr. (duomenys neskelbtini) (UAB „Tele2“). E. R. - tel. Nr. (duomenys neskelbtini) (UAB „Tele2“), (duomenys neskelbtini) (UAB „Tele2“), (duomenys neskelbtini) (UAB „Tele2“), (duomenys neskelbtini) (UAB „Tele2“). Patikrinus minėtų pilnamečių asmenų duomenis SoDros duomenų bazėje, nustatyta, kad: D. R., a. k. (duomenys neskelbtini) dirba A. K. indiv. įmonėje bei yra įsigijęs verslo liudijimą, 2019-03-13 baustas administracine tvarka nurodė kontaktinį tel. Nr. (duomenys neskelbtini); E. R., a. k. (duomenys neskelbtini) kuri dirba (duomenys neskelbtini) (2 t., b.l. 73-74).

2020-09-28 kitų objektų apžiūros protokole nurodyta, kad Vilniaus apskrities vyriausiojo policijos komisariato Kriminalinės policijos nusikaltimų nuosavybei tyrimo valdybos 1-ajame skyriuje atliekamas ikiteisminis tyrimas Nr. (duomenys neskelbtini), pagal požymius nusikaltimo, numatyto Lietuvos Respublikos baudžiamojo kodekso 198-1 str. 1 d., dėl neteisėto prisijungimo prie informacinės sistemos. Ikiteisminio tyrimo metu apžiūrėjus „Snapchat“ paskyrą „(duomenys neskelbtini)“, buvo nustatyti neteisėti prisijungimai iš Lietuvos Respublikos ir užsienio šalių (JAV, Lenkija) jurisdikcijose esančių IP adresų. Atlikus Lietuvos Respublikoje esančių IP adresų priklausomybės nustatymą, buvo gauta duomenų, kad dalis IP adresų yra dinaminiai (kintantys) bei galimybės identifikuoti asmenį, kuris neteisėtai prisijungė prie K. M. paskyros, negalima, kita dalis - statiniai, nustatyta, kad 2020-06-20 buvo jungtasi iš šių statinių IP adresų: IP adresas (duomenys neskelbtini), prisijungta 2020-06-20 13:32:15 UTC (Lietuvos laiku 16:32:15 val.); įrenginys Snapchat/10.84.5.0 (R. N. 8 Pro; Android 9#V11.0.2.0.PGGEUXM#28; gzip) V/MUSHROOM; IP adreso priklausomybė - (duomenys neskelbtini); IP adresas (duomenys neskelbtini), prisijungta 2020-06-20 12:01:33 UTC (Lietuvos laiku 15:01:33 val.); įrenginys Snapchat/10.84.5.0 (Pocket_18x9; Android 8.1.0#.; gzip) V/MUSHROOM; IP adreso priklausomybė - L. M., adr. (duomenys neskelbtini).

2020-08-27 Vilniaus apygardos prokuratūros 1-ojo baudžiamojo persekiojimo skyriaus prokurorė R. V. priėmė nutarimą Nr. (duomenys neskelbtini)susipažinti su mobiliojo ryšio telefono Nr. (duomenys neskelbtini) (naudotoja L. M.), (duomenys neskelbtini) (naudotojas D. M.), (duomenys neskelbtini) (naudotojas R. M.); (duomenys neskelbtini) (naudotojas D. R.), (duomenys neskelbtini) (naudotoja E. R.), (duomenys neskelbtini) (naudotoja E. R.), (duomenys neskelbtini) (naudotoja E. R.), (duomenys neskelbtini) (naudotoja E. R.) išklotinėmis laikotarpiu nuo 2020-06-18 iki 2020-08-27, kurį patvirtinto Vilniaus miesto apylinkės teismas. Užsakius mobiliojo ryšio telefono numerio Nr. (duomenys neskelbtini) (naudotoja L. M.) išklotinę, duomenų negauta. Išanalizavus tel. Nr. (duomenys neskelbtini) (naudotojas D. M.) išklotinę bei sulyginus su prisijungimais prie K. M. paskyros, nustatyta, kad 2020-06-20 nuo 00:28 val. iki 22:54 val. telefono numeris (duomenys neskelbtini)jungėsi prie UAB „Tele2“ bokštų: (duomenys neskelbtini)– (duomenys neskelbtini), į kurių veikimo kryptį patenka D. M. gyvenamosios vietos adresas (duomenys neskelbtini). Tačiau kuomet buvo fiksuotas prisijungimas prie K. M. paskyros (2020-06-20 12:01:33 UTC (Lietuvos laiku 15:01:33 val.)), įrenginys mobiliųjų duomenų nenaudojo. Minėtas numeris buvo naudotas mobiliojo ryšio telefone SAMSUNG Galaxy A8 2018 (SM-A530F), kurio unikalus identifikacinis numeris GSM tinkle (IMEI): (duomenys neskelbtini) (šaltinis (duomenys neskelbtini)). Išanalizavus tel. Nr. (duomenys neskelbtini) (naudotojas R. M.) išklotinę bei sulyginus su prisijungimais prie K. M. paskyros, nustatyta, kad 2020-06-20 minėtas telefono numeris nebuvo naudojamas (neužfiksuoti prisijungimai prie bokštų). Išanalizavus tel. Nr. (duomenys neskelbtini) (naudotojas D. R.) išklotinę bei sulyginus su prisijungimais prie K. M. paskyros, nustatyta, kad 2020-06-20 nuo 00:56:20 val. iki 16:46:59 val. tel. Nr. buvo prisijungęs prie UAB „Tele2“ bokšto (duomenys neskelbtini), įdėtas į įrenginį, kurio IMEI Nr. (duomenys neskelbtini) (įrenginys mob. ryšio telefonas XIAOMI R. N. 8 Pro ((duomenys neskelbtini)), šaltinis (duomenys neskelbtini), žemiau pateikiamas įrenginio naudojimo nusikalstamos veikos padarymo laikotarpiu išrašas: UAB „Tele2“ 2020-06-20 15:53:20 (duomenys neskelbtini) MOBILEDATA 3795 data dataSession 9(duomenys neskelbtini(duomenys neskelbtini) (duomenys neskelbtini) (duomenys neskelbtini); UAB „Tele2“ 2020-06-20 16:42:47 (duomenys neskelbtini) (duomenys neskelbtini) data (duomenys neskelbtini). (duomenys neskelbtini); UAB „Tele2“ 2020-06-20 16:43:17 (duomenys neskelbtini) (duomenys neskelbtini) (duomenys neskelbtini) (duomenys neskelbtini); UAB „Tele2“ 2020-06-20 16:43:37 37060110153 (duomenys neskelbtini). Nuo 2020-06-20 16:55:26 val. pastebimas įrenginio judėjimas į (duomenys neskelbtini), kuriame minėto įrenginio ir tel. Nr. naudotojas buvo iki 2020-06-21 04:18:36 val. Išanalizavus tel. Nr(duomenys neskelbtini) (naudotoja E. R.) išklotinę bei sulyginus su prisijungimais prie K. M. paskyros, nustatyta, kad 2020-06-20 16:49:39 val. buvo gauta SMS žinutė iš siuntėjo „Snapchat“, SMS žinutės gavimo metu abonentas buvo prisijungęs prie UAB „Tele2“ bokšto (duomenys neskelbtini), į kurio veikimo kryptį patenka D. R. ir E. R. gyvenamosios vietos adresas (duomenys neskelbtini)., naudotas įrenginys, kurio IMEI Nr. (duomenys neskelbtini) (įrenginys mob. ryšio telefonas Xiaomi R. N. 8 Pro, šaltinis (duomenys neskelbtini)). 2020-06-20 laikotarpiu nuo 16:49:39 val. iki 18:29:17 val. buvo užfiksuoti bendravimo atvejai su tel. Nr. (duomenys neskelbtini) (minėtu laikotarpiu tel. Nr. (duomenys neskelbtini)buvo prisijungęs prie UAB „Tele2“ bokšto (duomenys neskelbtini)), išklotinės analizės metu tel. Nr. (duomenys neskelbtini)naudotojas nėra žinomas. Taip pat nustatyta, kad iš siuntėjo „Snapchat“ SMS žinutės buvo gautos 2020-06-21 21:44:20 val. ir 2020-06-27 08:38:57 val. Išanalizavus tel. Nr. (duomenys neskelbtini) (naudotoja E. R.) išklotinę bei sulyginus su prisijungimais prie K. M. paskyros, nustatyta, kad 2020-06-20 10:13:11 val., 17:35:56 val., 18:32:43 val., 21:44:24 val. buvo užfiksuotas mob. ryšio interneto naudojimas (MOBILEDATA), minėtu laikotarpiu įrenginys buvo prisijungęs prie UAB „Tele2“ bokšto (duomenys neskelbtini), nusikalstamos veikos padarymo metu įrenginio naudojimas neužfiksuotas. Laikotarpiu nuo 2020-06-17 iki 2020-08-27 tel. Nr. (duomenys neskelbtini)buvo įdėtas į įrenginį, kurio IMEI Nr. (duomenys neskelbtini) (įrenginys mob. ryšio telefonas XIAOMI R. N. 8 Pro ((duomenys neskelbtini)), šaltinis (duomenys neskelbtini)), prisijungęs prie bokštų, esančių Anykščių raj. Išanalizavus tel. Nr. (duomenys neskelbtini) (naudotoja E. R.) išklotinę bei sulyginus su prisijungimais prie K. M. paskyros, nustatyta, kad 2020-06-20 nuo 07:39:51 val. iki 21:49:13 val. minėtas abonentas buvo prisijungęs prie UAB „Tele2“ bokštų (duomenys neskelbtini), įdėtas į įrenginį, kurio IMEI Nr. (duomenys neskelbtini) (įrenginys mob. ryšio telefonas HUAWEI P Smart (FIG-LX1), šaltinis (duomenys neskelbtini)), žemiau pateikiamas įrenginio naudojimo nusikalstamos veikos padarymo laikotarpiu išrašas: UAB „Tele2“ 2020-06-20 16:24:27 (duomenys neskelbtini) (duomenys neskelbtini) (duomenys neskelbtini); UAB „Tele2“ 2020-06-20 16:35:08 (duomenys neskelbtini), (duomenys neskelbtini) (duomenys neskelbtini) (duomenys neskelbtini) (duomenys neskelbtini) (duomenys neskelbtini) (duomenys neskelbtini); Išanalizavus tel. Nr. (duomenys neskelbtini) (naudotoja E. R.) išklotinę, nustatyta, kad minėtas tel. Nr. buvo naudojamas laikotarpiu nuo 2020-07-31 iki 2020-08-25, abonento buvimo vieta minėtu laikotarpiu buvo (duomenys neskelbtini) (2 t., b.l. 104-106).

Iš 2021-04-21 kitų objektų apžiūros protokolo nustatyta, kad apžiūros objektas yra mobiliojo ryšio telefonas „Redmi“, IMEI1 Nr. (duomenys neskelbtini), IMEI2 Nr(duomenys neskelbtini). Apžiūros metu yra matoma, kad telefone yra šešios (6) „Gmail“ paskyros: „(duomenys neskelbtini)“, „(duomenys neskelbtini)“, „(duomenys neskelbtini)“, „(duomenys neskelbtini)“, „(duomenys neskelbtini)“, „(duomenys neskelbtini)“. Taip pat telefone yra „Snapchat“ programėlė, kurioje yra įjungta paskyra pavadinimu „(duomenys neskelbtini)“, minėtos paskyros vardas „A. A.“, naudotas el. p. „(duomenys neskelbtini)“, nurodyta gimimo data (duomenys neskelbtini) Taip pat telefone yra socialinis tinklas „Instagram“ ir jame naudojamos keturios (4) paskyros pavadinimais: (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini). Taip pat minėtame telefone yra „Discord“ programėlė, kurioje yra prijungta paskyra pavadinimu „(duomenys neskelbtini)“, naudojamas el. p. „(duomenys neskelbtini)“. Peržiūrimos nuotraukos ir vaizdo įrašai esantys telefone. Vaizdo įrašuose užfiksuotos pranešėjos nėra, tačiau nuotraukos yra matomos darytos momentinės ekrano kopijos 2020-06-20 d. 16.05 val. „Discord“ platformoje „Pletkai“ serveryje „(duomenys neskelbtini)“ potėmėje įkelta nuotrauka, kurioje yra apsinuoginusi pranešėja, nuotrauką įkėlė „(duomenys neskelbtini)“, taip pat pasidalino nuotraukomis iš „Snapchat“, kur yra „Memories“ „K. M.“ paskyros iš 2016 m., taip pat vartotojas „cheater“ toje pačioje temoje įkėlė pranešėjos el. p. „(duomenys neskelbtini)“ su nurodytu slaptažodžiu (2 t., b.l. 131-137).

Ikiteisminio tyrimo metu 2020-10-06 liudytoja E. R. parodė, kad name, adresu (duomenys neskelbtini), gyvena su savo sutuoktiniu D. R. bei nepilnametėmis A. A. ir Rugile, minėtame name gyvena nuo 1995 m./1996 m. Šiuo adresu yra teikiamas internetas, sutartis sudaryta jos sutuoktinio vardu, namie yra Wi-Fi stotelė, yra bevielis internetas, prie kuriuo yra galima prisijungti tik žinant slaptažodį, kuris nėra žinomas pašaliniams asmenims. Jos vyras naudojasi tel. Nr. (duomenys neskelbtini), ji pati - tel. Nr. (duomenys neskelbtini), A. A. - tel. Nr. (duomenys neskelbtini), dukra R. - tel. Nr. (duomenys neskelbtini). Ji turi savo vardu tik paskyrą soc. tinkle „Facebook“, bendravimo programos „Snapchat“ neturi. Kiek jai yra žinoma, jos dukros naudojasi soc. tinklais, turi juose paskyras, taip pat turi „Snapchat“ programas, tačiau apie ką jose bendrauja - ji nežino. Apie tai, kad iš jos namų IP adreso buvo prisijungta prie svetimo asmens „Snapchat“ paskyros, jai nieko nėra žinoma, apie tai sužinojo tik šiandien, kai pareigūnai atėjo atlikti kratą jų name. Ar galėjo jos nepilnametės dukros prisijungti prie svetimo asmens paskyros „Snapchat“, ji nežino. Apie K. M. yra girdėjusi per TV laidas, bet pati nesidomi jos gyvenimu. Ar domisi dukros - nežino, gal ir domisi, reikėtų jų klausti. Abi dukros naudojasi mobiliojo ryšio telefonais, paimtais kratos metu (2 t., b.l. 149-151).

2020-10-06 liudytojas D. R. ikiteisminiame tyrime parodė, kad name, adresu (duomenys neskelbtini), gyvena su savo žmona E. R. bei A. A. ir R., minėtame name gyvena nuo 1995 m./1996 m. Sutartis dėl interneto paslaugų teikimo yra sudaryta jo vardu, namie yra bevielis internetas, kuris apsaugotas slaptažodžiu, kuris yra užrašytas ant maršrutizatoriaus, liko nepakeistas, suteiktas paslaugos teikėjo. Jis naudojasi tel. Nr. (duomenys neskelbtini), jo žmona - tel. Nr. (duomenys neskelbtini), A. A. - tel. Nr. (duomenys neskelbtini), dukra R. - tel. Nr. (duomenys neskelbtini). Nieko nežino apie 2020-06-20 vykusį iš jo IP adreso neteisėtą prisijungimą prie K. M. „Snapchat“ paskyros, asmeniškai neturi jokių paskyrų soc. tinkluose, tuo labiau „Snapchat“, jo nepilnametės dukros tokias paskyras turi, tačiau nieko nežino ir nėra girdėjęs iš jų apie neteisėto prisijungimo faktą prie svetimo asmens paskyros. Pats nesijungė (2 t., b.l. 153-155).

2021-06-03 nepilnametė liudytoja A. R., apklausta pas ikiteisminio tyrimo teisėją, parodė, kad buvo neteisėtai prisijungusi prie paskyros. Buvo prisijungusi prie „Discord“ bendravimo platformos, ten buvo skyrius apie K. M.. Prisijungė telefonu, lygtai „Samsung“, jis priklauso jai. Ten buvo serveris pavadinimu „Pletkai“. Buvo tema apie K. M., pavadinta „K. M.“. Buvo „Snapchat“ prisijungimo duomenys. Prisijungimo duomenis atsiuntė anonimas, jis nebuvo pasivadinęs „anonimas“, bet kažkokiu slapyvardžiu. Prisijungusi prie paskyros pamatė žinutes kažkokias, neatsimena tiksliai ką matė, neatsimena ar vaizdus matė. Spontaniškai prisijungė prie svetimo „Snapchat“, nežino kodėl prisijungė. Gyvena su tėvais ir sese, (duomenys neskelbtini). Prie interneto jungiasi per „Wi Fi“, įveda slaptažodį ir jis taip veikia. Atrodo, kad jungėsi per telefoną „Samsung“, jai atrodo, kad jį paėmė policija. Ji turi tik šį vieną telefoną. Šeimos nariai turi visi po vieną telefoną, kiekvienas šeimos narys savo telefonu naudojasi. Tiksliai nežino, ar buvo pas kažką telefonas „Redmi“. 2020 m. birželio mėnesį turėjo „Facebook“ „A. A.“, „Discord“ vardo neprisimena, „Snapchat“ tuo metu neturėjo ir dabar neturi. Kai jungėsi prie paskyros, „Snapchat“ atsisiuntė. Jį galima atsisiųsti arba susikurti. Parsisiuntė „Snapscat“, suvedė „(duomenys neskelbtini)“ duomenis. Paskui atsijungė. Iš jos paskyros jokios informacijos neišsaugojo. Jos „Facebook“ prisijungimo vardas yra „A. A. A.“, abu žodžiai prasideda iš didžiosios raidės, be taškų Ė raidė, tarp žodžių yra tarpas. Profilis yra balta nuotrauka. Prie „Discord“ prisijungimo vardo nėra, prie „Tiktok“ prisijungimo vardo nepamena, bet tikrai ne „A. A.“. Tai buvo vienintelis kartas, kai prisijungė prie svetimos paskyros. Norint prisijungti prie „Discord“, reikia suvesti pavadinimą, kurio neatsimena, ir slaptažodį. Dabar prisijungimo duomenų neatsimena, nėra kažkur užsirašiusi. Daug apie K. M. nežino, ji yra nuomonės formuotoja. Asmeniškai nepažįsta žmogaus, kuris atsiuntė prisijungimo K. M. duomenis, šių duomenų niekam nepersiuntė. Prisijungimo duomenys buvo atsiųsti ir gal po kokių 3-5 min. buvo ištrinti. „Discord“ vartotojų, kurių prisijungimas „(duomenys neskelbtini)“, „(duomenys neskelbtini)“ nežino. Paskyrų (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), nežino. [D. R.: prieš tai dukros telefonas buvo „Samsung“, o įvykio metu buvo telefonas „X. R.“.] Galėjo būti, kad jungėsi per telefoną „X. R.“ (2 t., b.l. 171-174).

Iš 2022-06-19 Vilniaus aps. VPK KP NNTV 1-ojo skyriaus vyriausiosios tyrėjos O. G. tarnybinio pranešimo nustatyta, kad K. M. savo pareiškime nurodė, jog 2020-06-20 į savo elektroninį paštą gavo pranešimus iš „Snapchat“, kuriais buvo informuojama, kad 2020-06-20, laikotarpiu nuo 12:01:32 val. iki 13:29:30 val., prie jos vardu „Snapchat“ sukurtos paskyros, pavadinimu „(duomenys neskelbtini)“, buvo prisijungta iš įtartinų IP adresų ir įrenginių. Taip pat buvo matyti, kad asmenys, galimai prisijungę iš Klaipėdos ir Vilniaus, sukonfigūravo jos paskyros archyvinę kopiją ir ją galimai buvo bandoma parsisiųsti. Apžiūrėjus K. M. priklausančią „Snapchat“ paskyrą „(duomenys neskelbtini)“, nustatyta, kad 2020-06-20 13:32:15 UTC (Lietuvos laiku 16:32:15 val.) buvo neteisėtai prisijungta iš IP adreso (duomenys neskelbtini), kurio Snapchat/10.84.5.0 (R. N. 8 Pro; Android (duomenys neskelbtini); gzip) V/MUSHROOM, o įrenginio IP adresas priklauso - D. R., gyvenančiam adresu: (duomenys neskelbtini). Ikiteisminio tyrimo metu nustatyta, kad D. R., gim. (duomenys neskelbtini), deklaruojama gyvenamoji vieta yra adresu: (duomenys neskelbtini), o su juo tuo pačiu adresu kartu gyvena dukros: mažametė R. R., gim. (duomenys neskelbtini), ir nepilnametė A. R., gim. (duomenys neskelbtini)., bei sutuoktinė E. R., gim. (duomenys neskelbtini). 2020-10-06 atlikus kratą adresu: (duomenys neskelbtini), kratos metu buvo paimti mob. ryšio telefonai: „X. R.“, IMEI Nr. (duomenys neskelbtini), A. A. R,, ir „X. R.“, IMEI Nr. (duomenys neskelbtini), priklausantis R. R.. Ikiteisminio tyrimo metu apžiūrėjus mob. ryšio telefoną „X. R.“, modelis „Redmi N. P.“, IMEI Nr. (duomenys neskelbtini), nustatyta, kad jame yra šešios (6) „Gmail“ paskyros: (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini). Taip pat telefone yra „Snapchat“ programėlė, kurioje įjungta paskyra, kurios pavadinimas „(duomenys neskelbtini)“. Šios paskyros vardas - „A. A.“, naudotas el. p. „(duomenys neskelbtini)“, bei nurodyta gimimo data - (duomenys neskelbtini). Taip pat nustatyta, kad telefone yra socialinis tinklas „Instagram“ ir jame naudojamos keturios (4) paskyros, kurios pavadintos: (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini). Šiame telefone rasta „Discord“ programėlė, kurioje prijungta paskyra, pavadinta „(duomenys neskelbtini)“, o naudojamas el. paštas - „(duomenys neskelbtini)“. Apžiūrint paminėto mob. ryšio telefono nuotraukas, buvo rastos 2020-06-20 16:05 val. darytos momentinės ekrano nuotraukos, kuriose matosi „Discord“ platformoje serveryje „Pletkai“ potemėje „(duomenys neskelbtini)“ įkelta apsinuoginusios K. M. nuotrauka, kurią įkėlė „(duomenys neskelbtini)“ bei pasidalino iš „Snapchat“ „Memories“ 2016 m. „K. M.“ paskyros nuotraukomis. Taip pat vartotojas „cheater“ toje pačioje temoje įkėlė K. M. el. paštą „(duomenys neskelbtini)“ su jo slaptažodžiu. Nepilnametės A. R. naudojamajame mob. ryšio telefone „X. R.“, modelis „Redmi N. P.“, IMEI Nr. (duomenys neskelbtini)buvo rastos momentinės ekrano nuotraukos, kurių vienoje yra nurodyti K. M. „Snapchat“ paskyros duomenys, iš minėto įrenginio buvo galimai neteisėtai prisijungta prie K. M. paskyros. 2021-06-03 pas ikiteisminio tyrimo teisėją apklausta nepilnametė liudytoja A. R., gim. (duomenys neskelbtini), patvirtino anksčiau minėtas nustatytas faktines aplinkybes. Lietuvos Respublikos baudžiamojo kodekso 13 str. numatytas amžius, nuo kurio kyla baudžiamoji atsakomybė - asmenys atsako pagal šį baudžiamąjį kodeksą nuo 16 metų, išskyrus minėto straipsnio 2 d. numatytus atvejus. Taigi, baudžiamoji atsakomybė už nusikalstamą veiką, numatytą Lietuvos Respublikos baudžiamojo kodekso 198 str. 1 d., 198-1 str. 1 d., kyla nuo 16 metų. Ikiteisminio tyrimo metu surinkta duomenų, kad galimai nusikalstamą veiką padarė A. R., gim. (duomenys neskelbtini). (14 metų amžiaus), tačiau atsižvelgiant į tai, kad ji nėra sulaukusi tokio amžiaus, nuo kurio ji atsako pagal baudžiamuosius įstatymus dėl minėtų nusikalstamų veikų, ji baudžiamojon atsakomybėn netrauktina, ikiteisminis tyrimas jos atžvilgiu negalimasA. A. R. nebuvo įteiktas pranešimas apie įtarimą dėl galimai padarytų nusikalstamų veikų, numatytų LR BK 198 str. 1 d., 198-1 str. 1 d., nes pastaroji nesulaikė tokio amžiaus, nuo kuriuo gali kilti baudžiamoji atsakomybė (2 t., b.l. 177-179).

Iš 2020-10-28 Vilniaus AVPK KPNNTV 1-ojo skyriaus vyriausiosios tyrėjos J. S. tarnybinio pranešimo nustatyta, kad ikiteisminio tyrimo metu buvo apžiūrėta įtariamajam D. M. priklausanti „Gmail“ elektroninio pašto dėžutė ir „Google Drive“ dokumentų, rinkmenų talpyklos paskyra, apžiūros metu buvo nustatyta, kad minėtoje talpykloje be kitų duomenų asmuo yra išsisaugojęs duomenų rinkmenas su svetimais elektroninio prisijungimo duomenimis (nurodyti elektroniniai paštai, slaptažodžiai), kurias taip pat yra platinęs tretiesiems asmenims, tai yra buvo nustatyta, kad D. M. iš savo naudojamos elektroninio pašto dėžutės „(duomenys neskelbtini)“ siuntė turimas duomenų bazes, kuriose yra kitų žmonių elektroniniai paštai ir pirminis bei antrinis slaptažodžiai. Nustatyta, kad 2020-07-17 buvo siųstas el. laiškas asmeniui, pasivadinusiam „K. L.“ į el. p. dėžutę „(duomenys neskelbtini)“, el. laiško priede buvo duomenų rinkmenos pavadinimais „(duomenys neskelbtini)“; „(duomenys neskelbtini)“; „(duomenys neskelbtini)“; „(duomenys neskelbtini)“. Nustatyta, kad el. pašto „(duomenys neskelbtini)“ naudotoja yra K. L., a. k. (duomenys neskelbtini) Sodros duomenimis niekur nedirbanti, deklaruoja gyv. vietą adresu (duomenys neskelbtini). Butas adresu (duomenys neskelbtini) (unikalus daikto numeris (duomenys neskelbtini)), nuosavybės teise priklauso N. L., a. k. (duomenys neskelbtini) kuri nuo 2018-09-03 deklaruoja gyvenamąją vietą (duomenys neskelbtini), remiantis Sodros duomenimis niekur nedirbanti (3 t., b.l. 75-76).

Iš 2021-07-09 kratos protokolo nustatyta, kad kratos pas K. L., adresu (duomenys neskelbtini), metu paimti: nešiojamasis kompiuteris „MSI“, modelis MS-17ES su pakrovėju ir mob. ryšio telefonas „Huawei“, be IMEI Nr. (duomenys neskelbtini) mob. ryšio telefonas „Huawei“ tarnybiniu pranešimu Nr. (duomenys neskelbtini)perduotas nuskaitymui į KTS, po apžiūros grąžintas K. L.. 2021-08-20 apžiūrėtas ir K. L. grąžintas nešiojamasis kompiuteris „MSI“, modelis MS-17ES su pakrovėju (3 t., b.l. 89-98).

Iš 2021-07-09 asmens parodymo atpažinti pagal jo nuotrauką protokolo nustatyta, kad K. L. parodžius 5 asmenų nuotraukas, ji parodė, kad nuotraukoje Nr. 4 yra pavaizduotas D. M., tai yra tas asmuo, apie kurį ji davė parodymus. Šį asmenį atpažįsta iš bendrų veido bruožų, plaukų spalvos, kūno sudėjimo formos. Tai yra tas asmuo, kuris jai iš elektroninio pašto dėžutės „(duomenys neskelbtini)“ 2020 m. liepos mėn. viduryje siuntė elektroninį laišką su priedais su asmenų prisijungimo duomenimis (3 t., b.l. 109-114).

2021-07-09 savanoriško daiktų, dokumentų pateikimo protokole nurodyta, kad K. L. pateikė mobilaus ryšio telefoną „iPhone 12“, IMEI Nr. (duomenys neskelbtini) (3 t., b.l. 115-116).

Iš 2021-07-09 kitų objektų apžiūros protokolo nustatyta, kad dalyvaujant K. L. buvo apžiūrėtas jos mobiliojo ryšio telefonas „iPhone 12“. Atidarius telefoną peržiūrimas jo pagrindinis langas, kuriame nieko reikšmingo tyrimui nematoma. Einama į mobiliojo ryšio nustatymus, matoma, kad telefonas yra „Iphone 12“, IMEI Nr. (duomenys neskelbtini). Uždarius minėtą langą, paieškoje suvedama „Discord“ ir yra matoma „Discord“ susirašinėjimo ir bendravimo programėlė, kurioje yra matoma paskyra pavadinimu „(duomenys neskelbtini)“, minėtos paskyros susirašinėjimo languose yra matomas susirašinėjimas su asmeniu pasivadinusiu „(duomenys neskelbtini)“, iš susirašinėjimo turinio ir siunčiamų rinkmenų yra matoma, kad tai D. M. (atliekamos nuotraukos susirašinėjimo). Atidaroma „Gmail“ paskyra, kur matoma gautas laiškas iš „D. 1G“, tačiau duomenų bazių nėra matoma. „Google Drive“ saugykloje taip pat nėra išsaugotų (3 t., b.l. 117-119).

2022-10-18 liudytoja K. L. ikiteisminiame tyrime parodė, kad D. M. pažįsta, su juo susipažino 2019 m. pabaigoje, žiemą. Susipažino „Discord“, tuo metu buvo Danijoje, todėl tik susirašinėjo. Po kurio laiko grįžo į Lietuvą, nuo pažinties pradžios tuo metu praėjo keli mėnesiai. Susirašinėjo su D. M., tada susitarė gyvai susitikti ir pabendrauti, tuomet ji buvo nuvykusi į Pagėgius (tame mieste D. D. - bent jau kaip pats jai buvo sakęs). Susitiko su D. P. mieste, neutralioje D. D. taip pat buvo kelis kartus atvažiavęs pas ją į svečius į D. D. tai apie 19-20 m. amžiaus vaikinas, aukštas (aukštesnis negu ji, ji yra 158 cm, D. D. apie 190 cm ūgio), nestambaus, smulkaus kūno sudėjimo, šviesesnių plaukų, tatuiruočių neturėjo, galėtų šį asmenį atpažinti, jeigu jai būtų parodytos nuotraukos. Kai su D.susirašinėjo „Discord“ jis buvo pasivadinęs „(duomenys neskelbtini)“. Dar, kaip jai yra žinoma, D. M. „Discord“ turėjo dar vieną paskyrą pavadinimu „(duomenys neskelbtini)“. Su D. ji bendravo apie 6 mėn., tačiau 2020 m. vasarą su D.nustojo bendrauti, nustojo bendrauti jos iniciatyva, kadangi jai nepatiko jo įkyrumas, asmeninės erdvės apribojimas, nuolatinis D. D. į jų bendravimo nutraukimą sureagavo neigiamai, buvo labai nepatenkintas. 2020 m. liepos mėn. viduryje iš D. M. el. p. „(duomenys neskelbtini)“ į savo naudojamą elektroninį paštą „(duomenys neskelbtini)“ gavo elektroninį laišką su priedais, jų pavadinimų mintinai neatsimena, kiek atsimena, juose buvo kažkokie prisijungimų duomenys - kokie būtent, neatsimena. Gavusi šį elektroninį laišką nuo D. M., ji labai nustebo, kadangi tuo metu jau nebendravo su D.. Peržiūrėjo tą elektroninį laišką ir jo priedus, tačiau jų nesaugojo, elektroninį laišką su priedais iš savo elektroninio pašto dėžutės ištrynė. Į šį atsiųstą D. elektroninį laišką nieko nebuvo atrašiusi. Taip pat nebuvo prašiusi, kad jis jai siųstų šiuos duomenis. Žino, kad tai D. M. naudojamas elektroninis paštas „(duomenys neskelbtini)“, kadangi jis pats jai yra sakęs šį elektroninį paštą kaip savo naudojamą. Apie tai, kad 2020-06-20, laikotarpiu nuo 12:01:32 val. iki 13:29:30 val., prie K. M. vardu sukurtos paskyros „Snapchat“, pavadinimu „(duomenys neskelbtini)“, buvo neteisėtai prisijungta iš įtartinų IP adresų ir įrenginių, ji žino tik tiek, kiek jai yra pasakojęs D. D., o jis buvo sakęs, kad buvo neteisėtai prisijungęs prie K. M. „Snapchat“ paskyros. Šį faktą D. D. buvo sakęs, kuomet ji su juo dar bendravo, bet tikslaus laikotarpio ji neatsimena. Jai jis nesiuntė prisijungimo duomenų prie K. M. paskyros. Nori pasakyti, kad šiandien atliktos kratos metu buvo paimtas jos nešiojamasis kompiuteris „MSI“ ir mobilaus ryšio telefonas „Huawei P30“. Jos nešiojamajame kompiuteryje, kuris buvo paimtas kratos metu, yra išsaugoti jos „Discord“ paskyros prisijungimo duomenys, sutinka, kad ikiteisminio tyrimo pareigūnai apžiūrėtų jos „Discord“ paskyros duomenis jai nedalyvaujant. Taip pat D. M. jai yra sakęs, kad buvo nulaužęs „filmai.in“ duomenų bazę ir ją turi, kada būtent rašė ir kur - neatsimena, bet galimai į jos „Discord“ paskyrą, tik nežino, ar yra išlikęs susirašinėjimas. Taip pat žino, kad šiuo metu „Discord'e“ naujos D. M. paskyros pavadinimas yra „(duomenys neskelbtini). D. dažnai susikurdavo naujas paskyras „Discord“, kadangi jo senas užblokuodavo dėl to, kad jis rašinėdavo visokiausiais nesąmones, bei norėdamas išlikti anonimišku. „Discord“ paskyra pavadinimu „(duomenys neskelbtini)“, (duomenys neskelbtini), priklauso jai, ji šia paskyra visuomet naudojosi ir naudojai. Visi susirašinėjimai su D. buvo jos, niekas tuo metu jos paskyra nesinaudojo (3 t., b.l. 136-138).

Iš 2020-10-07 Vilniaus AVPK KPNNTV 1-ojo skyriaus vyriausiosios tyrėjos J. S. tarnybinio pranešimo nustatyta, kad K. M. priklausančios „Snapchat“ „(duomenys neskelbtini)“ apžiūros metu buvo nustatyta, kad 2020-06-20 buvo užfiksuoti neteisėtas prisijungimas iš IP adreso (duomenys neskelbtini), prisijungta 2020-06-20 12:01:33 UTC (Lietuvos laiku 15:01:33 val.); įrenginys Snapchat/10.84.5.0 (Pocket_18x9; Android 8.1.0#1557921329#27; gzip) V/MUSHROOM; IP adreso priklausomybė - L. M., adr. (duomenys neskelbtini). Ikiteisminio tyrimo metu, 2020-10-06 atlikus kratą adresu (duomenys neskelbtini), buvo paimtas nešiojamasis kompiuteris „ACER“, korpusas juodos spalvos, be serijinio numerio, kuris, kaip nurodė kratos metu dalyvavęs D. M., priklauso jam, taip pat apklaustas spec. liudytoju D. M. parodė, kad gautus prisijungimo duomenis prie K. M. paskyros „Snapchat“ persiuntė savo draugui V. M. (bendravo tik virtualioje erdvėje, gyvai susitikę nebuvo), kuris D. M. prisipažino, kad su gautais prisijungimo duomenimis prisijungė prie K. M. „Snapchat“ paskyros, inicijavo minėtos paskyros archyvinės kopijos sukūrimą bei parsisiuntimą bei pasidalino K. M. paskyros duomenimis su neapibrėžtu skaičiumi vartotojų „Discord“ programoje, tokiu būdu juos išplatino. Ikiteisminio tyrimo metu atlikus paiešką policijos duomenų bazėse, buvo nustatyta, kad D. M. minimas V. M. yra Lietuvos Respublikos pilietis V. M., a. k. (duomenys neskelbtini) deklaruojantis gyvenamąją vietą adresu (duomenys neskelbtini), dirbantis UAB „S.“, faktinė gyvenamoji vieta yra adresu (duomenys neskelbtini), (ją nurodė 2020-04-15 ANK protokole), taip pat ir pateikė savo kontaktinį tel. Nr. (duomenys neskelbtini). Taip pat ikiteisminio tyrimo metu, apžiūrėjus K. M. priklausančios „Snapchat“ paskyrą „(duomenys neskelbtini)“, buvo nustatyta, jog buvo užfiksuoti neteisėti prisijungimai prie K. M. paskyros iš šių dinaminių (kintamų) IP adresų: IP adresas (duomenys neskelbtini), prisijungta 2020-06-20 13:10:11 UTC (Lietuvos laiku 16:10:11 val.); įrenginys Mozilla/5.0 (Linux; Android 10; HD1903) AppleWebKit/537.36 (KHTML, (duomenys neskelbtini)) (duomenys neskelbtini); IP adreso priklausomybė - minėtas IP adresas priskirtas Lenkijos interneto paslaugų teikėjui „(duomenys neskelbtini)“, VPN paslauga; IP adresas (duomenys neskelbtini), prisijungta 2020-06-20 12:36:03 UTC (Lietuvos laiku 15:36:03 val.); įrenginys Snapchat/10.84.5.0 (HD1903; Android 10#; gzip) V/MUSHROOM; IP adreso priklausomybė - minėtas IP adresas yra dinaminis (kintantis), gautas srautas telefono numerių, kuriems tuo metu buvo priskirtas IP adresas (duomenys neskelbtini), sulyginus gautus duomenis su tel. Nr. (duomenys neskelbtini) (naudojasi V. M.), gautas sutapimas, taigi nustatyta, kad nusikalstamos veikos padarymo metu buvo jungtasi iš V. M. naudojamo tel. Nr. (duomenys neskelbtini). Taip pat pažymėta, kad jungiantis iš IP adresų (duomenys neskelbtini) ir (duomenys neskelbtini), buvo naudojami galimai tie patys įrenginiai, o tai leidžia daryti prielaidą, kad jungėsi tas pats asmuo, tai yra V. M. (4 t., b.l. 67-68).

Iš 2020-10-07 asmens kratos protokolo nustatyta, kad įtariamojo V. M. asmens kratos metu pastarasis pateikė mobiliojo ryšio telefoną „OnePlus 7T“, IMEI1: (duomenys neskelbtini)/ IMEI2: (duomenys neskelbtini), nurodė telefono slaptažodį. Kratos metu pas V. M. daugiau nieko nerasta ir nepaimta (18 t., b.l. 19-21).

2021-04-20 kitų objektų apžiūros protokole užfiksuota, kad apžiūrėtas V. M. mobiliojo ryšio telefono „OnePlus“, IMEI (duomenys neskelbtini), išrašas. Apžiūros metu atidaroma kompiuterinė programa „C(duomenys neskelbtini)“, per kurią yra atidaromas mob. ryšio tel. „OnePlus“, IMEI Nr. (duomenys neskelbtini), su SIM „Telia LT“ (duomenys neskelbtini), išrašas. Atidarius išrašą yra matyt, kad jame yra: 8489 paveikslėliai, 80 vaizdo įrašų, 937 tekstinės rinkmenos, 720 skambučių, 173 įrašytos aplikacijos, 3 paskyros ir 474 žinutės. Atidaromi vaizdo įrašai, kuriuose yra matyti padarytas vaizdo įrašas, kuriame yra matoma, kad 2020-06-20 d. 15.44 val. yra išsaugotas vaizdo įrašas iš programėlės „Snapchat“, vaizdo įraše yra matoma apnuoginusi viršutinę dalį pranešėja. Atidaromos nuotraukos, kuriose yra matoma, kad 2020-06-20 d. 15.46 val. yra padaryta momentinė ekrano kopija, kurioje yra matoma pareiškėja, 2020-06-22 d. 00.41 val. „Snapchat“ programėlėje į draugus V. M. pridėjo „Snapchat“ vartotojas vardu „K. M.“, 2020-06-22 d. 00.41 val. iš „Snapchat“ vartotojo „K. M.“ į asmens paskyrą matoma gauta žinutė „Aš tavo fanas“, 2020-08-09 d. 11.49 val. yra matoma nuotrauka, kurioje yra vaizduojami elektroniniai paštai ir slaptažodžiai 5 asmenų ir vienas iš asmenų yra pabrauktas geltona spalva (4 t., b.l. 99-106).

2021-09-02 kitų objektų apžiūros protokole užfiksuota, kad apžiūros objektas yra mobilaus ryšio telefonas OnePlus 7T, IMEI1: (duomenys neskelbtini), IMEI2: (duomenys neskelbtini). Apžiūros metu įjungiamas mobilaus ryšio telefonas OnePlus 7T IMEI1: (duomenys neskelbtini) IMEI2: (duomenys neskelbtini) ir suvedamas PIN kodas (duomenys neskelbtini), kuris buvo nurodytas asmens kratos metu ((duomenys neskelbtini)). Atrakinus telefoną einama į adresų knygutę, kur yra matomas kontaktas pavadinimu „D.“ (nurodytas tel. nr. (duomenys neskelbtini)). Einama į nuotraukų galeriją, kurioje yra matoma „Screenshots“ (liet. momentinės ekrano kopijos) aplankalas, kuriame yra matoma momentinės ekrano kopijos: 1) momentinė ekrano kopija, kurioje yra matoma elektroniniai paštai ir slaptažodžiai; 2) „Discord“ vartotojo „D.“ momentinė ekrano kopija, kurioje yra nurodomas K. M. elektroninis paštas ir slaptažodis; 3) „Snapchat“ paskyros pavadinimu „K. M.“ žinutė; 4) „Snapchat“ paskyros pavadinimu „K. M.“ asmens pridėjimas į draugus (4 t. 107-109).

Iš 2021-04-20 Vilniaus AVPK KPNNTV 1-ojo skyriaus vyresniojo tyrėjo D. L. tarnybinio pranešimo nustatyta, kad 2020-06-20 į savo elektroninį paštą K. M. gavo pranešimą iš „Snapchat“, kuriame buvo nurodyta, kad 2020-06-20 skirtingu laiku ir iš skirtingų IP adresų buvo jungtasi prie jos „Snapchat“ paskyros pavadinimu „(duomenys neskelbtini)“. Tyrimo metu buvo apžiūrėtas mobiliojo ryšio telefonas „OnePlus“ IMEI (duomenys neskelbtini), kuris priklauso V. M., gim. (duomenys neskelbtini), kuriame buvo rastas vaizdo įrašas, kuris buvo parsisiųstas tiesiai iš „Snapchat“ programėlės ir išsaugotas telefono „Snapchat“ programėlės aplankale pavadinimu „(duomenys neskelbtini)“ (minėtame vaizdo įraše yra apsinuoginusi pranešėja), minėtas vaizdo įrašas atsisiųstas 2020-06-20 15.44 val., po šio įvykio 2020-06-22, 00.41 val., yra matoma, kad asmuo, pasivadinęs „K. M.“ (pranešėjos paskyra) parašo V. M. privačią žinutę „Aš tavo fanas“, 2020-06-22, 00.44 val., yra matoma išsaugota nuotrauka, kurioje „Snapchat“ programėlėje asmuo, pasivadinęs „K. M.“ (pranešėjos paskyra) prideda V. M. į draugus. Taip pat atliekant apžiūrą buvo rasta momentinė ekrano kopija 2020-08-09, 11.49 val., kuri buvo išsaugota telefone. Minėtoje momentinėje ekrano kopijoje yra matomi 5 skirtingi elektroninio pašto adresai ir prie jų išskirti ":" slaptažodžiai. Minėtieji 5 skirtingi elektroninio pašto adresai ir prie jų išskirti ":" slaptažodžiai buvo rasti D. M. esančiose duomenų bazėse, atitikimas 100%. Taip pat D. M. turimose duomenų bazėse buvo rastas K. M. el. p. ir prie jo nurodytas slaptažodis (4 t., b.l. 110).

2021-04-21 Vilniaus AVPK KPNNTV 1-ojo skyriaus vyresniojo tyrėjo D. L. tarnybiniame pranešime nurodyta, kad nustatyta, jog 2020-06-20, apie 16.06 val., „Discord“ susirašinėjimų platformoje „Pletkai“ serveryje ir „(duomenys neskelbtini)“ potemėje asmuo, pasivadinęs „(duomenys neskelbtini)“, pasidalino K. M. nuotrauka, kurioje ji yra apsinuoginusi, taip pat jos „Snapchat“ paskyroje esančiomis 2016 m. nuotraukomis, kurios yra išsaugotos programėlėje, taip pat asmuo, pasivadinęs „(duomenys neskelbtini)“, 16.27 val. pasidalino K. M. „Snapchat“ paskyros prisijungimo duomenimis, t. y. elektroniniu paštu ir slaptažodžiu, kuris buvo duomenų bazėse, kurias turėjo D. M.. Tikslinant informaciją dėl minėto asmens, pasivadinusio „(duomenys neskelbtini)“, buvo nustatyta, kad tai yra V. M., šiuo metu vartotojo vardas pakeistas, tačiau mobiliojo ryšio telefone yra išlikęs vaizdo įrašas, kurio nuotrauka buvo pasidalinta „Discord“ „Pletkai“ „(duomenys neskelbtini)“ potemėje „(duomenys neskelbtini)“. Minėto V. M. telefono apžiūros metu buvo nustatyta, kad šis 2020-06-20, 15.44 val. išsaugojo iš programėlės „Snapchat“ vaizdo įrašą, kuriame buvo K. M. ir kurio momentine ekrano kopija pasidalino prieš tai minėtame „Discord“ kanale, taip pat 15.46 val. yra padaręs minėto vaizdo įrašo momentinę ekrano kopiją. Taip pat išsaugotose telefono nuotraukose yra momentinių ekrano kopijų, kuriose minėtasis „1G Karys“ yra su kitu slapyvardžiu, tačiau yra matoma ta pati paskyros nuotrauka. „Discord“ platformoje nustatyta, kad minėto „(duomenys neskelbtini)“ slapyvardis yra „R. (duomenys neskelbtini)“. Asmuo, pasivadinęs „(duomenys neskelbtini)“, nenustatytas, paskyros „Pletkai“ forume nėra (4 t., b.l. 111-114).

Iš 2020-10-07 kitų objektų apžiūros protokolo nustatyta, kad yra apžiūrėta socialinio tinklo „Facebook“ paskyros „V. M.“, paskyros ID (duomenys neskelbtini), kopija. Apžiūros metu tarnybinio kompiuterio „NuklNas“ internetinės naršyklės „Google Chrome“ paieškos lange suvedus socialinio tinklo „https://www.facebook.com“ patenkama į socialinio tinklo pradinį langą. Prisijungimo lange V. M. nurodė savo elektroninį paštą: (duomenys neskelbtini), slaptažodį „(duomenys neskelbtini)“. Suvedus V. M. nurodytus kontaktus, patenkama į socialinio tinklo „Facebook“ paskyros „V. M.“, paskyros ID (duomenys neskelbtini) pradinį langą. Skiltyje nustatymai, spaudžiama „Jūsų Facebook informacija“. Į tarnybinį kompiuterį atsisiunčiama socialinio tinklo „Facebook“ V. M. paskyros kopija, nuo 2014-01-01 iki 2020-10-07 (6 t., b.l. 4-5).

Iš 2020-10-13 kitų objektų apžiūros protokolo nustatyta, kad apžiūros objektas socialinio tinklo „Facebook“ paskyros (hyperlinkas (duomenys neskelbtini)) kopija, kuri priklauso V. M., gim. (duomenys neskelbtini). Apžiūros metu atidaroma socialinio tinklo „Facebook“ paskyros (hyperlinkas (duomenys neskelbtini)) kopija, kuri priklauso V. M., gim. (duomenys neskelbtini), atidarytoje paskyroje matoma aplankalai: „(duomenys neskelbtini)“ (liet. apie tave); „apps_and_websites“ (liet. programos ir internetiniai puslapiai); „archive“ (liet. archyvas); „comments“ (liet. komentarai); „files“ (liet. rinkmenos); „following_and_followers“ (liet. sekami ir sekėjai); „friends“ (liet. draugai); „groups“ (liet. grupės); „interactions“ (liet. sąveika); „likes_and_reactions“ (liet. patikimai ir reakcijos); „messages“ (liet. žinutės); „pages“ (liet. puslapiai); „photos_and_videos“ (liet. nuotraukos ir vaizdo įrašai); „posts“ (liet. komentaras), „profile_information“ (liet. paskyros informacija); „search_history“ (liet. paieškos istorija); „security_and_login_information“ (liet. saugumas ir prisijungimų informacija); „stories“ (liet. istorijos); „voice_recording_and_transcription“ (liet. balso įrašai ir nuorašai). Atidaroma aplankalas pavadinimu „friends“ (liet. draugai) ir atidarytame aplankale atidaroma rinkmena „friends“, kurioje yra matomas žmogus pasivadinęs „داريوس داريوس“ (arabų kalba, išvertus per „Google“ vertėją gaunamas „D. D.“). Atidaroma aplankalas pavadinimu „profile_information“ (liet. paskyros informacija) ir atidaroma rinkmena „profile_information“, kur yra matoma paskyros anketiniai duomenys, t. y. paskyros pavadinimas - V. M.; vartotojo vardas - v.mi; paskyros profilio hyperlinkas - (duomenys neskelbtini); registracijos data - 2011-04-21,23.28 val.; naudoti el. pašto dėžutės - (duomenys neskelbtini)ir (duomenys neskelbtini); gimimo diena - (duomenys neskelbtini); lytis - vyras; gyvenamoji vieta ir miestas - (duomenys neskelbtini), Lithuania; šeimyninė padėtis - santykiuose nuo 2014-11-27 (pakeista 2019-07-04 d. 22.53 val.); šeima - D. M. (sesuo), L. M. (sesuo), K. A. (sesuo); išsilavinimas - Vilniaus kolegija, Molėtų gimnazija; darbo vieta - UAB S. 2019-05-14 S. E.; slapyvardžiai kitose paskyrose - (duomenys neskelbtini)). Atidaroma aplankalas pavadinimu „messages“ (liet. žinutės), kuriame yra aplankalai pavadinimais: „archived_threads“ (liet. archyuoti susirašymai); „filtered_threads“ (liet. filtruoti susirašymai); „inbox“ (liet. gautų žinučių dežutė); „message_requests“ (liet. žinučių prašymas); „stickers_used“ (liet. naudotos užklijos). Atidaroma „archived_threads“ aplankalas, kuriame tyrimui reikšmingos informacijos nėra, atidaromas „filtered_threads“ (liet. filtruoti susirašymai) aplankalas, kuriame susirašinėjimas su asmeniu pasivadinusiu „K. D.“ ((duomenys neskelbtini)), kuriame yra susirašinėjimas tarp V. M. ir asmens pasivadinusio „K. D.“, kuriame „K. D.“ nurodo, kad buvo įsilaužęs į duomenų registrų centro duomenų bazę ir turi žaidimo „Mafijos karai“ duomenų bazę, už kurią paprašo 4 eurų, tačiau V. M. atsisako, daugiau tyrimui reikšmingos informacijos aplankale nėra. Atidaromas aplankalas pavadinimu „inbox“ (liet. gautų žinučių dėžutė) ir peržiūrimi susirašinėjimai su asmenimis, atidaromas aplankalas pavadinimu „darywsdaryws“, kuriame yra susirašinėjimai su prieš tai minėtu žmogumi, kuris yra pasivadinęs „داريوس داريوس“ (arabų kalba, išvertus per „Google“ vertėją gaunamas „D. D.“, toliau „D.“), kuriame minėtas V. paklausia „D.“, ar jau sumokėjo, ir šis atsako, kad dabar vyksta veiksmas ir prasideda šantažas truputi ir čia kainuos. V.parašo „tai šaibų gerai paimk“ (netaisyta kalba, paimta iš susirašinėjimo), „D.“ paklausia, kiek prašyt, o V. parašo 200 eurų. Peržiūrint susirašinėjimą matoma, kad „D.“ paprašo V. atsiųst jam pinigų ir nurodo savo banko duomenis, t. y. „(duomenys neskelbtini) D. M.“. Peržiūrint susirašinėjimą „D.“ parašo V., kad pateko į kažkokios merginos socialinio tinklo „Facebook“ paskyrą ir skaito jos asmenines žinutes, taip pat nurodo jos socialinį tinklą „Facebook“ ((duomenys neskelbtini)), tęsiant susirašinėjimą nurodo, kad turi virš 500 tūkstančių paskyrų prisijungimų duomenų. Peržiūrint susirašinėjimą, toliau „D.“ parašo, kad „reiks su paypalais varke prasukt kada noresi?“ (pasiūlymas) V., kuris atsako „Ne“. Susirašinėjimo metu su „D.“ V. paprašo jo surasti vienos merginos duomenis. „D.“ susirašinėjime nurodo, kad turi kelis tūkstančius „Spotify“ (legalios muzikos internetinis tinklapis su prenumeracija) premium (liet. aukštesnės kokybės) paskyras, taip pat „D.“ nurodo, kad pateko į „General Financing“ ir į „Edrauda“ internetinius puslapius, sakydamas „iisilauziau i general financing ir i edrauda“, taip pat kalba apie V. šantažavimą, taip 2020-06-20, 18.35 val. „D.“ parašo V. „(duomenys neskelbtini)“, „D.“ nurodo, kad mėgino jungtis prie asmens „Discord“ platformoje pasivadinusio „(duomenys neskelbtini)“ „Gmail“ paskyra, peržiūrėjus susirašinėjimą yra matoma, kad pseudonimą turintis žmogus „(duomenys neskelbtini) K. L.. 2020-07-15 „D.“ nurodo, kad mėgina pavogt ir įsilaužt į „Mafijos karai“ (internetinės naršyklės žaidimas) duomenų bazę, taip pat minėjo, kad „b. prase nulaužt puslapi, bus pingų“. Daugiau tyrimui reikšmingų dalykų ar informacijos nerasta. Taip pat susirašinėjimuose buvo siųstos nuotraukos iš vieno asmens kitam asmeniui, tarp kurių buvo nustatyta tapatybė „Discord“ platformoje pasivadinusio „(duomenys neskelbtini)“ žmogaus, taip pat „D.“ „Discord“ platformoje pseudonimas (6 t., b.l. 19-41).

Iš 2020-10-06 kratos protokolo nustatyta, kad kratos D. M. gyvenamojoje vietoje - bute, adresu (duomenys neskelbtini), metu buvo paimtas nešiojamasis kompiuteris „Acer“ (juodos spalvos), be serijinio numerio (5 t., b.l.11-18).

Iš 2020-10-23 apžiūros protokolo nustatyta, kad apžiūros objektas yra nešiojamasis kompiuteris „Acer“ (juodos spalvos). Siekiant užtikrinti informacijos nepažeidžiamumą ir nepakeičiamumą nešiojamasis kompiuteris „ACER“, S/N:, modelis: Aspire5, 256 GB talpos, buvo įjungtas ir iš išorinės laikmenos buvo paleista Linux operacinės sistemos specializuota distribucija „CAINE“ (Computer A. I. Environment), kurioje esančios programos „GUYMAGER ACQUISITION“ pagalba buvo atliktas tikslus kriminalistinis 256 GB SSD tipo įrenginio vidinės atminties atvaizdas į laboratorinį standųjį diską „MSI Starbox SATA“ (S/N: (duomenys neskelbtini), talpa 2TB). Tikslios kriminalistinio kopijos failo pavadinimas „(duomenys neskelbtini)“, atvaizdžio maišos reikšmė sutapo su vidinės atminties maišos reikšme (MD5 hash: (duomenys neskelbtini)). Kriminalistinio atvaizdžio kopijavimo pradžia, atsižvelgus į minėto nešiojamo kompiuterio Lenovo sisteminį laiką, buvo 2020-10-07 10:44:02, o pabaiga 2020-10-07 14:29:26. Tuomet laboratorinis standusis diskas buvo prijungtas prie laboratorinio kompiuterio ir tolimesne informacijos paieška ir analize standžiojo disko duomenų atvaizdyje buvo vykdoma su AccessDatails FTK@ Imager 3.17.8 ir specializuota kriminalistinių tyrimų programine įranga Internet E. F. v6.7. Vykdant paiešką apžiūros rezultatuose pagal IT 01-1-27224-20 dėl nusikalstamos veikos, numatytos Lietuvos Respublikos baudžiamojo kodekso 198-l str. 1 d. padarymo, panaudojus programinę įrangą FTK Imager buvo eksportuoti failai iš nešiojamo kompiuterio į laboratorinį standųjį diską „MSI Starbox SATA“, kuriuose galimai yra reikšmingų duomenų tyrimui. Iš minėto nešiojamo kompiuterio ACER duomenų atvaizdžio buvo eksportuoti: ištrinti duomenys „Šiukšliadėžė“ (angl. „recycle bin“), atsiųsti duomenys (angl. „downloads“), jų buvimo kelias kompiuteryje: (duomenys neskelbtini). Taipogi buvo eksportuoti aplankalai: „s.“ buvimo kelias kompiuteryje: (duomenys neskelbtini), „random shit“ buvimo kelias kompiuteryje: Partition(4)/ NONAME/WTFS]/[root]/ (duomenys neskelbtini), „(duomenys neskelbtini)“ buvimo kelias kompiuteryje: (duomenys neskelbtini). Vykdant paiešką disko duomenų atvaizdyje, aptikta, jog nešiojamame kompiuteryje buvo įdiegta virtuali mašina (angl. V. B. VMS), jos buvimo vieta nešiojamame kompiuteryje Partition(4)/NONAME/[NTFS]/[root]/ (duomenys neskelbtini). Rastas aplankalas su virtualia mašina „B. V.“ ir joje esančiais duomenimis taip pat buvo eksportuotas į laboratorinį standųjį diską „MSI Starbox SATA“. Papildomai buvo parengta virtualios mašinos ataskaita su duomenimis aplankale „virtual_machine_report“. Visi aptikti duomenys buvo perkelti į pateiktą išorinį standųjį diską (5 t., b.l. 21-24).

Iš 2020-11-05 kratos protokolo nustatyta, kad buvo atlikta krata D. M. gyvenamojoje vietoje - bute, adresu (duomenys neskelbtini), kurios metu buvo paimti: nešiojamasis kompiuteris „HP“, SN5CD8512KY2, kartu pakrovėjas, kompiuteris yra pilkos spalvos, be vizualiai matomų pažeidimų; mobiliojo ryšio telefonas „SAMSUNG GALAXY S10“, IMEI Nr. (duomenys neskelbtini), IMEI2 Nr. (duomenys neskelbtini), kartu esančia SIM kortele TELE2 tel. Nr. (duomenys neskelbtini), telefonas juodos spalvos, kartu su mėlynos sp. įdėklu, matomu pažeidimų nėra; mobiliojo ryšio telefonas „SAMSUNG“, IMEI Nr. (duomenys neskelbtini), IMEI2 Nr. (duomenys neskelbtini), pilkos sp., su permatomu įdėklu, su viduje esančia SIM tel. Nr. (duomenys neskelbtini); mobiliojo ryšio telefonas „MYPHONE“, IMEI Nr. (duomenys neskelbtini), IMEI2 Nr. (duomenys neskelbtini) telefono ekranas susikęs, be dėklo su viduje esančia SIM tel. Nr. (duomenys neskelbtini) (5 t., b.l. 34-42).

2020-11-25 apžiūros protokole nurodyta, kad apžiūros objektas yra nešiojamas kompiuteris (toliau – kompiuteris) „HP ProBook HSN-Ql4C“ su įkrovikliu. Kompiuteris pateiktas užplombuotu ekrano dangčiu. Lipduko plombos Nr. (žr. Pav. Nr. 1 ir Pav. 2). Apžiūros metu lipdukas plomba nuklijuotas (žr. Pav. Nr. 3). Kompiuterio HP ProBook HSN-Q14C korpusas yra aliumininis, matinis, pilkos spalvos. Ekrano dangčio viduryje juodos spalvos HP logotipas, kompiuterio reverso viršuje per vidurį išgraviruota informacija apie kompiuterį ir holografinis operacinės sistemos Windows lipdukas. Nustatyta, kad kompiuterio modelis: HSN-QMC, serijos Nr. (duomenys neskelbtini) (žr. Pav. Nr. 4). Kompiuterio korpusas subraižytas ir nešvarus (žr. Pav. Nr. 5). Panaudojus L. operacinės sistemos distribucijos „CAINE“, kurios funkcionalumas užtikrina prijungtų laikmenų ir juose esančių duomenų nekeičiamumą ir nepažeidžiamumą, buvo padarytas tikslus kriminalistinis kompiuteryje esančio vidinės atminties disko duomenų atvaizdis (angl. forensics image) išoriniame standžiajame diske „Maxtor 4TB“. Atvaizdžio maišos reikšmė (MD5 ohecksum: (duomenys neskelbtini)) sutapo su disko maišos reikšmė. Tolimesnė duomenų (tame tarpe ištrintų) apžiūra buvo atliekama tiksliame kriminalistiniame atvaizdyje. Programine įranga „AccessData FTK Imager 4.2.0.l3“ apžiūrint disko atvaizdyje esančius duomenis, nustatyta, kad diskas sudarytas iš šių loginių skaidinių: 360 MB loginio skaidinio (angl. partition) „EFI system partition“ (failų sistema FAT32), kuris turi sisteminį vardą „SYSTEM“, l28MB loginio skaidinio „Microsoft reserved partition(2)“ (neatpažinta failų sistema), kuris turi sisteminį vardą „M. R.“, 24279 MB loginio skaidinio „Basic data partition (3)“ (neatpažinta failų sistema), kuri neturi sistemino vardo, 913MB loginio skaidinio „Basic data partition (4)“ (failų sistema NTFS), kuris turi sisteminį vardą „Windows RE Tools“ ir nepaskirstytos srities (žr. Pav. Nr. 6). Automatizuotos programinės įrangos „Magnet AXIOM 4.7.0.2237l“ pagalba nustatyta, kad 24279 MB loginiame skaidinyje „Basio data partition (3)“ (failų sistema NTFS), esantys duomenys yra užšifruoti panaudojus kompiuteryje įdiegtos operacinės sistemos Windows 10 duomenų šifravimo priemone BitLocker (žr. Pav. Nr. 7). Atsižvelgiant į tai, kad tyrėjos pateikti slaptažodžiai duomenų iššifravimui netiko, skaidinio duomenų apžiūra neatlikta. Automatizuotos programinės įrangos „Magnet AXIOM 47022371“ pagalba atlikus duomenų, esančių kituose vidinės atminties disko skaidinėse, peržiūrą ikiteisminiam tyrimui reikšmingos informacijos neaptikta (5 t., b.l. 44-48).

2021-05-19 - 2021-05-20 kitų objektų apžiūros protokole yra nurodyta, kad apžiūros objektas yra mobilaus ryšio telefono „Samsung Galaxy S10 Plus“, (IMEI1) (duomenys neskelbtini), (IMEI2) (duomenys neskelbtini), ataskaitos duomenys (report); mob. ryšio operatoriaus AB „Tele2“ - SIM kortelės Nr. (duomenys neskelbtini) ataskaitos duomenys (report). Atidaroma kompiuterinė programa „C. R. 7.42.0.8“, kuria yra atidaromi mob. ryšio telefono „Samsung Galaxy S10 Plus“, (IMEI1) (duomenys neskelbtini), (IMEI2) (duomenys neskelbtini), ir mobiliojo ryšio operatoriaus AB „Tele2“ - SIM kortelės Nr. (duomenys neskelbtini) ataskaitos duomenys (report). Apžiūrint mob. ryšio telefono „Samsung Galaxy S10 Plus“, (IMEI1) (duomenys neskelbtini), (IMEI2) (duomenys neskelbtini), ataskaitos duomenis (report), užfiksuota: Naudojamos „Facebook“ paskyros: Vardas - „L. M.“, ID: (duomenys neskelbtini), vartotojo vardas - (duomenys neskelbtini).1, ID: (duomenys neskelbtini); Vardas - „A. M.“, vartotojo vardas – (duomenys neskelbtini), ID: (duomenys neskelbtini); Vardas - „داريوس داريوس“, vartotojo vardas - (duomenys neskelbtini), ID: (duomenys neskelbtini); Vardas - „R. M.“, vartotojo vardas - (duomenys neskelbtini), ID: (duomenys neskelbtini); Vartotojo vardas - (duomenys neskelbtini). Instagram paskyra - „L. M.“, vartotojo vardas - (duomenys neskelbtini), ID: (duomenys neskelbtini). Google paskyros: (duomenys neskelbtini); (duomenys neskelbtini); (duomenys neskelbtini); (duomenys neskelbtini); (duomenys neskelbtini); (duomenys neskelbtini); (duomenys neskelbtini). 2020-05-14 sukurta paskyra tinklapyje - https://vault.bitwarden.com/. Paskyros duomenys nenurodyti (14 t., b.l. 57-59).

Iš 2020-11-05 kratos protokolo nustatyta, kad buvo atlikta krata D. M. priklausančioje paskyroje „(duomenys neskelbtini)“ ir su ja susietoje talpykloje „Google drive“. Įtariamasis D. M. parodė, kad sutinka pateikti prisijungimo duomenis prie savo elektroninio pašto „(duomenys neskelbtini)“ dėžutės, nurodo prisijungimo prie elektroninio pašto slaptažodį „(duomenys neskelbtini)“. Pasinaudojant tarnybiniame kompiuteryje įdiegta naršykle „M. F.“, atidaromas (duomenys neskelbtini)“, suvedami D. M. nurodyti prisijungimo duomenys, juos suvedus sėkmingai prisijungiama prie elektroninio pašto dėžutės „(duomenys neskelbtini)“. Atidarius „Gmail“ paskyrą, spustelėjama ant paskyros nuotraukos dešiniajame ekrano kampe ir atsidarius langui spustelėjama „Tvarkyti „Google“ paskyrą“, spustelėjus minėtą mygtuką, atsidaro naujas langas, kuriame kairėje ekrano pusėje yra matoma septyni langai: „Pagrindinis“; „Asmeninė informacija“; „Duomenys ir suasmeninimas“; „Sauga“; „Žmonės ir bendrinimas“ „Mokėjimai ir prenumeratos“; „Apie“. Atidaroma langas „Asmeninė informacija“, kuriame matoma asmens nuotrauka, kurią jis pateikė, vardas „D. M.“, gimtadienis „(duomenys neskelbtini)“, lytis „Vyras“, slaptažodis užslėptas, kuris buvo keistas paskutinį kartą 2020-10-07 d. momentinių nuotraukų darymo dieną matomoje nuotraukoje „Paskutinį kartą pakeista 04-25“, „Kontaktinė informacija“, kurioje nurodomi el. paštas „(duomenys neskelbtini)“ ir „(duomenys neskelbtini)“, telefonas „(duomenys neskelbtini)“. Pasirinkus skiltį „Google Apps“ pasirenkamas „Google drive“, atsidaro „Google drive“ talpykla, kurioje yra matomi šie duomenys: panaudota 6,1 Gb saugyklos (talpyklos) talpos iš 15 Gb; matomi langai (skiltis) „Mano diskas“, „Bendri diskai“, „Bendrinimai su manimi“, „Naujausi“, „Pažymėta žvaigždute“, „Šiukšliadežė“, „Mano diskas“ lange yra matomos rinkmenos: „(duomenys neskelbtini)“, „(duomenys neskelbtini)“, „(duomenys neskelbtini)“, „(duomenys neskelbtini)“. Atidaromas langas „Bendri diskai“, kuriame yra rinkmenos: „hacked 2018-05-08.rar“, „save.zip“, „hacktools.rar“. Atidaromas langas „Bendrinama su manimi“ langas, kuriame yra rinkmenos „[OP[iTroll_v2 (1)“, „timecyc for more..“, „huge fonts..“, „Divyamz font pack“, „skype38i_patche..“, „profesinis ed.p..“, „scan“, „@xdapirate_bom“, „httpsDosTool“, „Burpsuite pro v1“, „IMG_8834“, „burpsuite_pro_v1“, „trollboss v2.0.rar“, „count_prestaSho..“, „D.zip“, „I wanna be (bootl..“, „KLC.exe“, „new burp.7z“ ir aplankalai pavadinimu „Hacking“, „DDOS BY HACKE..“, „skinbox.lt – portf“. Padaroma minėtos „Google drive“ talpyklos kopija rankiniu būdu kopijuojant kiekvieną rinkmeną ir aplankalą atskirai. Kadangi „Google drive“ rasti failai su neviešais elektroniniais duomenimis (elektroninio pašto pavadinimas, slaptažodis ir pan.), siekiant apsaugoti minėtus privačius tretiesiems asmenims priklausančius duomenis, yra apribojama D. M. galimybė naudotis elektroninio pašto (duomenys neskelbtini) ir su juo susieta „Google Drive“ talpykla esančiais el. duomenimis, pakeičiamas tel. Nr. ir atsarginis el. paštas, kuris gali būti naudojama siekiant atkurti prieigą prie minėtų duomenų. Atidaromas elektroninio pašto paskyros tvarkymo langas „Tvarkyti „Google“ paskyrą“, kuriame yra matoma: pagrindinis langas, asmeninė asmens informacija ir prieš tai išvardinti dalykai kratos pradžioje. Atidaroma langas „Asmeninė informacija“, kurioje yra pakeičiamas mobiliojo ryšio tel. nr. (duomenys neskelbtini)į mobiliojo ryšio tel. nr. (duomenys neskelbtini). Taip pat yra pakeičiamas nurodytas atsarginis elektroninis paštas į „(duomenys neskelbtini)“. Taip pat skiltyje „Sauga“ yra nurodyti įrenginiai, kurie susieti su paskyra, tai yra „Samsung Galaxy S10+“ (susietas 2020-10-09), „Samsung Galaxy A20E“ (susietas 2020-10-18), kompiuteris „HP P. B. 430 G6“ (susietas 2020-11-04). Minėti įrenginiai yra atjungiami nuo paskyros valdymo (kadangi jie suteikia galimybė taip pat atkurti prieigą prie minėto elektroninio pašto). Po ko, siekiant užtikrint elektroniniame pašte (duomenys neskelbtini) esančių duomenų saugumą ir nepakeičiamumą, keičiamas elektroninio pašto slaptažodis, kuris saugomas atskirai prie asmens duomenų (5 t., b.l. 79-81).

Iš 2020-10-07 apžiūros protokolo nustatyta, kad užfiksuota, jog apžiūros objektas yra D. M. kodų generatoriaus „Bitwarden“, el. pašto dėžutės „Gmail“ ir saugyklos „Google Drive“ duomenys. Įtariamasis D. M. savanoriškai pateikė prisijungimo duomenis prie slaptažodžių generavimo internetinio puslapio pavadinimu „Bitwarden“ ((duomenys neskelbtini)), prie minėto „Bitwarden“ asmuo prisijungė naudodamas savo elektroninio pašto pavadinimą t. y. „(duomenys neskelbtini)“, ir naudodamas slaptažodį „P.“, kurį pateikė pats ir nurodė, kuriame buvo nurodyti slaptažodžiai (užšifruoti) į kitas asmens paskyras, kurias jis turi. Buvo patikrinta „Gmail“ paskyra, kuri nurodyta minėtame „Bitwarden“ internetiniame puslapyje, t. y. „(duomenys neskelbtini)“, prie kurios buvo prisijungta su asmens sutikimu naudojant „Bitwarden“ esantį užkoduotą slaptažodį „(duomenys neskelbtini)“, kuriame buvo užfiksuoti „Gmail“ anketiniai duomenys, kuri yra susieta su „Google Drive“ virtualia saugykla, buvo pradėta daryti virtualios „Gmail“ elektroninės pašto dėžutės kartu su „Google Drive“ saugykla kopijos atsisiuntimas ( 5 t., b.l. 90-96).

2020-10-07 apžiūros protokole užfiksuota, kad apžiūros objektas yra D. M. kodų generatorius „Bitwarden“. D. M. nedalyvaujant pagal jo prašymą ir leidimą Nr. IBPS-V-2390125-20 buvo prisijungta ir apžiūrėta slaptažodžių saugykla „BitWarden“ naudojant jo prisijungimo duomenis, kuriuos pateikė 2020-10-07 apžiūros metu (duomenys neskelbtini), kurioje nurodė „BitWarden“ naudotojo prisijungimo vardą „(duomenys neskelbtini)"“ ir naudotą slaptažodį „(duomenys neskelbtini)“. Prisijungus prie minėtos paskyros yra matyti „Mano saugykla“ (angl. My Vault), kurioje yra pateikta prisijungimo duomenys su slaptažodžiais prie internetinių puslapių ir programų: „Discord“ (greitųjų pranešimų ir VoIP (angl. Voice over IP, liet. balso ryšys perduodamas duomenų perdavimo tinklais naudojant interneto protokolą) programa, bei skaitmeninio platinimo platforma) prisijungimo vardas „(duomenys neskelbtini)“, naudotas slaptažodis „(duomenys neskelbtini)“, „Facebook“ (socialinis tinklas, hyperlinkas „http://www.facebook.com“) prisijungimo vardas „(duomenys neskelbtini)“, naudotas slaptažodis „(duomenys neskelbtini)“; „GitHub“ (tarptautinė amerikiečių įmonė, kuri teikia prieglobą programinės įrangos kūrimui ir versijų valdymui naudojant „Git“, hyperlinkas „http://github.com“) prisijungimo vardas „(duomenys neskelbtini)“, naudotas slaptažodis „(duomenys neskelbtini)“; „Gmail“ („Google“ korporacijos teikiama nemokama el. p. dėžutė, hyperlinkas „http://gmail.com“) prisijungimo vardas „(duomenys neskelbtini)“, naudotas slaptažodis „(duomenys neskelbtini)“; „Interneto vizija“ („Hosting“ (liet. internetinės svetainės priegloba, publikavimas) įmonė Lietuvoje, hyperlinkas „http://iv.lt“) prisijungimo vardas „(duomenys neskelbtini)“, naudotas slaptažodis „(duomenys neskelbtini)“; „NordVPN“ („VPN“ (angl. VPN - virtual private network, liet. virtualus privatus tinklas) paslaugų teikimo įmonė, hyperlinkas „http://nordvpn.com“) prisijungimo vardas „(duomenys neskelbtini)“ naudotas slaptažodis „(duomenys neskelbtini)“; „PayPal“ (Elektroninių apmokėjimų ir pervedimų platforma, hyperlinkas „http://paypal.com“) prisijungimo vardas „(duomenys neskelbtini)“, naudotas slaptažodis „(duomenys neskelbtini)“; „PaySera“ (Elektroninių apmokėjimų ir pavedimų platforma, hyperlinkas „http://paysera.lt“) prisijungimo vardas „(duomenys neskelbtini)“, naudotas slaptažodis „(duomenys neskelbtini)“; „Ryanair“ (Airijos oro transporto bendrovė, hyperlinkas „http://ryanair.com“) prisijungimo vardas „(duomenys neskelbtini)“, naudotas slaptažodis „(duomenys neskelbtini)“; „Supergames“ (Didžiausias kompiuterinių žaidimų žaidėjų internetinis puslapis ir forumas, hyperlinkas „http://supergames.lt“) prisijungimo vardas „D. 1G“, naudotas slaptažodis „(duomenys neskelbtini)“; „Titanas.serveriai.lt“ (Internetinis puslapis pavadinimu „Titanas“, kuris yra patalpintas į „Hosting“ (liet. internetinės svetainės priegloba, publikavimas) įmonės Lietuvoje duomenų bazę (leista patalpinti puslapį), hyperlinkas „http://serveriai.lt“) prisijungimo vardas „(duomenys neskelbtini)“, naudotas slaptažodis „(duomenys neskelbtini)“; „(duomenys neskelbtini)“ („Oracle VM VirtualBox“ yra nemokama atvirojo kodo (duomenys neskelbtini) virtualizavimui skirta atlikti programa, oficialus puslapis „http://virtualbox.org“, „VirtualBox“ suteikia galimybę sukurti virtualų naują kompiuterį vadinamąjį „V. M.“) prisijungimo vardas „(duomenys neskelbtini)“, naudotas slaptažodis „(duomenys neskelbtini)“; „VPSnet“ (Virtualių privačių serverių (lietuviškai vartotinas žodis, angl. server - tinklo mazgas, atliekantis tam tikras funkcijas pagal kitų tinkle esančių klientų kompiuterių užklausas) talpykla, hyperlinkas „http://vpsnet.com“) prisijungimo vardas „(duomenys neskelbtini)“, naudotas slaptažodis „(duomenys neskelbtini)“ (5 t., b.l. 98-106).

2020-10-08 kitų objektų apžiūros protokole nurodyta, kad apžiūros objektas yra D. M. priklausanti socialinio tinklo „Facebook“ paskyra. Apžiūros metu prisijungiama prie „BitWarden“ slaptažodžių saugyklos paskyros, kuri priklauso D. M. (paskyros vardas „(duomenys neskelbtini)“, paskyros slaptažodis pakeistas). Prisijungus prie minėtos „BitWarden“ slaptažodžių saugyklos yra matomas antras skirtukas „Facebook“ (socialinis tinklas, hyperlinkasn „http://www.facebook.com“) prisijungimo vardas „(duomenys neskelbtini)“, naudotas slaptažodis „(duomenys neskelbtini)“. Prisijungiant prie minėtos paskyros, suvedant prisijungimo vardą ir slaptažodį, yra nurodoma, kad slaptažodis arba el. p. (prisijungimo vardas) netinka (5 t., b.l. 107-109).

2020-10-08 kitų objektų apžiūros protokole nurodyta, kad apžiūros objektas yra D. M. priklausanti „Discord“ paskyra. Apžiūros metu prisijungiama prie „BitWarden“ slaptažodžių saugyklos paskyros, kuri priklauso D. M. (paskyros vardas (duomenys neskelbtini), paskyros slaptažodis pakeistas). Prisijungus prie minėtos „BitWarden“ slaptažodžių saugyklos, yra matomas pirmas skirtukas, kuriame matoma „Discord“ (greitųjų pranešimų ir VoIP (angl. Voice over IP, liet. balso ryšys perduodamas duomenų perdavimo tinklais naudojant interneto protokolą) programa, bei skaitmeninio platinimo platforma), kurioje nurodytas prisijungimo vardas „(duomenys neskelbtini)“ ir naudojamas slaptažodis „(duomenys neskelbtini)“. Atidarius minėtą „Discord“ ir suvedus minėtą prisijungimo vardą ir slaptažodį, yra nurodoma, kad slaptažodis netinka (pakeitimo data nenurodyta) (5 t., b.l. 110-115).

2020-10-08 Vilniaus AVPK KPNNTV 1-ojo skyriaus vyresniojo tyrėjo D. L. tarnybiniame pranešime nurodoma, kad <...> ikiteisminio tyrimo metu buvo nustatyta, kad vienas iš asmenų pagal IP adresą, kuris jungėsi buvo D. M., gyv. (duomenys neskelbtini). 2020-10-06 asmens gyvenamoje vietoje buvo įvykdyta krata, kurios metu buvo bendrauta su D. M., kuris nurodė, kad turi susikūręs ir naudojo seniau „VirtualBox“ vadinamąjį kompiuterį „V. M.“ (virtualų kitą kompiuterį, esantį tame pačiame kompiuteryje). Tikslinant informaciją dėl minėtos „V. M.“ asmuo nepateikė daugiau informacijos dėl jos, tik tai, kad buvo naudojęs, o ar naudoja dabar, neatsimena. Todėl, atliekant apžiūrą IBPS-V-2390174-20 „BitWarden“ slaptažodžių saugyklos, buvo nustatyta, kad asmuo turi susikūręs slaptažodį ir jį išsaugojęs pavadinimu „VirtualBox“, kuris galimai yra „V. M.“ (virtualus kompiuteris) slaptažodis (5 t., b.l. 122-123).

2020-10-08 kitų objektų apžiūros protokole nurodyta, kad apžiūros objektas yra D. M. priklausanti „NordVPN“ paskyra. Apžiūros metu prisijungiama prie „BitWarden“ slaptažodžių saugyklos paskyros, kuri priklauso D. M. (paskyros vardas „(duomenys neskelbtini)“, slaptažodis pakeistas). Prisijungus prie minėtos „BitWarden“ slaptažodžių saugyklos, yra matomas šeštas skirtukas „NordVPN“ („VPN“ (angl. VPN - virtual private network, liet. virtualus privatus tinklas) paslaugų teikimo įmonė, hyperlinkas „http://nordvpn.com“) prisijungiama suvedant prisijungimo vardą „(duomenys neskelbtini)“ ir prisijungimo slaptažodį (nurodytas 2020-10-07 d. apžiūros protokole (duomenys neskelbtini)). Prisijungus prie minėtos paskyros ir peržiūrint ją yra matoma, kad asmuo yra užsisakęs „VPN“ (angl. virtual private network., liet. virtualus privatus tinklas) paslaugas, t. y. prisijungiant per „NordVPN“ programinę įrangą galima pasikeisti savo IP (angl. Internet protocol, liet. kompiuterio identifikatorius IP tinkluose. Tai tam tikrame tinkle unikalus skaičius, naudojamas vienareikšmei duomenų paketo siuntėjo ir gavėjo identifikacijai ir skiriamas žmogaus ar organizacijos, administruojančios duotąjį IP tinklą) iš Lietuvos tiekėjo IP adreso į kitos šalies IP adresą. Minėta paslauga užsakyta iki 2023 m. sausio 23 d. (5 t., b.l. 142-147).

2020-10-08 Vilniaus AVPK KPNNTV 1-ojo skyriaus vyresniojo tyrėjo D. L. tarnybiniame pranešime nurodoma, kad <...> ikiteisminio tyrimo metu buvo nustatyta, kad vienas iš asmenų pagal IP adresą, kuris jungėsi, buvo D. M., gyv. (duomenys neskelbtini).2020-10-06 asmens gyvenamoje vietoje buvo įvykdyta krata ir jis pristatytas į Vilniaus miesto areštinę tolimesniam tyrimo aiškinimuisi. 2020-10-07 apžiūros metu, dalyvaujant D. M., šis pateikė savo prisijungimus prie slaptažodžių saugyklos „BitWarden“, kurioje yra saugojami jam priklausančių paskyrų prisijungimo duomenys, t. y. prisijungimo vardas ir slaptažodis. Su jo raštišku leidimu, jam nedalyvaujant, buvo atliekamas „Gmail“ paskyros kopijos kūrimas, tačiau minėtos paskyros kopijos sukurti nepavyko dėl to, kad reikia patvirtinimo iš įrenginio, kurio D. M. minėjo, kad nebeturi, taip pat minėtas įrenginys nebuvo rastas kratos metu (duomenys neskelbtini), todėl buvo darytos momentinės ekrano kopijos išsiųstų iš paskyros laiškų ir „GoogleDrive“ rinkmenų saugykloje esančių rinkmenų kiekio, taip pat rankiniu būdu buvo parsisiųstos minėtos rinkmenos (5 t., b.l. 158-159).

2020-10-09 - 2020-10-12 kitų objektų apžiūros protokole nurodyta, kad apžiūros objektas yra D. M. priklausanti „PayPal“ paskyra. Apžiūros metu prisijungiama prie „BitWarden“ slaptažodžių saugyklos paskyros, kuri priklauso D. M. (paskyros vardas „(duomenys neskelbtini)“, slaptažodis pakeistas). Prisijungus prie minėtos „BitWarden“ slaptažodžių saugyklos yra matomas septintas skirtukas „PayPal“ (Elektroninių apmokėjimų ir pervedimų platforma, hyperlinkas „http://paypal.com“) prisijungimo vardas „(duomenys neskelbtini)“, naudotas slaptažodis (nurodytas 2020-10-07 d. apžiūros protokole (duomenys neskelbtini)). Prisijungta naudojant paskyros prisijungimo duomenis, t. y. elektroninį paštą „(duomenys neskelbtini)“ ir slaptažodį (nurodytas 2020-10-07 d. apžiūros protokole (duomenys neskelbtini)). Prisijungus prie minėtos paskyros yra matoma „Account“ skiltyje, kad paskyra yra sukurta 2018 metais, paskyros „Profile“ pavadinimas „D. M.“, nurodytas paskyros adresas „(duomenys neskelbtini)“, nurodytas elektroninis paštas „(duomenys neskelbtini)“, taip pat nurodydas telefono numeris, kuris yra paslėptas, t. y. (duomenys neskelbtini)“, nurodytas „(duomenys neskelbtini)“ (liet. pardavėjo) ID (duomenys neskelbtini), „Nationality“ (liet. tautybė) Lithuania (liet. Lietuva), nurodytas taip pat greitasis apmokėjimo (duomenys neskelbtini)“. „Wallet“ skirtuke matoma, kad yra prie „PayPal“ piniginės pridėtos dvi mokėjimo kortelės, t. y. „D. M. Web“ paskutiniai skaičiai 7474 ir „Visa“ paskutiniai skaičiai 2317, „PayPal“ pinigų balansas „0,01 eur“ 2020-10-09 d. Skirtuke „PayPal“ activity yra matomi pinigų pervedimai asmeniui ir asmens pervedimai kitiems asmenims. Nuo 2018 m. gauti pavedimai iki 2020-10-09: 2018-05-11 gautas mokėjimas iš asmens „M. V.“ elektroninis paštas „(duomenys neskelbtini)“ pavedimas į D. M. sąskaitą 20.00 eur; 2018-05-13 mokėjimas iš D. M. „PayPal“ sąskaitos į „UAB Interneto vizija“ 13.30 eur; 2018-05-15 d. mokėjimas iš D. M. „PayPal“ sąskaitos į „Esnet“ (hyperlinkas „www.vpsnet.lt“, „(duomenys neskelbtini)“) 6.55 eur, sąskaitos pildymas (duomenys neskelbtini) internetiniame puslapyje „www.vpsnet.com“; 2018-05-29 gautas mokėjimas iš asmens „M. V.“ el. p. „(duomenys neskelbtini)“ į D. M. „PayPal“ sąskaitą 20.00 eur; 2018-05-29 pinigų išvedimas iš D. M. „PayPal“ sąskaitos į UAB „Paysera“ 20.15 eur; 2018-06-03 gautas mokėjimas iš asmens „Z. M.“ elektroninis paštas „(duomenys neskelbtini)“ su užrašu „Thanks yo.“ (liet. Ačiū) į D. M. „PayPal“ sąskaitą 4.43 eur; 2018-06-03 pinigų išvedimas iš D. M. „PayPal“ sąskaitos į UAB „Paysera“ 3.68 eur; 2018-06-04 pinigų mokėjimas iš „(duomenys neskelbtini)“ elektroninis paštas „(duomenys neskelbtini)“ (hyperlinkas „www.serveroffer.lt“), adresas (duomenys neskelbtini), 18.97 eur; 2018-06-04 pinigų išvedimas iš D. M. „PayPal“ sąskaitos į UAB „Paysera“ 18.97 eur; 2018-06-16 gautas mokėjimas iš asmens „M. V.“ elektroninis paštas „(duomenys neskelbtini)“ į D. M. „PayPal“ sąskaitą 20.00 eur; 2018-06-16 mokėjimas iš D. M. „PayPal“ sąskaitos į „UAB Interneto vizija“ 13.30 eur; 2018-06-21 gautas mokėjimas iš asmens „M. V.“ elektroninis paštas „(duomenys neskelbtini)“ į D. M. „PayPal“ sąskaitą 6.70 eur.; 2018-06-23 gautas mokėjimas iš „Dedimark“ elektroninio pašto „(duomenys neskelbtini)“ (hyperlinkas www.dedimark.net) į D. M. „PayPal“ sąskaitą 30.00 eur.; 2018-07-03 mokėjimas iš D. M. „PayPal“ sąskaitos į „Producer L. L.“ elektroninį paštą (duomenys neskelbtini) (hyperlinkas „www.producerloops.com“), 19.90 gbp.; 2018-07-05 mokėjimas iš D. M. „PayPal“ sąskaitos į „Steampowered“ 4.99 eur.; 2018-07-25 mokėjimas iš D. M. „PayPal“ sąskaitos į „C. C. Ltd„ elektroninį paštą (duomenys neskelbtini), 0.79 eur.; 2018-08-01 gautas mokėjimas iš asmens „M. V.“ elektroninio pašto „(duomenys neskelbtini)“ į D. M. „PayPal“ sąskaitą 15.00 eur.; 2018-08-01 pinigų išvedimas iš D. M. „PayPal“ sąskaitos į UAB „Paysera“ 15.60 eur.; 2018-08-17 gautas mokėjimas iš asmens „M. V.“ elektroninio pašto „(duomenys neskelbtini)“ į D. M. „PayPal“, mokėjimo paskirtimi „playme zinai ka daryt visa diena :D“ sąskaitą 20.00 eur.; 2018-08-17 mokėjimas iš D. M. „PayPal“ sąskaitos į „C. C. Ltd“ elektroninį paštą (duomenys neskelbtini), 3.99 eur.; 2018-08-25 gautas mokėjimas iš asmens „E. T.“ elektroninio pašto „(duomenys neskelbtini)“ į D. M. „PayPal“ sąskaitą 30.00 eur.; 2018-08-25 pinigų išvedimas iš D. M. „PayPal“ sąskaitos į UAB „Paysera“ 31.50 eur.; 2018-09-08 gautas mokėjimas iš asmens „A. S.“ elektroninio pašto „(duomenys neskelbtini)“ į D. M. „PayPal“, mokėjimo paskirtimi „uz filmai.in tasku“, sąskaitą 2.60 eur.; 2018-09-08 gautas mokėjimas iš asmens „D. V.“ elektroninio pašto „(duomenys neskelbtini)“ į D. M. „PayPal“, mokėjimo paskirtimi „uz filmai.in tasku“, sąskaitą 1.50 eur.; 2018-09-09 gautas mokėjimas iš asmens „E. K.“ elektroninio pašto „(duomenys neskelbtini)“ į D. M. „PayPal“, mokėjimo paskirtimi „uz filmai.in tasku“, sąskaitą 3.00 eur.; 2018-09-10 mokėjimas iš D. M. „PayPal“ sąskaitos į „M. B.“ elektroninį paštą „(duomenys neskelbtini)“ sąskaitą su mokėjimo paskirtimi „(duomenys neskelbtini)“, 7.10 eur.; 2018-09-12 gautas mokėjimas iš asmens „D. G.“ elektroninio pašto „(duomenys neskelbtini)“ į D. M. „PayPal“ sąskaitą 2.00 eur.; 2018-09-15 gautas mokėjimas iš asmens „R. Z.“ elektroninio pašto „(duomenys neskelbtini)“ į D. M. „PayPal“, mokėjimo paskirtimi „siusk taskus„, sąskaitą 10.22 eur.; 2018-09-17 gautas mokėjimas iš asmens „D. P.“ elektroninio pašto „(duomenys neskelbtini)“ į D. M. „PayPal“ sąskaitą 9.50 eur.; 2018-09-28 mokėjimas iš D. M. „PayPal“ sąskaitos į „A. P.“ el. p. „(duomenys neskelbtini)“ 21.72 eur.; 2018-09-21 gautas mokėjimas iš asmens „M. B.“ el. p. „(duomenys neskelbtini)“ į D. M. „PayPal“, mokėjimo paskirtimi „Už taškus ((duomenys neskelbtini))“, sąskaitą 3.00 eur.; 2018-09-22 gautas mokėjimas iš asmens „K. Ž.“ el. p. „(duomenys neskelbtini)“, į D. M. „PayPal“ sąskaitą 3.00 eur.; 2018-09-22 gautas mokėjimas iš asmens „T. S.“ el. p. „(duomenys neskelbtini)“ į D. M. „PayPal“, mokėjimo paskirtimi „Taskai“, sąskaitą 0.89 eur.; 2018-09-22 gautas mokėjimas iš asmens „L. J.“ el. p. „(duomenys neskelbtini)“ į D. M. „PayPal“, mokėjimo paskirtimi „Už taškus ((duomenys neskelbtini))“, sąskaitą 1.60 eur.; 2018-09-23 gautas mokėjimas iš asmens „D. G.“ el. p. „(duomenys neskelbtini)“ į D. M. „PayPal“, mokėjimo paskirtimi „Filmai.in taskai vartotojui „D. G.“, sąskaitą 4.10 eur.; 2018-10-03 gautas mokėjimas iš asmens „M. K.“ el. p. „(duomenys neskelbtini)“ į D. M. „PayPal“ sąskaitą 1.20 eur.; 2018-10-07 gautas mokėjimas iš asmens „D. R.“ el. p. „(duomenys neskelbtini)“ (nurodytas pristatymo adresas (duomenys neskelbtini)) į D. M. „PayPal“, mokėjimo paskirtimi „filmai in taskai“, sąskaitą 7.38 eur.; 2018-10-09 gautas mokėjimas iš asmens „A. R.“ el. p. „(duomenys neskelbtini)“ į D. M. „PayPal“, mokėjimo paskirtimi „Filmai.in taskao“, sąskaitą 10.90 eur.; 2018-10-09 mokėjimas iš D. M. „PayPal“ sąskaitos į asmens pasivadinusio „(duomenys neskelbtini)“ sąskaitą, kurio vardas „D. T.“, el. p. „(duomenys neskelbtini)“, 26.07 eur.; 2018-10-15 gautas mokėjimas iš asmens „L. J.“ el. p. „(duomenys neskelbtini)“ į D. M. „PayPal“ sąskaitą 17.04 eur.; 2018-10-16 mokėjimas iš D. M. „PayPal“ sąskaitos į „L. O.“ el. p. „(duomenys neskelbtini)“ 1.00 eur.; 2018-10-28 mokėjimas iš D. M. „PayPal“ sąskaitos į „eBay“ „WickedKeys ((duomenys neskelbtini)), 6.99 eur.; 2018-10-29 mokėjimas iš D. M. „PayPal“ sąskaitos į „(duomenys neskelbtini) „ 8.28 eur.; 2018-11-04 gautas mokėjimas iš asmens „R. B.“ el. p. „(duomenys neskelbtini)“ į D. M. „PayPal“ sąskaitą 20.00 usd.; 2018-11-04 mokėjimas iš D. M. „PayPal“ sąskaitos į „Steampowered“ 4.99 eur.; 2018-11-04 mokėjimas iš D. M. „PayPal“ sąskaitos į „Gameweb“, mokėjimo paskirtimi „(duomenys neskelbtini)“, 4.99 eur.; 2018-11-04 pinigų išvedimas iš D. M. „PayPal“ sąskaitos į UAB „Paysera“ 10.28 eur.; 2018-12-02 gautas mokėjimas iš asmens „K. J.“ el. p. „(duomenys neskelbtini)“ į D. M. „PayPal“ sąskaitą 2.16 eur.; 2018-12-13 gautas mokėjimas iš asmens „M. S.“ el. p. „(duomenys neskelbtini)“ į D. M. „PayPal“ sąskaitą 40.00 eur.; 2018-12-13 mokėjimas iš D. M. „PayPal“ sąskaitos į „Steampowered“ 29.66 eur.; 2018-12-13 mokėjimas iš D. M. „PayPal“ sąskaitos į „(duomenys neskelbtini)“ 8.79 eur.; 2018-12-13 pinigų išvedimas iš D. M. „PayPal“ sąskaitos į UAB „Paysera“ 3.71 eur.; 2018-12-30 gautas mokėjimas iš asmens „F. Z.“ el. p. „(duomenys neskelbtini)“ į D. M. „PayPal“, mokėjimo paskirtis „f taškai“, sąskaitą 1.50 eur.; 2019-01-14 gautas mokėjimas iš asmens „V. M.“ el. p. „(duomenys neskelbtini)“ į D. M. „PayPal“ sąskaitą 0.50 eur.; 2019-01-14 mokėjimas iš D. M. „PayPal“ sąskaitos į „M. M.“ (užrašyta rusų k.) el. p. „(duomenys neskelbtini)“ 3.30 eur.; 2019-03-18 gautas mokėjimas iš asmens „M. A.“ el. p. „(duomenys neskelbtini)“ į D. M. „PayPal“ sąskaitą 7.00 eur.; 2019-03-18 mokėjimas iš D. M. „PayPal“ sąskaitos į „(duomenys neskelbtini)“ 2.00 usd.; 2019-06-05 gautas mokėjimas iš asmens „R. J.“ el. p. „(duomenys neskelbtini)“ į D. M. „PayPal“ sąskaitą 10.00 eur.; 2019-06-05 mokėjimas iš D. M. „PayPal“ sąskaitos į „R. J.“ el. p. „(duomenys neskelbtini)“ 10.00 eur.; 2019-06-12 gautas mokėjimas iš asmens „P. K.“ el. p. „(duomenys neskelbtini)“ į D. M. „PayPal“, mokėjimo paskirtimi „(duomenys neskelbtini)“, sąskaitą 10.00 eur.; 2019-06-15 mokėjimas iš D. M. „PayPal“ sąskaitos į „UAB Interneto vizija“ 7.25 eur.; 2019-06-17 pinigų išvedimas iš D. M. „PayPal“ sąskaitos į UAB „Paysera“ 2.84 eur.; 2019-06-28 gautas mokėjimas iš asmens „D. T.“ el. p. „(duomenys neskelbtini)“ į D. M. „PayPal“, mokėjimo paskirtimi „(duomenys neskelbtini)“, sąskaitą 10.00 eur.; 2019-07-05 gautas mokėjimas iš asmens „S. K.“ el. p. „(duomenys neskelbtini)“ į D. M. „PayPal“, mokėjimo paskirtimi „(duomenys neskelbtini)“, sąskaitą 1.00 eur.; 2019-07-10 gautas mokėjimas iš asmens „J. P.“ el. p. „(duomenys neskelbtini) „ į D. M. „PayPal“ sąskaitą 0.20 eur.; 2019-09-03 gautas mokėjimas iš „M. I. LP“ el. p. „(duomenys neskelbtini), į D. M. „PayPal“ sąskaitą 50.00 eur.; 2019-09-04 pinigų išvedimas iš D. M. „PayPal“ sąskaitos į „V. M.“ el. p. „(duomenys neskelbtini)“ į „PayPal“ sąskaitą 50.00 eur.; 2019-09-17 gautas mokėjimas iš „test“ el. p. „(duomenys neskelbtini)“ į D. M. „PayPal“ sąskaitą 6.50 eur.; 2019-09-17 pinigų išvedimas iš D. M. „PayPal“ sąskaitos į „J. S.“ (parašyta rusų k.) „PayPal“ sąskaitą 1.72 eur., 2019-09-17 pinigų išvedimas iš D. M. „PayPal“ sąskaitos į „J. S.“ (parašyta rusų k.) „PayPal“ sąskaitą 1.90 eur., 2019-09-17 pinigų išvedimas iš D. M. „PayPal“ sąskaitos į „J. S.“ (parašyta rusų k.) „PayPal“ sąskaitą 2019-09-17 gautas mokėjimas iš „(duomenys neskelbtini)“ el. p. „(duomenys neskelbtini)“ į D. M. „PayPal“ sąskaitą 4.25 eur.; 2019-09-17 gautas mokėjimas iš „(duomenys neskelbtini)“ el. p. „(duomenys neskelbtini)“ į D. M. „PayPal“ sąskaitą 4.00 eur.; 2019-09-17 gautas mokėjimas iš „(duomenys neskelbtini)“ el. p. „(duomenys neskelbtini)“ į D. M. „PayPal“ sąskaitą 1.00 eur.; 2019-09-17 gautas mokėjimas iš „(duomenys neskelbtini)“ el. p. „(duomenys neskelbtini)“ į D. M. „PayPal“ sąskaitą 2.50 eur.; 2019-09-21 gautas mokėjimas iš „(duomenys neskelbtini)“ el. p. „(duomenys neskelbtini)“ į D. M. „PayPal“ sąskaitą 2.60 eur.; 2019-09-22 gautas mokėjimas iš „(duomenys neskelbtini)“ el. p. „(duomenys neskelbtini)“ į D. M. „PayPal“ sąskaitą 4.50 eur.; 2019-09-22 mokėjimas iš D. M. „PayPal“ sąskaitos į „(duomenys neskelbtini).“ 3.41 usd.; 2019-09-22 pinigų pervedimas iš D. M. „PayPal“ sąskaitos į „V. G.“ „PayPal“ el. p. „(duomenys neskelbtini)“ sąskaitą 1.00 usd., 2019-09-23 gautas mokėjimas iš „(duomenys neskelbtini)“ el. p. „(duomenys neskelbtini)“ į D. M. „PayPal“ sąskaitą 1.75 eur.; 2019-09-23 gautas mokėjimas iš „(duomenys neskelbtini)“ el. p. „(duomenys neskelbtini)“ į D. M. „PayPal“ sąskaitą 2.50 eur.; 2019-09-23 mokėjimas iš D. M. „PayPal“ sąskaitos į „(duomenys neskelbtini).“ 3.41 usd.; 2019-09-24 gautas mokėjimas iš „(duomenys neskelbtini)“ el. p. „(duomenys neskelbtini)“ į D. M. „PayPal“ sąskaitą 13.50 eur.; 2019-09-26 mokėjimas iš D. M. „PayPal“ sąskaitos į „(duomenys neskelbtini)“ 8.18 usd.; 2019-09-26 mokėjimas iš D. M. „PayPal“ sąskaitos į „(duomenys neskelbtini)“ 5.97 usd.; 2019-09-27 mokėjimas iš D. M. „PayPal“ sąskaitos į „(duomenys neskelbtini)“ 3.41 usd.; 2019-09-27 siųsti pinigai iš D. M. „PayPal“ sąskaitos į „RPlay.lt“ (hyperlinkas „www.rplay.lt“) el. p. „(duomenys neskelbtini)“ 2.30 eur.; 2019-09-28 iš „RPlay.lt“ (hyperlinkas „www.rplay.lt“) el. p. „(duomenys neskelbtini)“ siųsti pinigai į D. M. „PayPal“ sąskaitą 2.30 eur.; 2019-09-29 gautas mokėjimas iš „(duomenys neskelbtini)“ el. p. „(duomenys neskelbtini)“ į D. M. „PayPal“ sąskaitą 2.30 eur.; 2019-10-01 gautas mokėjimas iš „test“ el. p. „(duomenys neskelbtini)“ į D. M. „PayPal“ sąskaitą 13.00 eur.; 2019-10-01 siųsti pinigai iš D. M. „PayPal“ sąskaitos į „(duomenys neskelbtini)“ el. p. „(duomenys neskelbtini)“ sąskaitą 1.80 eur.; 2019-10-03 gautas mokėjimas iš „test“ el. p. „(duomenys neskelbtini)“ į D. M. „PayPal“ sąskaitą 8.00 eur.; 2019-10-05 gautas mokėjimas iš „(duomenys neskelbtini)“ el. p. „(duomenys neskelbtini)“ į D. M. „PayPal“ sąskaitą 6.50 eur.; 2019-10-05 gautas mokėjimas iš „(duomenys neskelbtini)“ el. p. „(duomenys neskelbtini)“ į D. M. „PayPal“ sąskaitą 2.00 eur.; 2019-10-06 pinigų pervedimas iš D. M. „PayPal“ sąskaitos į „I. E.“ (parašyta rusų k.) el. p. „(duomenys neskelbtini)“ sąskaitą 1.59 usd., 2019-10-07 gautas mokėjimas iš „(duomenys neskelbtini)“ el. p. „(duomenys neskelbtini)“ į D. M. „PayPal“ sąskaitą 1.00 eur.; 2019-10-08 pinigų išvedimas iš D. M. „PayPal“ sąskaitos į „V. M.“ el. p. „(duomenys neskelbtini)“ į „PayPal“ sąskaitą 27.11 eur.; 2019-10-09 gautas mokėjimas iš „(duomenys neskelbtini)“ el. p. „(duomenys neskelbtini)“ į D. M. „PayPal“ sąskaitą 1.75 eur.; 2019-10-14 pinigų išvedimas iš D. M. „PayPal“ sąskaitos į „J. P.“ el. p. „(duomenys neskelbtini)“ į „PayPal“ sąskaitą 1.75 eur.; 2019-10-15 gautas mokėjimas iš „(duomenys neskelbtini)“ el. p. „(duomenys neskelbtini)“ į D. M. „PayPal“ sąskaitą 4.25 eur.; 2019-10-15 pinigų išvedimas iš D. M. „PayPal“ sąskaitos į „V. M.“ el. p. „(duomenys neskelbtini)“ į „PayPal“ sąskaitą 4.25 eur.; 2019-10-18 gautas mokėjimas iš „(duomenys neskelbtini)“ el. p. „(duomenys neskelbtini)“ į D. M. „PayPal“ sąskaitą 2.00 eur.; 2019-10-23 pinigų išvedimas iš D. M. „PayPal“ sąskaitos į „V. M.“ el. p. „(duomenys neskelbtini)“ į „PayPal“ sąskaitą 2.00 eur.; 2019-12-01 gautas mokėjimas iš asmens „J. P.“ el. p. „(duomenys neskelbtini)“ į D. M. „PayPal“ sąskaitą 4.00 eur.; 2019-12-01 gautas mokėjimas iš asmens „J. P.“ el. p. „(duomenys neskelbtini)“ į D. M. „PayPal“ sąskaitą 0.20 eur.; 2019-12-01 pinigų išvedimas iš D. M. „PayPal“ sąskaitos į „G. S.“ el. p. „(duomenys neskelbtini)“ sąskaitą 4.17 eur.; 2019-12-14 gautas mokėjimas iš asmens „I. R.“ el. p. „(duomenys neskelbtini)“ į D. M. „PayPal“ sąskaitą 3.00 eur.; 2019-12-20 pinigų išvedimas iš D. M. „PayPal“ sąskaitos į „E. B.“ el. p. „(duomenys neskelbtini)“ sąskaitą 1.00 eur.; 2020-01-04 gautas mokėjimas iš asmens „A. J.“ el. p. „(duomenys neskelbtini)“ į D. M. „PayPal“ sąskaitą 10.00 eur.; 2020-01-04 pinigų išvedimas iš D. M. „PayPal“ sąskaitos į „N. G.“ el. p. „(duomenys neskelbtini)“ sąskaitą 5.00 eur.; 2020-01-05 gautas mokėjimas iš asmens „J. M.“ el. p. „(duomenys neskelbtini)D. M. „PayPal“ sąskaitą 0.20 eur.; 2020-01-06 pinigų išvedimas iš D. M. „PayPal“ sąskaitos į „N. G.“ el. p. „(duomenys neskelbtini)“ sąskaitą 4.00 eur.; 2020-01-07 gautas mokėjimas iš „M. I. LP“ el. p. „(duomenys neskelbtini)“ į D. M. „PayPal“ sąskaitą 50.00 eur.; 2020-01-07 mokėjimas iš D. M. „PayPal“ sąskaitos į „R. L.“ (hyperlinkas „www. ryanair.com„) el. p. „(duomenys neskelbtini)“ sąskaitą 24.99 eur.; 2020-01-10 pinigų išvedimas iš D. M. „PayPal“ sąskaitos į „N. G.“ el. p. „(duomenys neskelbtini)“ sąskaitą 28.30 eur.; 2020-01-27 gautas mokėjimas iš asmens „L. S.“ el. p. „(duomenys neskelbtini)“ į D. M. „PayPal“ sąskaitą 20.00 eur.; 2020-01-27 mokėjimas iš D. M. „PayPal“ sąskaitos į „R. L.“ (hyperlinkas „www. ryanair.com“) el. p. „(duomenys neskelbtini)“ sąskaitą 19.98 eur.; 2020-01-29 gautas mokėjimas iš „M. I. LP“ el. p. „(duomenys neskelbtini)“ į D. M. „PayPal“ sąskaitą 30.00 eur.; 2020-01-29 pinigų išvedimas iš D. M. „PayPal“ sąskaitos į „L. S.“ el. p. „(duomenys neskelbtini)“ sąskaitą 20.00 eur.; 2020-01-29 pinigų išvedimas iš D. M. „PayPal“ sąskaitos į „L. S.“ el. p. „(duomenys neskelbtini)“ sąskaitą 10.00 eur.; 2020-02-01 pinigų išvedimas iš D. M. „PayPal“ sąskaitos į „L. S.“ el. p. „(duomenys neskelbtini)“ sąskaitą 0.02 eur.; 2020-02-08 gautas mokėjimas iš asmens „L. S.“ el. p. „(duomenys neskelbtini)“ į D. M. „PayPal“ sąskaitą 15.00 eur.; 2020-02-09 pinigų išvedimas iš D. M. „PayPal“ sąskaitos į „E. S.“ el. p. „(duomenys neskelbtini)“ sąskaitą 15.00 eur.; 2020-03-10 gautas mokėjimas iš asmens „E. Z.“ el. p. „(duomenys neskelbtini)“ į D. M. „PayPal“ sąskaitą 20.00 eur.; 2020-03-10 pinigų išvedimas iš D. M. „PayPal“ sąskaitos į „E. S.“ el. p. „(duomenys neskelbtini)“ sąskaitą 20.00 eur.; 2020-03-25 nepavykęs pinigų išvedimas iš D. M. „PayPal“ sąskaitos į „Z. Z.“ el. p. „(duomenys neskelbtini)“; 2020-03-30 gautas mokėjimas iš asmens „E. Z.“ el. p. „(duomenys neskelbtini)“ į D. M. „PayPal“ sąskaitą 50.00 eur.; 2020-03-30 pinigų išvedimas iš D. M. „PayPal“ sąskaitos į „J. P.“ el. p. „(duomenys neskelbtini)“ į „PayPal“, mokėjimo paskirtis „narkotikam ir keksem“, sąskaitą 10.00 eur.; 2020-03-30 mokėjimas iš D. M. „PayPal“ sąskaitos į „Esnet“ (hyperlinkas „www.vpsnet.lt“, „(duomenys neskelbtini)“) 7.22 eur., sąskaitos pildymas VP57782 internetiniame puslapyje „www.vpsnet.com“; 2020-03-30 mokėjimas iš D. M. „PayPal“ sąskaitos į „UAB Interneto vizija“ 7.25 eur.; 2020-03-30 gautas mokėjimas iš asmens „E. Z.“ el. p. „(duomenys neskelbtini)“ į D. M. „PayPal“ sąskaitą 20.00 eur.; 2020-03-31 pinigų išvedimas iš D. M. „PayPal“ sąskaitos į „K. S.“ el. p. „(duomenys neskelbtini)“ į „PayPal“ sąskaitą 5.00 eur.; 2020-04-01 mokėjimas iš D. M. „PayPal“ sąskaitos į „UAB Interneto vizija“ 18.38 eur.; 2020-04-01 mokėjimas iš D. M. „PayPal“ sąskaitos į „VSRC“ 4.00 eur.; 2020-04-01 mokėjimas iš D. M. „PayPal“ sąskaitos į „VSRC“ 11.00 eur., kuris buvo atšauktas (pinigai nesumokėti); 2020-04-05 pinigų išvedimas iš D. M. „PayPal“ sąskaitos į „K. S.“ el. p. „(duomenys neskelbtini)“ į „PayPal“ sąskaitą 11.00 eur., kuris buvo atšauktas (pinigai nesumokėti); 2020-04-05 pinigų išvedimas iš D. M. „PayPal“ sąskaitos į „K. S.“ el. p. „(duomenys neskelbtini)“ į „PayPal“ sąskaitą 7.15 eur.; 2020-04-05 gautas mokėjimas iš „M. I. LP“ el. p. „(duomenys neskelbtini)“ į D. M. „PayPal“ sąskaitą 25.00 eur.; 2020-04-05 gautas pinigų gražinimas iš „„VSRC„ į D. M. „PayPal“ sąskaitą 11.00 eur.; 2020-04-05 pinigų išvedimas iš D. M. „PayPal“ sąskaitos į „V. M.“ el. p. „(duomenys neskelbtini)“ į „PayPal“, mokėjimo paskirtis „ginklam narkotikam ir keksem“, sąskaitą 10.69 eur.; 2020-04-08 pinigų išvedimas iš D. M. „PayPal“ sąskaitos į „D. K.“ el. p. „(duomenys neskelbtini)“ į „PayPal“ sąskaitą 6.00 eur.; 2020-04-08 pinigų išvedimas iš D. M. „PayPal“ sąskaitos į „K. L.“ „Xoom“ sąskaitą 14.99 eur.; 2020-04-10 pinigų išvedimas iš D. M. „PayPal“ sąskaitos į „V. M.“ el. p. „(duomenys neskelbtini)“ į „PayPal“, mokėjimo paskirtis „(duomenys neskelbtini)“, sąskaitą 4.32 eur.; 2020-04-19 gautas mokėjimas iš asmens „A. J.“ el. p. „(duomenys neskelbtini)“ į D. M. „PayPal“ sąskaitą 10.01 eur.; 2020-04-19 pinigų išvedimas iš D. M. „PayPal“ sąskaitos į „K. L.“ „Xoom“ sąskaitą 9.99 eur.; 2020-05-29 gautas mokėjimas iš asmens „E. A.“ el. p. „(duomenys neskelbtini)“ į D. M. „PayPal“ sąskaitą 21.23 eur.; 2020-05-29 pinigų išvedimas iš D. M. „PayPal“ sąskaitos į „D. M.“ „Xoom“ sąskaitą 20.99 eur.; 2020-05-29 pinigų išvedimas iš D. M. „PayPal“ sąskaitos į „I. S.“ (užrašyta rusų k.) el. p. „(duomenys neskelbtini)“ į „PayPal“, mokėjimo paskirtis „biletui i vokievius“, sąskaitą 6.06 usd.; 2020-08-18 gautas mokėjimas iš asmens „E. U.“ el. p. „(duomenys neskelbtini)“ į D. M. „PayPal“ sąskaitą 15.00 eur.; 2020-08-19 pinigų išvedimas iš D. M. „PayPal“ sąskaitos į „L. M.“ „Xoom“ sąskaitą 14.99 eur. Daugiau jokių pavedimų minėtoje „PayPal“ sistemoje nėra (5 t., b.l. 163-193).

2020-10-12 Vilniaus AVPK KPNNTV 1-ojo skyriaus vyresniojo tyrėjo D. L. tarnybiniame pranešime yra nurodyta, kad dirbant pagal ikiteisminio tyrimo Nr. (duomenys neskelbtini)medžiagą, kurioje nurodyta, kad 2020-06-20 K. M. į savo pašto dėžutę gavo pranešimus iš „Snapchat“ mobiliosios programėlės, kuriuose buvo nurodyta, kad 2020-06-20, laikotarpiu nuo 12.01 val. iki 13.29 val., prie jos vardu sukurtos „Snapchat“ paskyros „(duomenys neskelbtini)“ buvo prisijungta iš įtartinų IP adresų ir įrenginių, vienas iš IP adresų buvo (duomenys neskelbtini). Tikslinant informaciją dėl minėto IP adreso buvo nustatyta, kad IP adresas priklauso L. M., kuri gyv. (duomenys neskelbtini). Ikiteisminio tyrimo metu 2020-10-06 atlikus kratas prieš tai minėtu adresu, buvo nustatyta, kad D. M., gyv. (duomenys neskelbtini), 2020-06-20, 12.01 val. jungėsi prie minėtai K. M. priklausančios „Snapchat“ paskyros „(duomenys neskelbtini)“. Ikiteisminio tyrimo metu 2020-10-07 d. bendraujant su D. M., šis pateikė savo prisijungimo duomenis prie jam priklausančios „Gmail“ paskyros, kuri yra sujungta „Google Drive“ paskyra, kurioje yra patalpinti tam tikri duomenys (prisijungimo vardas „(duomenys neskelbtini)“, slaptažodis saugojamas „BitWarden“ slaptažodžių saugykloje). Norint prisijungti prie minėtos „Gmail“ paskyros asmuo pateikė „BitWarden“ (slaptažodžių saugyklos) prisijungimo duomenis, t. y. prisijungimo vardą „(duomenys neskelbtini)“ ir slaptažodį „(duomenys neskelbtini)“. Prisijungus prie minėtos paskyros yra matomi paskyrų prie „Discord“, „Facebook“, „GitHub“, „Gmail“, „Interneto vizija“, „NordVPN“, „PayPal“, „PaySera“, „Ryanair“, „Supergames“,“Titanas.serveriai.lt“, „Virtualbox“, „VPSnet“ prisijungimo duomenys. Bendraujant su minėtu D. M. šis pateikė prašymą ir leidimą jam nedalyvaujant pareigūnams apžiūrėti „BitWarden“ esančias paskyras, jei yra reikalingumas, padaryti jų kopijas. Atlikus įtariamojo apklausą, 2020-10-07 D. M. buvo paleistas, jis buvo įspėtas, jam paaiškinta, kad minėtų prieš tai savo paskyrų nekeistų slaptažodžių ir prisijungimo duomenų, taip pat neatgamintų jų, jie nebus keičiami, todėl jis galės naudotis jais toliau, nebent bus tyrimui reikšmingų dalykų, kuriuos ištrynus ar panaikinus bus panaikinti tyrimui reikšmingi įrodymai. Peržiūrėjus D. M. turimą „Gmail“ paskyrą, buvo pastebėti susirašinėjimai su asmenimis, kurie gali turėti reikšmingumo ikiteisminio tyrimo metu, taip pat buvo pastebėta, kad „GoogleDrive“ talpykloje yra patalpintų tyrimui reikšmingų rinkmenų. Asmuo apžiūros metu paminėjo, kad pačio elektroninio pašto dėžutės prisijungimo slaptažodžio, apart, kuris yra nurodytas „BitWarden“ slaptažodžių saugykloje, nežino. Kadangi asmuo žino prisijungimą prie jam priklausančios slaptažodžių „BitWarden“ saugyklos, minėtosios saugyklos slaptažodis buvo pakeičiamas, peržiūrėjus išsaugotas paskyras, tikslingumo keisti jų slaptažodžius nėra dėl minėtos „BitWarden“ slaptažodžių generavimo funkcijos, kuri pateikia slaptažodį iš 16 simbolių. Taip pat minėtų paskyrų yra padaromos momentinės ekrano kopijos, kurios yra reikšmingos tyrimui, kartu surašomas apžiūros protokolas. Taip pat paskyrų kaip „Facebook“ arba „Gmail“ prisijungimo duomenims keisti reikalinga mobilaus ryšio priemonė, kurią asmuo yra pametęs ar pardavęs, iš jo paties žodžių (kratos metu nebuvo rasta). Todėl pakeisti minėtų paskyrų slaptažodžio neįmanoma be atkūrimo galimybės, o pačios atkūrimo galimybės asmuo neprisimena, t. y. neprisimena, kokią atkūrimo ir prisijungimo galimybę suteikė ir naudojo minėtoms paskyroms. Slaptažodžio pakeitimas buvo vykdytas, nes yra pagrindo manyti, kad minėtoje slaptažodžių saugykloje „BitWarden“ yra saugojami prisijungimai prie kitų paskyrų, kuriose galimai yra nusikalstama veika įgytų duomenų ir kitų tyrimui reikšmingų dalykų. Minėti slaptažodžiai yra nurodomi tarnybiniame pranešime, kuris bus saugomas voke kartu su asmens duomenimis, kadangi tai yra asmens privatūs duomenys. 2020-10-07 buvo padarytos momentinės ekrano kopijos visų „BitWarden“ esančių paskyrų ir jose esančių įrašų, nuotraukų, vaizdo įrašų ir rinkmenų. Paskyros visos tą dieną nebuvo apžiūrėtos, o pratęstas jų apžiūrėjimas kitomis dienomis. 2020-10-12, 07.00 val. buvo mėginama prisijungti prie prieš tai minėtos asmens „BitWarden“ slaptažodžių saugyklos, norint tęsti apžiūras ir peržiūrėti, ar nieko nebuvo praleista. Buvo jungiamasi su nauju sukurtu slaptažodžiu, kuris yra nurodytas tarnybiniame pranešime, kuris yra pateiktas prie asmens dokumentų, tačiau mėginant prisijungti su senu ir su nauju slaptažodžiu nepavyko, nes jis buvo susigrąžintas ir pakeistas. Taip pat tą pačią dieną nepavykus prisijungti prie „BitWarden“, buvo jungtasi prie D. M. elektroninio pašto dėžutės „(duomenys neskelbtini)“, tačiau minėtos pašto dėžutės slaptažodis pakeistas prieš tris dienas, t. y. 2020-10-09 arba 2020-10-08, todėl prie jos prisijungti nėra galimybės. Minėtos „(duomenys neskelbtini)“ paskyros momentinės ekrano kopijos yra padarytos ir užfiksuoti tyrimui reikšmingi duomenys, taip pat ir užfiksuoti „GoogleDrive“ talpykloje patalpintos rinkmenos, vaizdo įrašai ir nuotraukos reikšmingos tyrimui, kadangi nebuvo galimybės padaryt jų kopijų, jos buvo atsiunčiamos. Taip pat buvo pakeistas slaptažodis prisijungti prie soc. tinklo „Facebook“ tuo pačiu metu, kaip ir paskyrų prisijungimai. D. M. pasikeitė didžiąją dalį savo paskyrų prisijungimo duomenų (trijų, t. y. socialinio tinklo, el. p. ir slaptažodžių saugyklos, kur yra talpinami visi asmens koduoti slaptažodžiai), todėl yra tikimybė, kad minėtas asmuo ištrynė viską iš „GoogleDrive“ talpyklos, taip pat ir iš savo elektroninio pašto dėžutės ir iš kitų paskyrų, nors ir yra padarytos momentinės ekrano kopijos. Taip pat yra tikimybė, kad asmuo susikurs naujas paskyras, atsisiuntęs duomenų bazių rinkmenas, kurias turi savo „GoogleDrive“ talpykloje, jas toliau perdavinės žmonėms galimai už atlygį arba paviešins internetinėje erdvėje viešai prieinamuose interneto šaltiniuose (6 t., b.l. 1-3).

2020-10-13 kitų objektų apžiūros protokole nurodyta, kad apžiūros objektas yra D. M. priklausanti „Paysera“ paskyra. Apžiūros metu atidaroma D. M. priklausanti „PaySera“ (Elektroninių apmokėjimų ir pavedimų platforma, hyperlinkas „http://paysera.lt“) paskyra, prisijungimo vardas „(duomenys neskelbtini)“, naudotas slaptažodis nurodytas (nurodytas 2020-10-07 apžiūros protokole (duomenys neskelbtini)). Atidarius D. M. priklausančios „Paysera“ sąskaitos internetinį puslapį, pirmajame lange yra matoma dešinėje lango pusėje „D. M. (duomenys neskelbtini)“, kuriose bendras likutis yra 0.00 eur., taip pat matoma „Sąskaitų apžvalga“ langas, kuriame yra matoma „Atsiskaitomoji sąskaita“ (duomenys neskelbtini); (duomenys neskelbtini); (duomenys neskelbtini); (duomenys neskelbtini), taip pat matoma „VISA KORTELĖS SĄSKAITA“ (duomenys neskelbtini); (duomenys neskelbtini), kurioje bendras likutis yra -0.49. eur., „VISO SĄSKAITOSE“ -0.49 eur. Peržiūrimas „Sąskaitos išrašas“, kuriame matyti, kad nuo 2001-01-01 iki 2020-10-08 sąskaitoje (duomenys neskelbtini) ((duomenys neskelbtini)) diabeto apyvarta yra -446.69 eur. Peržiūrima „Pervedimai“ skiltis, kurioje yra matomi į sąskaitą pervedami pinigai ir iš jos išvedami, t. y.: 2020-05-23, 18.19 val. pavedimas iš asmens pasivadinusio „D. M.“ į D. M. priklausančią sąskaitą, pervedama 8.80 eur., nurodoma paskirtis „asdasd“; 2020-05-25, 12.04 val. mokėjimas iš D. M. kortelės parduotuvėje „(duomenys neskelbtini)“, suma 4.78 eur., nurodoma paskirtis „Pirkinys 2020-05-23 18.23 PARDUOTUVE G., (duomenys neskelbtini) ((duomenys neskelbtini))“; 2020-05-25,12.04 val. mokėjimas iš D. M. kortelės parduotuvėje „Š.“, suma 3.40 eur., nurodoma paskirtis „Pirkinys 2020-05-24 09.01 PARDUOTUVE S., (duomenys neskelbtini) ((duomenys neskelbtini))“; 2020-05-28, 18.28 val. pavedimas iš asmens, pasivadinusio „K. L.“ sąskaitos į D. M. sąskaitą, pervedama 2.50 eur., nurodoma paskirtis „Myliuuu“; 2020-05-29, 16.07 val. mokėjimas iš D. M. sąskaitos, suma 0.13 eur., nurodoma paskirtis „(duomenys neskelbtini)“; 2020-05-29, 16.07 val. mokėjimas iš D. M. sąskaitos į „(duomenys neskelbtini)“, suma 2.63 eur., nurodoma paskirtis „Pirkinys 2020-05-28 18.29 PMR*DIGSELLER, 11540, MOSKVA, RU, RUB 2020.34 FX RATE 77.5254 CD 2317 ((duomenys neskelbtini))“; 2020-05-29, 17.43 val. pavedimas iš „T. G. AB“ į D. M. sąskaitą, suma 20.00 eur., nurodoma paskirtis „(duomenys neskelbtini)“; 2020-05-29, 18.06 val. pavedimas iš D. M. sąskaitos į asmens pasivadinusio „K. L.“, suma 2.50 eur., nurodoma paskirtis „nes myyyyyyyyyyyliu“; 2020-05-30, 17.43 val. pavedimas iš D. M. sąskaitos į asmens pasivadinusio „K. L.“, suma 5.69 eur., nurodoma paskirtis „intikas“; 2020-05-31, 12.06 val. mokėjimas iš D. M. sąskaitos į „(duomenys neskelbtini)“, suma 5.48 eur., nurodoma paskirtis „Pirkinys 2020-05-29 23.33 PAYPAL *LEGENDARYAC, (duomenys neskelbtini), (duomenys neskelbtini)“; 2020-06-01, 16.15 val. mokėjimas iš D. M. sąskaitos, suma 0.16 eur., nurodoma paskirtis „(duomenys neskelbtini)“; 2020-06-01, 16.15 val. mokėjimas iš D. M. sąskaitos į „PMR*DIGISELLER“, suma 5.40 eur., nurodoma paskirtis „Pirkinys 2020-05-29 18.10 PMR*DIGISELLER, 11540, MOSKVA, RU, (duomenys neskelbtini)24 FX RATE 77.0238 CD 2317 ((duomenys neskelbtini))“; 2020-06-01, 23.38 val. pavedimas iš asmens pasivadinusio „M. Š.“ į D. M. sąskaitą, suma 80.00 eur., nurodoma paskirtis „darbas“; 2020-06-02, 15.59 val. pavedimas iš D. M. sąskaitos į asmens pasivadinusio „V. M.“ sąskaitą, suma 30.00 eur.; 2020-06-03, 12.12 val. mokėjimas iš D. M. kortelės parduotuvėje „G. (duomenys neskelbtini)“, suma 2.30 eur., nurodoma paskirtis „Pirkinys 2020-06-02 15.59 PARDUOTUVE (duomenys neskelbtini) ((duomenys neskelbtini))“; 2020-06-03, 12.12 val. mokėjimas iš D. M. sąskaitos parduotuvėje „Mobiliuju telefonu pard.“, suma 8.50 eur., nurodoma paskirtis „Pirkinys 2020-06-02 14.59 MOBILIUJU TELEFONU PARD.“, (duomenys neskelbtini)“; 2020-06-03, 16.02 val. mokėjimas iš D. M. sąskaitos, suma 0.15 eur., nurodoma paskirtis „Abroad POS charges“; 2020-06-03, 16.02 val. mokėjimas iš D. M. sąskaitos į „PMR*DIGISELLER“, suma 4.13 eur., nurodoma paskirtis „Pirkinys 2020-06-02 22.09 PMR*DIGISELLER, 11540, MOSKVA, RU, (duomenys neskelbtini)47 FX RATE 76.5111 CD 2317 (623194)“; 2020-06-03 d. 18.00 val. pavedimas iš asmens pasivadinusio „M. Š.“ į D. M. sąskaitą, suma 70.00 eur., nurodoma paskirtis „darbas“; 2020-06-04, 12.11 val. mokėjimas iš D. M. sąskaitos parduotuvėje „PC Litorina“, suma 5.99 eur., nurodoma paskirtis „Pirkinys 2020-06-02 14.48 PC Litorina, Pagegiai, LT CD 2317 ((duomenys neskelbtini))“; 2020-06-04, 12.11 val. mokėjimas iš D. M. kortelės parduotuvėje „Š.“, suma 3.57 eur., nurodoma paskirtis „Pirkinys 2020-06-03 09.18 PARDUOTUVE SILAS, PAGEGIAI, LT CD 2317 ((duomenys neskelbtini))“; 2020-06-08, 14.00 val. mokėjimas iš D. M. kortelės parduotuvėje „Š.“, suma 3.40 eur., nurodoma paskirtis „Pirkinys 2020-06-06 14.06 PARDUOTUVE S., ((duomenys neskelbtini))“; 2020-06-09, 12.13 val. mokėjimas iš D. M. kortelės parduotuvėje „Š.“, suma 3.40 eur., nurodoma paskirtis „Pirkinys 2020-06-08 14.00 PARDUOTUVE SILAS, PAGEGIAI, LT CD 2317 ((duomenys neskelbtini))“; 2020-06-09, 16.56 val. pavedimas iš D. M. sąskaitos į asmens pasivadinusio „K. L.“, suma 42.85 eur., nurodoma paskirtis „nes myliu“; 2020-06-09, 18.56 val. pavedimas iš asmens pasivadinusio „K. L.“ sąskaitos į D. M. sąskaitą, pervedama 42.85 eur., nurodoma paskirtis „nes myliu“; 2020-06-10, 12.11 val. mokėjimas iš D. M. kortelės parduotuvėje „Š.“, suma 6.59 eur., nurodoma paskirtis „Pirkinys 2020-06-09 14.04 PARDUOTUVE S.“; 2020-06-11, 12.14 val. mokėjimas iš D. M. kortelės parduotuvėje „Š.“, suma 3.60 eur., nurodoma paskirtis „Pirkinys 2020-06-10 17.53 PARDUOTUVE SILAS, PAGEGIAI, LT CD 2317 ((duomenys neskelbtini))“; 2020-06-13, 15.55 val. mokėjimas iš D. M. sąskaitos, suma 0.14 eur., nurodoma paskirtis „European POS charges“; 2020-06-13, 15.55 val. mokėjimas iš D. M. sąskaitos parduotuvėje „DRI*NVIDIA Store“, suma 5.39 eur., nurodoma paskirtis „Pirkinys 2020-06-12 03.20 DRI*NVIDIA Store, orderfind.com, IE, USD 6.04 FX Rate 1.129 CD 2317 (407022)“; 2020-06-14, 12.06 val. mokėjimas iš D. M. sąskaitos parduotuvėje „NORFA-PI“, suma 0.55 eur., nurodoma paskirtis „Pirkinys 2020-06-12 18.59 NORFA-PI, PAGEGIU SAV., LT CD 2317 (834178)“; 2020-06-15, 12.07 val. mokėjimas iš D. M. kortelės parduotuvėje „G. PAGEGIAI LT“, suma 3.60 eur., nurodoma paskirtis „Pirkinys 2020-06-12 08.12 PARDUOTUVE G., PAGEGIAI, LT CD2317 ((duomenys neskelbtini))“; 2020-06-15, 12.07 val. mokėjimas iš D. M. kortelės parduotuvėje „G.“, suma 3.60 eur., nurodoma paskirtis „Pirkinys 2020-06-13 17.05 PARDUOTUVE G.“; 2020-06-17 d. 12.57 val. mokėjimas iš D. M. kortelės parduotuvėje „G“, suma 11.50 eur., nurodoma paskirtis „Pirkinys 2020-06-16 17.05 PARDUOTUVE G. (242107)“; 2020-06-22, 12.08 val. mokėjimas iš D. M. kortelės parduotuvėje „G.“, suma 3.70 eur., nurodoma paskirtis „Pirkinys 2020-06-21 15.44 PARDUOTUVE G.“; 2020-06-23, 03.17 val. mokėjimas iš D. M. kortelės už mokėjimo kortelę, mėnesinis mokestis laikotarpiu 2020-06-23 - 2020-07-22 „Paysera LT“, suma 0.45 eur., 2020-06-24, 12.07 val. pinigų išėmimas bankomate iš D. M. sąskaitos, suma 50 eurų, nurodyta paskirtis „ATM, PAGEGIAI, LT CD 2317 2020-06-23 10.40“; 2020-06-24, 12.07 val. Komisinis mokestis už pinigų išėmimą, suma 1.00 eur.; 2020-06-26, 22.20 val. pavedimas iš asmens pasivadinusio „J. P.“ į D. M. sąskaitą, suma 20.00 eur., nurodoma paskirtis „skola“; 2020-06-28, 13.34 val. pavedimas iš asmens pasivadinusio „M. J.“ į D. M. sąskaitą, suma 20.00 eur., nurodoma paskirtis „darbas“; 2020-06-29, 12.10 val. mokėjimas iš D. M. sąskaitos parduotuvėje „RIMI VYTAUTO PR.24/ KAUNAS“, suma 4.45 eur., nurodyta paskirtis „Pirkinys 2020-06-27 17.31 RIMI VYTAUTO PR. 24/KAUNAS, KAUNAS, LT CD 2317 (368641)“; 2020-06-29, 12.10 val. mokėjimas iš D. M. sąskaitos parduotuvėje „RIMI VYTAUTO PR.24/ KAUNAS“, suma 0.20 eur., nurodyta paskirtis „Pirkinys 2020-06-27 17.31 RIMI VYTAUTO PR. 24/KAUNAS, KAUNAS, LT CD 2317 (703453)“; 2020-06-29, 12.10 val. mokėjimas iš D. M. sąskaitos parduotuvėje „RIMI VYTAUTO PR.24/ KAUNAS“, suma 14.16 eur., nurodyta paskirtis „Pirkinys 2020-06-27 13.33 RIMI VYTAUTO PR. 24/KAUNAS, KAUNAS, LT CD 2317 ((duomenys neskelbtini))“; 2020-06-29, 12.07 val. Komisinis mokestis už pinigų išėmimą, suma 1.00 eur.; 2020-06-29, 12.10 val. pinigų išėmimas bankomate iš D. M. sąskaitos, suma 20 eurų, nurodyta paskirtis „ATM PC PASIMATYMAS, KAUNAS LT CD 2317 2020-06-28 14.33 +0.3.00“; 2020-07-09, 07.03 val. pavedimas iš asmens pasivadinusio „E. P.“ į D. M. sąskaitą, suma 100.00 eur., nurodoma paskirtis „Sent from Revolut“; 2020-07-12, 11.26 val. pavedimas iš D. M. sąskaitos į asmens pasivadinusio „L. M.“, suma 50.30 eur., nurodoma paskirtis „asdasd“; 2020-07-13, 12.06 val. mokėjimas iš D. M. kortelės parduotuvėje „GEGE PAGEGIAI LT“, suma 28.80 eur., nurodoma paskirtis „Pirkinys 2020-07-10 16.47 PARDUOTUVE GEGE, PAGEGIAI, LT CD2317 (700382)“; 2020-07-13, 12.06 val. mokėjimas iš D. M. kortelės parduotuvėje „Šilas“, suma 5.37 eur., nurodoma paskirtis „Pirkinys 2020-07-11 09.11 PARDUOTUVE SILAS, PAGEGIAI, LT CD 2317 (401129)“; 2020-07-13, 15.56 val. mokėjimas iš D. M. sąskaitos parduotuvėje „DRI*NVIDIA Store“, suma 5.37 eur., nurodoma paskirtis „Pirkinys 2020-07-12 09.42 DRI*NVIDIA Store, orderfind.com, IE, USD 6.04 FX Rate 1.1248 CD 2317 ((duomenys neskelbtini))“; 2020-07-13, 15.56 val. mokėjimas iš D. M. sąskaitos, suma 0.14 eur., nurodoma paskirtis „European POS charges“; 2020-07-23, 02.36 val. mokėjimas iš D. M. kortelės už mokėjimo kortelę, mėnesinis mokestis laikotarpiu 2020-07-23 - 2020-08-22 „Paysera LT“, suma 0.5 eur., 2020-07-25, 12.42 val. pavedimas iš D. M. sąskaitos į asmens pasivadinusio „K. L.“ sąskaitą, suma 7.96 eur., nurodoma paskirtis „asdasd“; 2020-08-13, 19.29 val. pavedimas iš asmens pasivadinusio „A. B.“ į D. M. sąskaitą, suma 5.00 eur., nurodoma paskirtis „Aaa“; 2020-08-14, 09.21 val. mokėjimas iš D. M. sąskaitos į „Registrų centras“ sąskaitą, suma 1.02 eur., paskirtis nurodyta „(duomenys neskelbtini). +(duomenys neskelbtini) Automatiškai sugeneruotas mokėjimo nurodymas. Nr.: (duomenys neskelbtini)“; 202-08-14, 09.21 val. mokėjimas iš D. M. sąskaitos į „Paysera LT“ sąskaitą, suma 0.15 eur., paskirtis nurodyta „Mokestis už PLIAS pervedimą: (duomenys neskelbtini) Automatiškai sugeneruotas mokėjimo nurodymas. Nr.: (duomenys neskelbtini)“; 2020-08-14, 09.32 val. 09.21 val. mokėjimas iš D. M. sąskaitos į „Valstybinio socialinio draudimo fondo valdyba prie socialinės apsaugos“ sąskaitą, suma 3.82 eur., paskirtis nurodyta „(duomenys neskelbtini)“; 2020-09-18, 16.05 val. pavedimas iš „UŽIMTUMO TARNYBA PRIE LR SOCIALINĖS APSAUGOS IR DARBO MINISTERIJOS“ į D. M. sąskaitą, pervedama 77.54 eur., nurodoma paskirtis „8 VBL Darbo paieškos išmokos mokėjimas“; 2020-09-18, 16.05 val. mokėjimas iš D. M. kortelės už mokėjimo kortelę, mėnesinis mokestis laikotarpiu 2020-08-23 - 2020-09-22 „Paysera LT“, suma 0.50 eur.; 2020-09-21, 09.17 val. mokėjimas iš D. M. sąskaitos į „Registrų Centras“ sąskaitą, suma 1.02, nurodoma paskirtis „(duomenys neskelbtini)“; 2020-09-21, 09.17 val. mokėjimas iš D. M. sąskaitos į „Paysera LT“ sąskaitą, suma 0.15 eur., paskirtis nurodyta „(duomenys neskelbtini)“; 2020-09-21, 09.32 val. mokėjimas iš D. M. sąskaitos į „Valstybinio socialinio draudimo fondo valdyba prie Socialinės apsaugos“ sąskaitą, suma 75.87 eur., paskirtis nurodyta (duomenys neskelbtini)“; 2020-09-23 d. 03.09 val. mokėjimas iš D. M. kortelės už mokėjimo kortelę, mėnesinis mokestis laikotarpiu 2020-09-23 - 2020-10-22 (dalinis nuskaitymas) „Paysera LT“, suma 0.01 eur., likutis 0.49 eur., viso mokestis 0.50 eur. Daugiau tyrimui reikšmingos informacijos „Paysera“ banko sąskaitoje nerasta (6 t., b.l. 7-18).

2020-10-14 - 2020-10-15 kitų objektų apžiūros protokole yra nurodyta, kad apžiūros objektas yra D. M. priklausanti „Gmail“ el. pašto dėžutė ir „Google Drive“ dokumentų, rinkmenų talpyklos paskyra. 2020-10-07 buvo atidaryta D. M. priklausanti „Gmail“ („Google“ korporacijos teikiama nemokama el. p. dėžutė, hyperlinkas „http://gmail.com“) paskyra, kurios prisijungimo vardas „(duomenys neskelbtini) naudotas slaptažodis (nurodytas 2020-10-07 apžiūros protokole (duomenys neskelbtini)), taip pat minėtoji „Gmail“ paskyra yra susieta (bendras prisijungimas) prie „Google Drive“ dokumentų, rinkmenų talpyklos. 2020-10-07 buvo padarytos momentinės ekrano kopijos „Gmail“ paskyros ir „Google Drive“, taip pat buvo mėginta padaryti „Gmail“ ir „Google Drive“ paskyrų kopijas, tačiau neturint mobilaus ryšio priemonės, su kuria buvo susietos paskyros, to padaryti nepavyko, todėl buvo atsiųstos „Google Drive“ esančios rinkmenos rankiniu būdu. 2020-10-12 prisijungti prie „Gmail“ paskyros nebuvo galimybės, minėtosios paskyros slaptažodis buvo pakeistas 2020-10-09 arba 2020-10-08 (tarnybinis pranešimas 2020-10-12 Nr. (duomenys neskelbtini)). Kadangi buvo padarytos momentinės ekrano kopijos 2020-10-07, tyrimui reikšmingų dalykų, kurie yra „Gmail“ ir „Google Drive“ paskyrose, apžiūra atliekama peržiūrint momentines ekrano nuotraukas. Apžiūra atliekama 2020-10-15 pagal momentines ekrano nuotraukas, kurios buvo darytos 2020-10-07. Atidarius „Gmail“ paskyrą, spustelėjama ant paskyros nuotraukos dešiniajame ekrano kampe ir atsidarius langui spustelėjama „Tvarkyti „Google“ paskyrą“, spustelėjus minėtą mygtuką atsidaro naujas langas, kuriame kairėje ekrano pusėje yra matoma septyni langai: „Pagrindinis“; „Asmeninė informacija“; „Duomenys ir suasmeninimas“; „Sauga“; „Žmonės ir bendrinimas“; „Mokėjimai ir prenumeratos“; „Apie“. Atidaroma langas „Asmeninė informacija“, kuriame matoma asmens nuotrauka, kurią jis pateikė, vardas „D. M.“, gimtadienis „(duomenys neskelbtini)“, lytis „Vyras“, slaptažodis užslėptas, kuris buvo keistas paskutinį kartą 2020-10-07 momentinių nuotraukų darymo dieną matomoje nuotraukoje „Paskutinį kartą pakeista 04-25“, „Kontaktinė informacija“, kurioje nurodomi el. paštas „(duomenys neskelbtini)“ ir „(duomenys neskelbtini)“, telefonas „(duomenys neskelbtini)“, daugiau tyrimui reikšmingų dalykų nebuvo pastebėta kituose languose. Atidaroma „Gmail“ paskyra, kurioje matomi laiškai, atidaromas langas „Išsiųsti“ laiškai (vnt.). Atidaromas laiškai: 2018-01-31 siųstas laiškas į „Us.lt“ su prašymu pakeisti internetinio puslapio „Xar.lt“ PHP (kodavimo kalba, skritpų kūrimo kalba) versiją; 2018-03-06 siųstas laiškas į „(duomenys neskelbtini)“ dėl knygų, susijusių su programavimu (PHP kodavimo kalba); 2018-03-16 siųstas laiškas į „One.lt“ dėl slaptažodžio atstatymo; 2018-04-06 siųstas laiškas, bet neišsiųstas paliktas juodraščiuose, kuriame nurodomas IP adresas (duomenys neskelbtini), kurie galimai (nurodoma asmens laiške) „floodino“ (DoS (Denial of Service) atakos, t. y. atakos, kurios skirtos sutrikdyti tam tikrų puslapių ar žmonių veiklą, kad nebūtų galimybės naudotis internetu ar internetiniais tinklapiais); 2018-04-06 minėtas prieš tai laiškas buvo nusiųstas į „(duomenys neskelbtini)“, po kurio atsakyta, D. M. laiško turinyje, kuris prieš tai buvo, nurodo, kad norėtų sužinot, kas yra tas asmuo ir su juo asmeniškai pabendraut, gautas atsakymas iš „(duomenys neskelbtini)“, kad nesuteikiami asmens duomenys ir kreiptis į policiją dėl tokių įvykių. Taip pat išsiųstas laiškas iš D. M. laiško, kuriame nurodyta, kad „Vpsnet“ suteikė D. M. IP adresą, t. y. (duomenys neskelbtini), kuris galimai rengė atakas prieš jį ir į šį el. laišką buvo atsakyta iš „(duomenys neskelbtini)“, kad nesuteikiama informacija, kurios prašo D. M.; 2018-05-28 siųstas laiškas į „Us.lt“ dėl „cronojobs“ funkcijos aktyvavimo „dbn.us.lt“ internetiniam puslapiui ir gautas atsakymas, kad funkcija aktyvuota; 2018-08-29 siųstas el. laiškas „(duomenys neskelbtini)“ (L. C.), kuriame prašoma nurodyt reikalingą informaciją apie žaidimą, dydį ir žanrą, užmokestis bus tik po žaidimo sukūrimo. Gautas atsakymas iš asmens, kuris su tyrimu nėra susijęs; 2018-11-16 siųstas laiškas į „(duomenys neskelbtini)“ dėl žaidimų parduotuvės „Steam“ paskyros, kurioje yra 20 eurų, žaidimo už 20 eurų pardavimo mainais į pinigus į „Paypal“; 2018-12-06 siųstas el. laiškas į „(duomenys neskelbtini)“ dėl rastos spragos; 2018-12-07 siųstas el. laiškas į „(duomenys neskelbtini)“ kurios metu naudojant „(duomenys neskelbtini)“ (slaptažodžių speliojimą), kurio metu yra surandami atitikimai ir patenkama į asmenų paskyras (D. M. nurodo, kad turi sukūręs tokį „script“ (kodą), kuris tai daro, ir nusiunčiama nuotrauką, kuri šiuo metu neveikia); 2018-12-11 siųstas el. laiškas į „(duomenys neskelbtini)“, D. M. nurodo „Paypal“ paskyrą, į kurią pervest pinigus (paskyra „(duomenys neskelbtini) minėta paskyra yra nurodyta, kaip naudojama el. p. paskyroje; 2018-12-29 siųstas laiškas „(duomenys neskelbtini)“; 2019-04-08 išsaugotas siųstuose laiškuose pranešimas pačio D. M. dėl SQL injekcijos; 2019-08-26 laiškas į „(duomenys neskelbtini)“ dėl užblokuotos „Discord“ paskyros; 2019-08-30 laiškas į „(duomenys neskelbtini)“ dėl rastų spragų dviejuose internetiniuose puslapiuose „www.cho-nature.com“ ir „www.postquam.com“; 2019-09-03 laiškas į „(duomenys neskelbtini)“ dėl rastos spragos „www.torrent.ai“ internetiniame puslapyje; 2019-10-03 laiškas į „(duomenys neskelbtini)“ ir gautas pranešimas, kad toks el. p. neegzistuoja; 2019-11-22 laiškas į „(duomenys neskelbtini)“ dėl asmens; 2019-11-23 laiškas į „(duomenys neskelbtini)“ dėl pranešimo apie saugumo spragas ir pinigų užsidirbimo dėl pranešimų; 2019-11-23 gautas laiškas iš „(duomenys neskelbtini)“ dėl galimybės užsidirbti pinigų, jei spraga yra rimta, tą pačią dieną D. M. išsiuntė el. laišką, kuriame nurodo, kad naudojant spragą galima patekti į bet kokį vartotoją; 2019-11-24 siųstas laiškas „(duomenys neskelbtini)“ su „Youtube“ vaizdo įrašo hyperlinku ((duomenys neskelbtini)), minėtas vaizdo įrašas šiuo metu yra panaikintas, sekančiame laiške nurodo savo „Paypal“ ((duomenys neskelbtini)) ir „Paysera“ ((duomenys neskelbtini)); 2019-11-24 gautas laiškas dėl klaidos taisymo iš „(duomenys neskelbtini)“ ir klausimas, kokią sumą reiktų sumokėti, kadangi „(duomenys neskelbtini)“ dar nebuvo su tuo susidūrę; 2019-11-25 siųstas el. laiškas į „(duomenys neskelbtini)“ su paaiškinimu, kad „man kiek perveda tiek gerai“, gautas atsakymas iš „(duomenys neskelbtini)“, kuriame nurodoma, kad „Ok, tai atsiųskite savo rekvizitus, kam ir į kokią sąskaitą pervesti. :) Pervesime 200 (euro ženkliukas)“, atsakydamas D. M. nurodo, kad individualios veiklos neturi ir nurodo savo vieną sąskaitą „D. M. (duomenys neskelbtini)“; 2019-11-26 siųstas laiškas „(duomenys neskelbtini)“ nurodoma antra sąskaita „(duomenys neskelbtini)“, „(duomenys neskelbtini)“ paprašo asmens kodo; 2019-11-27 siųstas laiškas „(duomenys neskelbtini)“ su nurodomu asmens kodu (duomenys neskelbtini) 2019-12-07 siųstas laiškas „(duomenys neskelbtini)“, kurioje nurodyta, kad rasta spraga internetiniame puslapyje „www.darnipora.lt“; 2019-12-16 siųstas laiškas į „(duomenys neskelbtini)“ dėl rastos SQL spragos duomenų bazėje; 2020-01-06 siųstas laiškas į „(duomenys neskelbtini)“ dėl išvykimo į Daniją pas draugę; 2020-04-05 siųstas laiškas į „(duomenys neskelbtini)“ dėl rastos saugumo spragos; 2020-04-05 siųstas laiškas į „(duomenys neskelbtini)“ (General Financing) dėl rastos saugumo spragos; 2020-04-06 siųstas laiškas į „(duomenys neskelbtini)lt“ dėl rastos saugumo spragos ir gautas atsakymas dėl išjungimo testavimo, nes yra apkraunamas visas darbas, draudikų veikimas; 2020-04-07 siųstas laiškas į „(duomenys neskelbtini)“ dėl testavimo išjungimo ir serverio, per kurį testuoja išjungimo; 2020-04-06 gautas laiškas ir atsakymas į „(duomenys neskelbtini)“ (General Financing) ir 2020-04-07 iš ten pat dėl susitikimo ir bendravimo, spragos panaikinimui; 2020-05-04 siųstas laiškas „(duomenys neskelbtini)“ dėl laiško paplatinimo su visa informacija, kuri liečia, kaip D. M. nurodo, apie 100 internetinių svetainių; 2020-05-12 siųstas laiškas į „(duomenys neskelbtini)“ dėl galimo darbo; 2020-06-21 siųstas laiškas į „(duomenys neskelbtini)“, „(duomenys neskelbtini)“ ir į „(duomenys neskelbtini)“, laiško turinys „Sveiki, turiu didelę duomenų bazę, manau daug duomenų sutaptų su jūsų, rekomenduoju pakeisti visus sutampančius. Email: (duomenys neskelbtini)“ siųsta rinkmena pavadinimu „(duomenys neskelbtini)“; 2020-06-21 siųstas laiškas į „(duomenys neskelbtini)“ su tokiu pat prieš tai minėtu laiško turiniu; 2020-07-15 atsakymas į laiško siuntėjo „(duomenys neskelbtini)“ paskyros pavadinimas „K. L.“ laišką su pridėtomis rinkmenomis „(duomenys neskelbtini)“, „(duomenys neskelbtini)“ ir „(duomenys neskelbtini)“; 2020-07-16 siųstas laiškas į „(duomenys neskelbtini)“ dėl rastos spragos jų puslapyje „www.pakartok.lt“. Atidaroma to pačio D. M. naudojama el. pašto paskyra, kuri yra susieta su „Google Drive“ talpykla, kurioje yra matoma langai „Mano diskas“, „Bendri diskai“, „Bendrinimai su manimi“, „Naujausi“, „Pažymėta žvaigždute“, „Šiukšliadėžė“, taip pat kairėje pusėje yra matoma, kad talpyklos yra panaudota 6 GB iš 15 GB galimų. „Mano diskas“ lange yra matomos rinkmenos: „db.txt“, „email_pass.txt“, „wordlist.txt“, „dnsscan.c kopija“, „irodymai.mp4“, „01-1-42179-19 pranesimas“, „aaa.rtf“, „apkaba.sql“, „apkaba2.zip“, „bandicam 2019-11-23“, „evo.rar“ 3 identiško pavadinimo rinkmenos, „fifa.us.lt.zip“, „https://images..txt“, „mhost.sql“, „streetcrime_globas.csv“, „streetcrime.txt“, „v.zip“, „vartotojai.csv“ 4 identiško pavadinimo rinkmenos, „weatherbug widget v2.2“, „wordlist.txt“, „xar-p[aslaugos.zip“. Atidaroma „Bendrinama su manimi“ langas, kuriame yra rinkmenos „[OP[iTroll_v2 (1)“, „timecyc for more..“, „huge fonts..“, „Divyamz font pack“, „@xdapirate_bom“, „httpsDosTool“, „Burpsuite pro v1“, „IMG_8834“, „burpsuite_pro_v1“, „trollboss v2.0.rar“ ir aplankalai pavadinimu „Hacking“, „DDOS BY HACKE..“. Minėtos „Google Drive“ kopijos nebuvo galima padaryti, rinkmenos buvo siunčiamos rankiniu būdu (6 t., b.l. 49-78).

Iš 2020-11-18 veiksmų neatskleidžiant savo tapatybės atlikimo protokolo nustatyta, jog vadovaujantis LR BPK 158 str., pagal Vilniaus miesto apylinkės teismo teisėjos I. R. 2020-11-09 nutartį Nr. (duomenys neskelbtini), 2020-11-10, 10.00 val. pradėti atlikti savo tapatybės neatskleidžiančių ikiteisminio tyrimo pareigūnų veiksmai. 2020-11-10, 10.30 val. buvo pradėtas prisijungimas prie elektroninio pašto dėžutės „(duomenys neskelbtini)“, kurio metu buvo mėginama atspėti slaptažodį, slaptažodžius D. M. nurodė tyrimo metu prisijungiant prie kitų jo paskyrų atliekant apžiūras ir kratą. Slaptažodžiai netiko, paspaudus mygtuką „Pamiršote slaptažodį?“, perkeliami į naują langą, kuriame yra galimybė atstatyti elektroninio pašto slaptažodį. Minėtame lange yra matoma, kad „(duomenys neskelbtini)“ paskyra yra susieta su elektroniniu paštu „(duomenys neskelbtini)“. Veiksmas baigtas 11.01. 2020-11-10, 12.13 val. buvo pradėtas prisijungimas prie elektroninio pašto dėžutės „(duomenys neskelbtini)“, kurio metu buvo mėginama atspėti slaptažodį, slaptažodžius D. M. nurodė tyrimo metu prisijungiant prie kitų jo paskyrų atliekant apžiūras ir kratą. Prie paskyros prisijungta naudojant slaptažodį „(duomenys neskelbtini)“. Prisijungus prie minėtos el. pašto dėžutės, einama į paskyros nustatymus ir į langą „Personal Info“, kuriame matoma, kad paskyros vardas yra „(duomenys neskelbtini)“, gimimo diena „(duomenys neskelbtini)“ (liet. kovo 31 d. 2000), slaptažodis keistas paskutinį sykį 2018 m. gegužės 12 d., su paskyra yra susieta el. pašto dėžutė „(duomenys neskelbtini)“, nurodytas tel. nr. (duomenys neskelbtini). Paskyros „Security“ lange yra matoma paskutinis prisijungimas 2020 m. spalio 21 d. Atidarius „Google Drive“ (duomenų talpyklą susietą su „Gmail“) yra matoma, kad joje yra užimta 13.2 GB duomenų, matoma patalpintos rinkmenos ir aplankalai. Aplankalai: „D. S.“; „(duomenys neskelbtini)“; rinkmenos: „torrent.ai.sql“; „nea2016.sql“; „vartotojai.csv“ (duomenų bazė), minėtos rinkmenos paskutinį kartą atidarytos 2020 m. spalio 30 d.; „muzika.zip“; „failai.zip“; „zzz.zip“; „hacked_mhost.zip“; „hacked2.zip“; „hostingas.in.zip“; „passwords.txt“ panaudotas 2019 m. lapkričio 9 d., minėta „txt“ rinkmena iš ankščiau tyrime gautų duomenų savyje turi asmenų el. pašto adresus, slaptažodžius, informaciją, kuri yra viešai neprieinama; „(duomenys neskelbtini)“; „lochalhost (1).sql“; „users.zip“; „N. W. ZIP archive.zip“; „tornado.zip“; „bot.zip“; „tunnelBear-Installer.exe“; „Getting started“. Baigiama prisijungimas 2020-11-10, 15.43 val. 2020-11-10, 15.44 val. apžiūrint paskyroje „ (duomenys neskelbtini)“ gautus el. laiškus pastebėta, kad į minėtą el. paštą yra gaunama laiškų iš: „Twitch“, „Discord“, „Ieskok.lt“, „Draugas.lt“, „Steam“, „Playstation“, „Megaupload“, „SmsDraugas“, „Facebook“, „Linked“, „Instagram“, „Mafijos karai“. Veiksmas baigtas 16.00 val. 2020-11-11, 07.00 val. buvo pradėtas prisijungimas prie elektroninio pašto dėžutės „(duomenys neskelbtini)“, atidarius el. p. dėžutę einama į „GoogleDrive“ ir prisijungus prie jos atidaroma skirtukas „Shared with me“, kuriame yra matomi pasidalinto dokumentai, rinkmenos ir aplankalai su asmens paskyra. Rinkmenos: „translator (pass 123).zip iš asmenio „M. S.“ 2020 m. lapkričio 11 d.; „S. V. Pro 13.0“; „VEGAS P. T. Pack by Dato A. A..rar“; „infinite-bomber-reborn“; „B. S. P. E. v1.7.35 F. A.“; „burpsuit_pro_v1.7.32“; „exiftool.txt“; „CENTRIUKAS 24/7 KLAUSIMANIJA“; „GeForceNOW-release.exe“; „A. N. Expansion“; „(duomenys neskelbtini)“; „dumpfile-vel.pcap“ atsiųstas „M. V.“; „ipb_xss“; „Screenshot-kali_tor_ip_switcher“; „producer Project 50 Risers, Sweeps & Other FX.“; „burpsuit_pro_v1.7.30“. Peržiūrėjus „Google Drive“ paskyrą buvo parsisiųstos rinkmenos ir aplankalai iš „My Drive“ skilties. Grįžus į „Manage your Google Account“ skiltį „Data & personalization“, paspaudžiama ant „Download, delete, or make a plan for your data“, kurioje padaroma „Google“ paskyros ir visų su „Google“ susietų paskyrų kopija, kuri yra parsiunčiama. Veiksmas baigtas 2020-11-11, 13.00 val. 2020-11-11, 13.00 val. pradedama prisijungimai prie socialinio tinklo „Facebook“ ir asmens naudojamų el. p. dėžučių. Jungiamasi prie paskyros, susietos su el. p. „(duomenys neskelbtini)“, su slaptažodžiu „(duomenys neskelbtini)“ ir prisijungus yra matoma, kad paskyros pavadinimas yra „K. D.“, hyperlinkas „(duomenys neskelbtini), padaroma paskyros kopija. Jungiamasi prie paskyros, susietos su el. p. „(duomenys neskelbtini)“, su slaptažodžiu „(duomenys neskelbtini)“ ir prisijungus yra matoma, kad paskyros pavadinimas yra „D. Ir K. S.“, hyperlinkas „(duomenys neskelbtini)“, ID (duomenys neskelbtini), padaroma paskyros kopija. Jungiamasi prie paskyros, susietos su el. p. „(duomenys neskelbtini)“, su slaptažodžiu „(duomenys neskelbtini)“ ir prisijungus yra matoma, kad paskyros pavadinimas „(duomenys neskelbtini)“ (arabų kalba, išvertus per „Google“ vertėją reiškia „D. D.“) hyperlinkas „(duomenys neskelbtini), padaroma paskyros kopija, mėginant atsiųsti paskyros kopiją, socialiniame tinkle „Facebook“ atsidaro langas, kuriame reikia patvirtinti tapatybę, mėginama atidaryti paskyrą naudojant „Identifikuokite draugų nuotraukas“, tačiau paskyros atidaryt nepavyksta. Veiksmai baigti 2020-11-11, 15.50 val. 2020-11-12, 07.00 val. pradedami prisijungimai prie „Gmail“ paskyrų „(duomenys neskelbtini)“ ir „(duomenys neskelbtini)“, norint padaryti jų kopijas, paleidžiama kopijų darymas. Prie „(duomenys neskelbtini)“ paskyros prisijungiama naudojant slaptažodį, kuris buvo pakeistas kratos metu, šios paskyros taip pat yra daroma kopija. Veiksmas baigtas 2020-11-12, 12.30 val. 2020-11-13, 07.00 val. yra prisijungiama prie prieš tai minėtų dviejų „Gmail“ paskyrų „(duomenys neskelbtini)“ ir „(duomenys neskelbtini)“, norint atsiųsti „Gmail“ paskyros kopiją ir visus duomenis. Minėtų paskyrų duomenų atsisiuntimui reikalingas patvirtinimas iš mob. ryšio telefono „Samsung Galaxy S10“. Veiksmas baigtas 11.00 val. 2020-11-13, 10.55 val. peržiūrint elektroninio pašto „(duomenys neskelbtini)“ gautus el. laiškus pastebėta, kad į minėtą el. paštą yra gaunama laiškų iš: „Cvbankas.lt“, „Draugas.lt“, „Pigu.lt“, „Facebook“, „Interneto vizija“, „Amazon“, „Steam“, „Rekvizitai.lt“, „PaySera“, „GitHub“, „BitWarden“, „Hackthebox“, „HackerOne“, „Vinted.lt“, „TryHackME“, „Spotify“, „OnlineHAshCrack„, „Protonmail„ (naudojamas asmens vardas paskyroje „(duomenys neskelbtini) „), „Digiseller“, „Oplata.info“. Veiksmas baigtas 14.41 val. 2020-11-18, 07.00 val. buvo dar sykį peržiūrėtos elektroninio pašto dėžutės „(duomenys neskelbtini)“ ir „(duomenys neskelbtini)“. Patikrinus dar kartą pašto dėžučių gautų laiškų turinį, juose nepastebėta kitų paskyrų, kurios nebuvo išvardintos prieš tai. Veiksmas baigtas 10.13 val. (8 t., b.l. 67-68).

2020-11-24 veiksmų neatskleidžiant savo tapatybės atlikimo protokole yra nurodyta, kad vadovaujantis LR BPK 158 str., pagal Vilniaus miesto apylinkės teismo teisėjo L. P. 2020-11-12 nutartį Nr. (duomenys neskelbtini), 2020-11-24, 10.00 val., gavus atsakymą dėl mobiliojo ryšio telefono (duomenys neskelbtini)PIN/PUK kodų, buvo pradėti veiksmai su telefonu, kuris buvo paimtas 2020-11-05 kratos metu ((duomenys neskelbtini)) iš D. M.. Gavus atsakymą buvo įjungtas telefonas ir suvestas PIN kodas (duomenys neskelbtini) ir telefonas buvo atrakintas. Atrakinimui taip pat buvo suvestas ekrano atrakinimo kodas (duomenys neskelbtini). Atrakinus minėtą telefoną, naudojantis darbui skirtu kompiuteriu, interneto naršyklėje „Firefox“ buvo atidarytas internetinis puslapis „http://web.telegram.org“, kuriame buvo pažymėta Lietuva ir įvedamas mobilaus ryšio telefono numeris (duomenys neskelbtini), suvedus minėtą mobilaus ryšio telefono numerį, į minėtą telefono numerį 10.02 val. buvo gauta trumpoji žinutė, kurioje buvo nurodytas prisijungimo kodas (duomenys neskelbtini). Prisijungus prie „Telegram“ paskyros yra matoma, kad minėtoji paskyra priklauso „D. M“, naudojamas mobiliojo ryšio telefono numeris (duomenys neskelbtini), slapyvardis („Username“) „(duomenys neskelbtini)“. Peržiūrint minėtą „Telegram“ paskyrą yra matoma, kad joje yra susirašinėjimai su asmenimis (ištrinti susirašinėjimai, taip pat grupės, kurios yra tuščios), iš kurių asmenimis: „test“ (grupė, kurioje yra tik minėta paskyra) užrašas „test“; „BotFather“ („Telegram“ programoje esanti automatizuota programa „robotas“); „toblt_bot“ (nėra kontaktų) parašytos 4 žinutės; „DELETED“ (paskyros duomenų nustatyt negalima), paskyroje yra susirašinėjimai dėl „Filmai.in“ ir internetinio puslapio „http://www.wetforher/com/eu/fr“ duomenų bazės, kurią patvirtina, kad „. M“ turi, taip pat nurodoma, kad iš internetinio puslapio „www.steamgames.lt“ yra pavogęs galimai apie 200 eurų; „viiitril“ (nėra kontaktinių duomenų) susirašinėjimas dėl klaidų ieškojimo; „(duomenys neskelbtini)“ (nėra kontaktinių duomenų)"; „Whitekey_channel“ („Telegram“ programoje esanti automatizuota programa „robotas“); „C. P.“ (nėra kontaktinių duomenų), įdėta nuotrauka, kurioje yra matoma „Telegram“ susirašinėjimo langas; „test“ grupė, kurioje yra asmuo pasivadinęs „D. D.“ mob. ryšio priemonės nr. (duomenys neskelbtini), taip pat yra asmuo pasivadinęs „ahj ntug“ mob. ryšio priemonės nr. (duomenys neskelbtini), slapyvardis (duomenys neskelbtini)“; „(duomenys neskelbtini)“ prieš tai minėtas asmuo, susirašinėjimas tuščias; „laida“ (grupė) su asmeniu „(duomenys neskelbtini)“ slapyvardis „(duomenys neskelbtini)“; „DELETED“ susirašinėjimas, kuriame yra patalpinta nuotrauka, iš minėtos nuotraukos yra matoma, kad paskyra, su kuria susirašinėja, yra pavadinimu „V. M.“, kuriame yra matoma 2019-11-19 d. susirašinėjimas, kuriame „V. M.“ (nustatytas iš nuotraukos, kurią patalpino „D. M“) parašo dėl susirašinėjimo „Ištrinimo“; „a.“ slapyvardis „(duomenys neskelbtini)“ (nėra kontaktinių duomenų); „ToneUp“ slapyvardis „Lexcor“ (nėra kontaktinių duomenų); „Captain“ nurodytas mob. ryšio telefono numeris (duomenys neskelbtini); ir dvi grupės, kuriose tyrimui reikšmingos informacijos nepastebėta. Veiksmas baigtas 2020-11-24, 14.27 val. (8 t., 84-86).

2020-12-21 veiksmų neatskleidžiant savo tapatybės atlikimo protokole yra nurodyta, kad vadovaujantis LR BPK 158 str., pagal Vilniaus miesto apylinkės teismo teisėjo L. P. 2020-11-12 nutartį Nr. (duomenys neskelbtini), 2020-12-21, 10.00 val. pradėti savo tapatybės neatskleidžiančių ikiteisminio tyrimo pareigūnų veiksmai, kurių metu buvo mėginama prisijungti prie „Discord“ (susirašinėjimų platforma) platformos. Norint prisijungti prie minėtos platformos buvo panaudota D. M. el. p. paskyra, kuri buvo nustatyta ikiteisminio tyrimo metu, t. y. panaudota „(duomenys neskelbtini)“ „Gmail“ el. p. Panaudojus minėtą el. p. dėžutę buvo atstatomas slaptažodis. Slaptažodžio atstatymo parametrai buvo nusiųsti į el. p. dėžutę „(duomenys neskelbtini)“, prisijungus prie minėtos paskyros (slaptažodis panaudotas iš tarnybinio pranešimo, kuriame buvo nurodytas pakeistas slaptažodis), buvo atkuriama „Discord“ platformos paskyros „(duomenys neskelbtini)“ paskyra. Atstatymo metu buvo pakeičiamas slaptažodis (slaptažodis bus nurodytas tarnybiniame pranešime prie asmens duomenų). Pakeitus slaptažodį ir prisijungiant prie paskyros, buvo prašoma pateikti tel. nr., į kurį bus siunčiamas patvirtinimas dėl prisijungimo. Patvirtinimo prisijungimui buvo panaudotas tel. nr. (duomenys neskelbtini) (tarnybinis telefono numeris). Prisijungus prie paskyros buvo nustatyta, kad paskyros pavadinimas „(duomenys neskelbtini)“, naudojamas el. p. „(duomenys neskelbtini)“, naudojamas tel. nr. (duomenys neskelbtini) (tel. nr. yra tarnybinis), tyrimui reikšmingos informacijos neaptikta apžiūrėjus paskyrą ir joje esančius susirašinėjimus. Veiksmas baigtas 2020-12-21, 13.20 val. ir atsijungta nuo „Gmail“ ir „Discord“ paskyros. 2020-12-21, 13.21 val. pradėtas savo tapatybės neatskleidžiančių ikiteisminio tyrimo pareigūnų veiksmai, kurių metu buvo mėginama prisijungti prie „Discord“ (susirašinėjimų platforma) platformos. Norint prisijungti prie minėtos platformos buvo panaudota D. M. el. p. paskyra, kuri buvo nustatyta ikiteisminio tyrimo metu, t. y. „(duomenys neskelbtini)“ „Gmail“ el. p. Panaudojus minėtą el. p. dėžutę buvo atstatomas slaptažodis. Slaptažodžio atstatymo parametrai buvo nusiųsti į el. p. dėžutę „(duomenys neskelbtini)“, prisijungus prie minėtos paskyros (slaptažodis panaudotas iš tarnybinio pranešimo, kuriame buvo nurodytas pakeistas slaptažodis) buvo atkuriama „Discord“ platformos paskyros „(duomenys neskelbtini)“ paskyra. Atstatymo metu buvo pakeičiamas slaptažodis (slaptažodis bus nurodytas tarnybiniame pranešime prie asmens duomenų). Pakeitus slaptažodį ir prisijungiant prie paskyros, buvo prašoma pateikti tel. nr., į kurį bus siunčiamas patvirtinimas dėl prisijungimo. Patvirtinimo prisijungimui buvo panaudotas tel. nr. (duomenys neskelbtini) (tel. nr. yra asmeninis). Prisijungus prie paskyros buvo nustatyta, kad paskyros pavadinimas „(duomenys neskelbtini)“, naudojamas el. p. „(duomenys neskelbtini)“, panaudotas tel. nr. panaikintas (asmeninis tel. nr., kadangi neleido panaudoti darbinio, nes jis buvo naudotas prieš kelias minutes), tyrimui reikšmingos informacijos neaptikta apžiūrėjus paskyrą ir joje esančius susirašinėjimus. Veiksmas baigtas 2020-12-21, 14.49 val. ir atsijungta nuo „Gmail“ ir „Discord“ paskyros. 2020-12-21, 14.50 val. pradėtas savo tapatybės neatskleidžiančių ikiteisminio tyrimo pareigūnų veiksmai, kurių metu buvo mėginama prisijungti prie „(duomenys neskelbtini)“ internetinio puslapio. Norint prisijungti prie minėto internetinio puslapio buvo panaudota D. M. el. p. paskyra, kuri buvo nustatyta ikiteisminio tyrimo metu, t. y. panaudota „(duomenys neskelbtini)“ „Gmail“ el. p . Panaudojus minėtą el. p. dėžutę buvo atstatomas slaptažodis. Slaptažodžio atstatymo parametrai buvo nusiųsti į el. p. „(duomenys neskelbtini)“, prisijungus prie minėtos paskyros (slaptažodis panaudotas iš tarnybinio pranešimo, kuriame buvo nurodytas pakeistas slaptažodis) buvo atkuriama „(duomenys neskelbtini)“ paskyra, susieta su el. p. „(duomenys neskelbtini)“. Atstatymo metu buvo pakeičiamas slaptažodis (slaptažodis bus nurodytas tarnybiniame pranešime prie asmens duomenų). Pakeitus slaptažodį ir prisijungus prie paskyros, yra matomas paskyros pavadinimas „(duomenys neskelbtini)“, taip pat matomas viešai prieinamas susirašinėjimas su paskyra pavadinimu „Lexcor“ dėl duomenų bazių, kurias galimai turi „(duomenys neskelbtini)“ paskyros savininkas, t. y. D. M.. Paskyroje daugiau nieko reikšmingo tyrimui neatrasta. Veiksmas baigtas 2020-12-21, 15.20 val. ir atsijungta nuo „Gmail“ ir „(duomenys neskelbtini)“ paskyros (8 t., b.l. 90-93).

2021-08-14 veiksmų neatskleidžiant savo tapatybės atlikimo protokole yra nurodyta, kad vadovaujantis LR BPK 158 str., pagal Vilniaus miesto apylinkės teismo teisėjo L. P. 2021-08-13 nutartį Nr. (duomenys neskelbtini), 2021-08-14, 07.10 val. pradedami savo tapatybės neatskleidžiančių ikiteisminio tyrimo pareigūnų veiksmai, kurių metu atliekamas slaptas patekimas ir slapta apžiūra K. L., a.k. (duomenys neskelbtini) naudojamoje „Discord“ paskyroje pavadinimu „(duomenys neskelbtini)“ (duomenys neskelbtini). „MSI“ kompiuterio darbo aplinkoje „taskbar“ (liet. užduočių juostoje) yra matoma „Discord“ (VoIP (angl. voice over internet protocol, liet. balso ryšys perduodamas duomenų perdavimo tinklais naudojant interneto protokolą), tiesioginių ryšių ir skaitmeninio platinimo platforma, sukurta bendruomenėms kurti. Bendravimas vyksta balso, vaizdo skambučiais, galima keistis laikmenomis ir rinkmenomis privačiuose pokalbiuose arba serveriuose (kitaip sakant kanaluose, forumuose)) bendravimo programa. Minėtai „Discord“ programai, jos funkcionalumui būtinas internetas, todėl pasidalinama mobiliaisiais duomenimis ir naudojant kompiuterį „MSI“ prisijungiama prie skleidžiamų mobiliųjų duomenų saitvietės. Atidarius minėta „Discord“ einama į nustatymus, kur yra matoma, kad tai yra paskyra pavadinimu „(duomenys neskelbtini)“ (duomenys neskelbtini), registracijos el. p. nurodytas „(duomenys neskelbtini)“. „Home“ lange yra matomi susirašinėjimai grupėse, taip pat su asmenimis. Atidaromas susirašinėjimas su asmeniu pasivadinusiu „(duomenys neskelbtini)“ (duomenys neskelbtini), kurio paskyra yra matoma susieta su „(duomenys neskelbtini)“ paskyra pavadinimu „D.“ (hyperlinkas (duomenys neskelbtini)). Atliekant susirašinėjimo apžiūrą yra matoma, kad tai yra D. M., gim. (duomenys neskelbtini), ir jo naudojama „Discord“ paskyra (tekstas netaisytas):

NN: atsiusk jei gali vpn duomenis sena acc istryniau ir nagliu pasiziet nenoriu jungtis

K: kur jie yra kuriam acc

NN: ieskok zodzio bullshit nepamenu, marods ir anam acc turi but arba tam pirmam acc

K: (duomenys neskelbtini): bullshit

NN: aciu. bbz skaiciau straipsni kad isivelus cia jau i tas visas db ir policija tai stpdv kazkas bus pirmadieni tureciau tiksliai zinot parasysiu tau kada as eisiu miegot, atsikeliu as visad po 6-7h (nebent krata td gauciau anksciau) tai zdz jeigu nepaeis kitaip perspet zinosi jeigu kazkas barskins i duris iskart tau parasysiu

KK: tai jei ryt iki vakaro nk neparasai tai rasau b.

NN: jeigu nerasau nieko bandyk pati parasyt bet jeigu nieko neatrasau vadinasi pzda

KK: nu ok

..

2021-02-22 d.

NN: einu mgt kol kas atrodo ramu atsikelsiu apie 8, bbbz gali but kad nebus kratos snd, rasiau tyrejai tai nieko neatrase, bbz kaip bus gal snd ir nk nebus atsikelsiu apie 7. nebus snd kratos zjbc.

KK: tai ok

..

2021-02-25 d.

KK: ea o citybee ne tavo darbas?

NN: ne o kam klausi

KK: siaip pagalvojau, nesiparink nieko blogo nerezgu

NN: hmm ok regis uzsimine gaidys kad i lt gristi sakei dc trinsi ar ne nes rimtai gali prisipist

KK: nu gal neprisipis

NN: jeigu prisipis viskas kris ant taves

..

2021-03-01 d.

NN: geriau leavink programuojam ir nurniu voliojam nsn juos isnesiau ir kazkodel jie patagino pora kart tave dabar issilies ant taves

KK: tai pats blet eini kur aš esu. Aš ten jeu seniai

NN: TEN AS TAVE PAKVIECIAU ALIO DAR KAI DRAUGAVOM ALIO TU NEZAIDEI NIEKAD WAP ZAIDIMU AS ZAIDZIAU ALIO

KK: Nemysk leavinsiu ta serva

NN: ACIU IR AS NEINU TEN KUR TU ESI TU ESI TEN KUR AS EINU NEVERCIU TAVES VISU SRW LEAVINT TIK TUOS PAGRINDINIUS KUR MAN TRUGDE O SIAIP KITUR GALI BUT TIK VA IS TO SRW REIKEJO LEAVINT NES BUTU TAU RAMYBES NEDAVE

KK: ką jau prisisnekėjai. Nes aš ten seniai

NN: ISNESIAU JU PSL IR KAZKURIS IS JU ZINOJO KAD KAZKADA BUVAU SU TAVIM

KK: tai prie ko aš nx

NN: IR PATAGINO TAVE

KK: aj

NN: is kur as zinau jie laukiniai niekas is mentu neprisipiso?

KK: Ne

NN: bet jeigu bus tai pranewsk

***

NN: moki provokuot tdl neverk kad nr platinu sudus darysi vel platinsiu px girtas ar blaivas jau pirma suda padarei kad dc netrynei o as tavim bent jau ties tuo pasitikejau

***

NN: TU NX SUPRANTI KAD TU ESI VAIKSTANTIS IRODYMAS TU ESI LIUDININKE TAVES DA NET NEAPSKLAUSE TU MAN SIUNTEI DUOMENU BAZE NE KAS KITAS

KK: tai negrasink liudininkei

NN: CIA REKOMENDACIJA LIUDININKEI TRINK NX DISCORDA

KK: Būtų skambinę jau dėl tos apklausos

***

NN: o dabar tu esi irodymas mano dar net discordo netikrino, nei chatu ir t.t. bet kas bus kai tikrins dar tik 1 tlf patikrino sia sav atves vadinasi greit ir pc tikrins nemegstu tau grasint bet sakau geriau trink nx discord cia dabar tavo norai kazkam maziausiai rupi be to prisimink kike as del taves stengiaus dbr bent karta pasistenk paskutini kart ty istrintum dc ir viskas butu zjbc

***

NN: tai trink nx dc td nebegrasinsiu net nezinosiu tavo kito nick looolololol

KK: Px man žinosi ar ne

NN: cia tau sansas pist nx

KK: Nnr aš šito acc prapist

NN: geriau pasinaudok ok nenori tai nenori ;)

KK Atsimink čia įrodymai ;) Tai nebandyk kažką daryt

NN: atsimink discordas neisduoda ipu pabandysiu

KK: nu tai ko tu myzi jei ipu neduoda

NN: NES JIE JAU TURI MANO PC IR JIE NUSTATE TAVO TAPATYBE JIE NERASE "DISCORDO NICKAS KIKI" JIE RASE TAVO VARDA PAVARDE KRW TU KARTAIS TOKIUS SUDUS BAZARINI BUTU TAVO GALVA PERSAUTA. ok einu as, reikalu yra ;)

KK: Tu net nebandyk kažko daryt nes tada tikrai į policiją kreipsiuos

***

NN: GALVOJAU KAS BUS JEIGU TAVE MENTAI PARIS SU SITAIS CHATAIS NU T.Y. SU SENAIS KUR RASIAU KIEK DAUG NUHACKINES ESU ai bbd geriau butu kad istrintum dc einu paklaust mento kas tau bus.

(po šio parašymo yra įkeliama momentinė ekrano nuotrauka programos „Telegram“, kurioje yra matoma susirašinėjimas tarp asmens „Pd“, kuriame yra matoma, kad kaip jau žinomas asmuo NN (D. M. gim. (duomenys neskelbtini).). Minėtame susirašinėjime su asmeniu „Pd“ yra kalbama (D. M., toliau - DM):

DM: joo zn, del domenai.lt esme ta kad jeigu nebutu jie sutvarke tai tikrai kazkas butu rade;

Pd: vaikstai peilio asmenim;

DM: ir tikrai butu kazkas paleakine (atsakymas į prieš tai rašytą Pd žinutę) joo del sito zn. dabar isvis pastaruoju metu nk neisnesu, tik va kartta ta domenai.lt;

Pd: supratau pas tave dar probacija buvo paskirta maciau nuo 2020 vasaros, metams atrodo?

DM: jo

Pd: o pas tave yra probacijos pareigunas ar dar kazkas?

DM: jo man ir probacija ir dar tas kad treciadieniais i policija lankytis ai dar turiu klausima draugei (buvusiai) rasydavau i dc kad esu iseneses ta ir ana ji ten kazkaip yra byloje ar jai reikia trint discordo acc? ir ji kazkaip kaip liudytoja skaitosi ten byloj

Pd: nu aisq

DM: tai geriau butu istrint discorda?

Pd: viskas kas gali i tave parodyt.

Susirašinėjimo momentinė ekrano kopija šioje vietoje pasibaigia ir susirašinėjime pateikiamos dar 2 momentinės ekrano kopijos kurios tyrimui reikšmės neturi, tačiau padaroma jų kopija (momentinė ekrano nuotraukos, kuri bus įdėta į fotolentelę ir parsisiunčiama iš „Discord“))

***

NN: (įkeliama „15min.lt“ straipsnis, kuriame nurodyta apie „Domenai.lt“ duomenų vagystę - hyperlinkas: https://www.15min.lt/mokslasit/straipsnis/technologijos/dar-vienas-duomenu-nutekinimo-atvejis-domenailt-646-1463610)

***

NN: (įkeliama momentinė ekrano nuotrauka programos „Telegram“, kurioje yra matoma susirašinėjimas su nenustatytu asmeniu, tačiau tikėta, kad su tuo pačiu „Pd“:

Nenurodomas asmuo (tikėtina, kad tas pats „Pd“): nu as tau sakau kad vpn jie atseka o toro ne o pas tave netas koks

Padaroma kopija momentinė ekrano nuotrauka (momentinė ekrano kopija bus įdėta į fotolentelę ir parsisiunčiama iš „Discord“)

***

NN: (įkeliama momentinė ekrano nuotrauka programos „Telegram“, kurioje yra matoma susirašinėjimas su nenustatytu asmeniu, tačiau tikėtina, kad su tuo pačiu „Pd“:

Nenurodomas asmuo (tikėtina, kad tas pats „Pd“): as manau kad viskas zjbs bus

DM: jo ir man taip atrodo

Nenurodomas asmuo (tikėtina, kad tas pats „Pd“): pakalbesim kai susimatysim

Padaroma kopija momentinė ekrano nuotrauka (momentinė ekrano kopija bus įdėta į fotolentelę ir parsisiunčiama iš „Discord“)

***

...

2021-03-25 d.

NN: pgl zdz buvo mentai atvare klausinejo apie tave tavo tel nr prase sake kad tipo kameros detectoriu hatoj kazkoki isirasyciau kartais nieko nebuvai pribazarinus?

KK: Ne, sakiau kad man neskambino

NN: zdz atvare vien tik del taves pasneket ir labai keista nes jie neplanavo atvaryt uzvakar bazarinom apie zaidimus o po to raso dw reik susitikt ir pns klausinejo kur gyvnei kur gyvenai ka mokiniesi zdz ziauriai daug info gali but kad jie seks tavo tlf ar kazka del to sakau nebazarint nieko blogo klausinejo net amziaus

KK: Tai aš nieko blogo ir nedarau tai kažkaip px

NN: as darau bet vistiek kokio bb prisipist prie taves

***

NN: aha siaip atvare apie tave pabazarint siaip klausinejo amziaus ir nr ir kur gyveni ir ka mokais ir t.,t. klausinejo ar tu sudu nedarai zdz niekur nedink einu paklausiu kam jiem nr (po šio įrašo įkeliama momentinė ekrano nuotrauka programos "Telegram", kurioje yra matomas susirašinėjimas tarp asmenų tikėtina, kad DM su Pd:

DM: o kam reikejo jos nr ir vardo? Klausinesit kazko jos?

Pd: ne tsg pazesim kas tokia ir kad vkurse but

(momentinė ekrano nuotraukos, kuri bus įdėta į fotolentelę ir parsisiunčiama iš „Discord“))

***

NN: oj nueik i pletkai.lt tai gal nebepyk gi galimai taikiai

..

2021-04-14 d.

NN: pohui man skau nebus taves bendram srw o jeigu bus pati zinai pasistengsiu dabar mode atsius ss all good bet tu nesutiksi sutik ir tau pzda

KK: ble D. laikas tikrai mane uzmirst

***

KK: aš žinau ką policija gali pažiūrėt

NN: jie yra is vilniaus bet kitas skyrius ar kas ten nelabai as gaudaus atvare kazkuria diena sako kas ta k. klause pavades pavarde uzsirase is 4 karto pagi pagalvok jeigu nereiktu tokiu duomenu tai nx klaust po to kai tau pasukau pasakiau kad pas mane buvo, po 1 sav atvare vel sako nepalik namu neuzrakintu sako gali tau kameru pripist ir sako ziurek prie kokio wifi jungiesi nes gali bandyt i visa pc isilauzt as tox watafak nebereikalo kazkas vyksta kzn dar tie citybee ieskos atpirkimo ozio tai va del to turetum trint savo dc

..

2021-05-20 d.

NN: Labas! tik norejau paklaus ar dar domina steam pirkimas? kazkada sakei nori pirkt (pridedamas hyperlinkas "Steam" paskyros ID (duomenys neskelbtini), dėl tikimybės, kad bus užkrėstas hyperlinkas jis nerašomas)

***

NN: ar buvo kazkas centriuke ar pletkuose (duomenys neskelbtini)? arba vardu a.

KK: nu ble nlb

NN: as blet niekam nesiunciau kitam db tau regiui ir viskas (tyrimo metu buvo nustatyta, kad Regis (pravardė/slapyvardis) - V. M., gim. (duomenys neskelbtini)

KK: kiek žinau a. pilnametes

NN: dar i pletkus keliau

KK: ble dar ir Kupiškis

Nenurodomas asmuo (tikėtina „Pd“): gal jei kas db baze issiunte tavo drauge ar dar kaskas nes neisivaizduoju kas gali but cj reik tau su advokate nuvaryt (momentinė ekrano nuotraukos, kuri bus įdėta į fotolentelę ir parsisiunčiama iš „Discord“))

***

NN: (įkeliama Vilniaus aps. VPK KPNNTV 1-ojo skyriaus vyriausiosios tyrėjos J. S. siųstas pranešimas dėl nepilnametės apklausos 2021-06-03 d. 09.30 val. Vilniaus miesto apylinkės teims. Padaroma ekrano momentinė kopija, atsiunčiama momentinė ekrano kopija iš „Discord“, kuri bus įdėta į fotolentelę)

NN: (įkeliama vaizdo įrašas, kuriame matosi socialinio tinklo „Facebook“ langas, kuris yra filmuojamas ir bendraujama su galimai A. A. R. gim. (duomenys neskelbtini), įžiūrėti socialinio tinklo „Facebook“ paskyros dėl vaizdo įrašo kokybės neįmanoma, padaroma kopija vaizdo įrašo ir atsisiunčiama iš „Discord“, bus pridėta prie priedų)

***

NN: pl tu zinai kazka apie mane ir k.? niekad neuzsiminiau nieko?

KK: ne

NN: ok. dar turi kompe kur daviau kazkada nordvpn? jei turi trink viska isvis nx ir niekad nenaudok vpn

..

2021-05-26 d.

NN: matei kazkas filmai.in paleakino db

KK: nemačiau net

NN: visur rase bbd persigandau bet atrodo nk nebus

KK: ai nelabai aš prie kompo ir tel būnu paskutiniu metu

NN: joooo huine

KK: o tai ka ten rašė

NN: jeigu ten sakei ieskai dc tai nemazai yra discord.io/bendriuko tai kad nupiso db ir pns kazkas paleakino raidforums kazkokiam forume bet as neisivaizduoju kas bet ten del manes isejo bent 3 delfi straipsniai tik nks nk nezino paskutiniu metu isvis visi kaip ligoniai nupisi kazka iskart straipsnius raso

KK: ai kažka lyg ir mačiau

NN: (įdeda nuorodą į „Delfi.lt“ straipsnį dėl „Filmai.in“ duomenų bazės hyperlinkas (duomenys neskelbtini))

KK: ai jo

NN (įdeda nuorodą į „Delfi.lt“ straipsnį dėl „Domenai.lt“ duomenų bazės hyperlinkas (duomenys neskelbtini) ir įdedamas „15min.lt“ straipsnis dėl „(duomenys neskelbtini)“ hyperlinkas (duomenys neskelbtini))

KK: ble ble kiek straipsnių

NN: dar yra kazkoks 4 tik uzmirsau db sakau anksciau per diena tiek isnesdavau o db visur straipsnius raso

KK: jo pastebėjau

NN: dabar su kazkokia is uk boba chatinu, is jos vyro multimilionieriaus nupiso 100k ten bitkonais ar kazkas tokio nezinau ar tu buvai tai kazkada sakiau zhemaiciui paleakint filmai.in db i pletkus ir jis paleakino man idomu ar tik nebus is ten

KK: šiaip logiška būtų

NN: nu bet manau sitas man kazkaip i pliusa nes duomenu baze visai prieinama kazkaip lengvinamos aplinkybes

***

NN: db tai visi bane ignini uz pedofilija pariso

KK: tai taip visad po visokiu dramųu kažkas ban turėdavo

***

NN: ai dirbu pas b. pardei bet kurva skuduras nenori moket

KK: o ble

NN: jo 2 eshopai dabar irgi s. pamirses kai naujas nebepraso s. nulauzinet kazkada apie tave klausinejo xd galvoju wtf

..

2021-05-28 d.

NN: b. isvais gaidys sudus sneka (įkeltas vaizdo įrašas, kuriame girdimas vyro balsas, padroma kopija, kuri bus pridėta prie protokolo)

KK: nu aš pati visiškai saibu ntr

NN: aaa nu aisku ble krc yra toks dalykas kad isnesiau cv.lt ir krc sako galim duot akademija.vz.lt betkoki ta pasirinkima ten tipo kaip webinaras ar kazkas panasus, ten uz ji moket reik 500-1000 euru, bet kurva niekas nenori pirkt nezinai kam reiktu galetum ir tu savo proc gaut sudus siulyut pradejo o man eur reikejo (pridedamas susirašinėjimo nuotrauka iš socialinio tinklo „Facebook“)“

Daugiau tyrimui reikšmingos informacijos nepastebėta susirašinėjime su „(duomenys neskelbtini)“ (duomenys neskelbtini).

.. - teksto praleidimas tam tikrų dienų, kuris neturi reikšmės tyrimui;

*** - tekstas, kuris neturi reikšmės tyrimui ir jo praleidimas tą pačią dieną;

Savo tapatybės neatskleidžiančių ikiteisminio tyrimo pareigūnų veiksmai baigti 2021-08-14 (9 t., b.l. 12-44).

2021-08-16 veiksmų neatskleidžiant savo tapatybės atlikimo protokole yra nurodyta, kad vadovaujantis LR BPK 158 str., pagal Vilniaus miesto apylinkės teismo teisėjo L. P. 2021-08-13 nutartį Nr. (duomenys neskelbtini), 2021-08-16, 07.10 val. pradedami savo tapatybės neatskleidžiančių ikiteisminio tyrimo pareigūnų veiksmai, kurių metu atliekamas slaptas patekimas ir slapta apžiūra K. L., a.k. (duomenys neskelbtini) naudojamoje „Discord“ paskyroje pavadinimu „(duomenys neskelbtini)“ (duomenys neskelbtini). „MSI“ kompiuterio darbo aplinkoje „(duomenys neskelbtini)“ (liet. užduočių juostoje) yra matoma „Discord“ (VoIP (angl. voice over internet protocol, liet. balso ryšys perduodamas duomenų perdavimo tinklais naudojant interneto protokolą), tiesioginių ryšių ir skaitmeninio platinimo platforma, sukurta bendruomenėms kurti. Bendravimas vyksta balso, vaizdo skambučiais, galima keistis laikmenomis ir rinkmenomis privačiuose pokalbiuose arba serveriuose (kitaip sakant kanaluose, forumuose)) bendravimo programa. Minėtai „Discord“ programai, jos funkcionalumui būtinas internetas, todėl pasidalinama mobiliaisiais duomenimis ir naudojant kompiuterį „MSI“ prisijungiama prie skleidžiamų mobiliųjų duomenų saitvietės. Atidarius minėta „Discord“ einama į nustatymus, kur yra matoma, kad tai yra paskyra pavadinimu „(duomenys neskelbtini)“ (duomenys neskelbtini), registracijos el. p. nurodytas „(duomenys neskelbtini)“. „Home“ lange yra matomi susirašinėjimai grupėse, taip pat su asmenimis. Atidaromas grupinis susirašinėjimas pavadinimu „(duomenys neskelbtini)“ (duomenys neskelbtini), kuriame matomas keturių asmenų susirašinėjimas, t. y. vartotojų „(duomenys neskelbtini)“ (duomenys neskelbtini) (tyrimo metu nustatyta, kad tai yra V. M., gim. (duomenys neskelbtini).), „(duomenys neskelbtini)“ ID (duomenys neskelbtini), „(duomenys neskelbtini)“ (duomenys neskelbtini) (tyrimo metu nustatyta, kad tai K. L., gim. (duomenys neskelbtini).) ir „deleted user“ (nematomas buvęs ID, tyrimo metu nustatyta, kad tai D. M., gim. (duomenys neskelbtini).). Minėtame susirašinėjime yra matoma susirašinėjimas tarp trijų prieš tai minėtų paskyrų „(duomenys neskelbtini)“, „(duomenys neskelbtini)“ ir „deleted user“, kurio metu yra kalbama apie apie saugumo „bug“ (liet. klaidos) ištaisymą ir norimą atlygį už jų taisymą. Susirašinėjimo metu yra matoma „deleted user“ įkelta nuotrauka, kurioje matomas el. p. „Gmail“ gautas el. laiškas pavadinimu „(duomenys neskelbtini)“, laiške nurodoma, kad dėkojama už saugumo spragos pranešimą ir kad ji taisoma, su pranešėju, t. y. šiuo atveju „deleted user“, yra norimas atlikti pokalbis. Toliau esančiame susirašinėjime „deleted user“ nurodo banko sąskaitos numerį „D. D. M.“, o „(duomenys neskelbtini)“ įdeda nuotrauką, kurioje yra matoma, kad jis sumoka į prieš tai minėtą sąskaitą 80 eurų iš tikėtina jam priklausančios banko paskyros, kurios mokėtojas yra „M. Š.“, mokėjimo data 2020-06-01, 23.37 val. (padaromos ekrano momentinės kopijos, ir atsisiunčiamos nuotraukos įkeltos į susirašinėjimą). Atidaromas grupinis susirašinėjimas, kuriame matomas keturių asmenų susirašinėjimas, t. y. vartotojų „(duomenys neskelbtini)“ (duomenys neskelbtini) (tyrimo metu buvo nustatyta, kad paskyra priklauso D. M., gim. (duomenys neskelbtini).), „(duomenys neskelbtini)“ (duomenys neskelbtini) (nenustatytas asmuo), „(duomenys neskelbtini)“ (duomenys neskelbtini) (tyrimo metu nustatyta, kad tai K. L., gim. (duomenys neskelbtini)) ir „(duomenys neskelbtini)“ (duomenys neskelbtini). Susirašinėjimo metu 2020-10-15 d. „(duomenys neskelbtini)“ nurodo, kad „isnesiau m. snapchat nu zdz daug hackinau db nebechakinu“ (tekstas netaisytas, padaromos ekrano momentinės ekrano kopijos). Atidaromas susirašinėjimas su asmeniu „(duomenys neskelbtini)“ ID (duomenys neskelbtini), kuriame matomo žinutė iš „(duomenys neskelbtini)“ „labas, atsimeni cia kur man nusikaltimai.lt lauzet. Perkurineju is naujo ta projekta ant larvelio. Galesit istestuot, audita padaryti?“ (tekstas netaisytas, padarytos momentinės ekrano nuotraukos). 2021-08-16, 15.00 val. baigti savo tapatybės neatskleidžiančių ikiteisminio tyrimo pareigūnų veiksmai (9 t., b.l. 45-47).

2021-08-19 veiksmų neatskleidžiant savo tapatybės atlikimo protokole nurodyta, kad 2021-08-17, 07.30 val. pradedami savo tapatybės neatskleidžiančių ikiteisminio tyrimo pareigūnų veiksmai, kurių metu atliekamas slaptas patekimas ir slapta apžiūra K. L., a.k. (duomenys neskelbtini) naudojamoje „Discord“ paskyroje pavadinimu „(duomenys neskelbtini)“ (duomenys neskelbtini). „MSI“ kompiuterio darbo aplinkoje „taskbar“ (liet. užduočių juostoje) yra matoma „Discord“ (VoIP (angl. voice over internet protocol, liet. balso ryšys perduodamas duomenų perdavimo tinklais naudojant interneto protokolą), tiesioginių ryšių ir skaitmeninio platinimo platforma, sukurta bendruomenėms kurti. Bendravimas vyksta balso, vaizdo skambučiais, galima keistis laikmenomis ir rinkmenomis privačiuose pokalbiuose arba serveriuose (kitaip sakant kanaluose, forumuose)) bendravimo programa. Minėtai „Discord“ programai, jos funkcionalumui būtinas internetas, todėl pasidalinama mobiliaisiais duomenimis ir naudojant kompiuterį „MSI“ prisijungiama prie skleidžiamų mobiliųjų duomenų saitvietės. Atidarius minėta „Discord“ einama į nustatymus, kur yra matoma, kad tai yra paskyra pavadinimu „(duomenys neskelbtini)“ (duomenys neskelbtini), registracijos el. p. nurodytas „(duomenys neskelbtini)“. „Home“ lange yra matomi susirašinėjimai grupėse, taip pat su asmenimis. Atidaromas susirašinėjimas su asmeniu „D. U. (duomenys neskelbtini)“ (duomenys neskelbtini), kuriame matoma (tekstas netaisytas):

„2021-01-23 d.

Deleted user (toliau: DU, susirašinėjimo metu nustatyta, kad paskyra priklauso D. M., gim. (duomenys neskelbtini)): pamirsau sena acc ngl prisijungt esi?

Kiki (toliau - KK, paskyra priklausanti K. L., gim. (duomenys neskelbtini)): esu

DU: numesk sask savo

KK: (duomenys neskelbtini)

DU: kk kai grysiu imesiu galetum vienam nr parasyt? as telefono ntr

KK: ka parasyt?

DU: (duomenys neskelbtini) paklausk kada galima butu pasukt cia advokate mano bus, b. kazkokia parove uzmirsau vakar pasukt apsirukiau ir i kita planeta isskridau nespejau

..

2021-01-25 d.

DU: swx nesiunciau tau jokio lapo su itraimais? man lb reiktu advokatei reikia as savo pameciau

KK: nu tuoj paiesškosiu ištrynes tu ta žinute cj

DU: ble

KK: nes du acc patikrinau nėra

DU: nu aisku bandysiu kitaip nebereik gavau (atsiunčiama „Telegram“ programėlės susirašinėjimo nuotrauka, kurioje yra matoma nežinomo asmens žinutės, kuriose nurodoma „nu jsn tai as nueisiu pas tyreja del tavo kompo ir tuo paciu paprasysiu pranesimo apie itarimas“, nuotrauka išsaugojama)

***

DU: as rasiau man savaite neatraso as susipykes su ta prokurore as jai girtas buvau sudu parases man mentras rase kad ji lb pikta db ant manes

***

DU: awwww (atsiunčiama „Telegram“ programėlės susirašinėjimo nuotrauka, kurioje yra matoma nežinomo asmens (toliau - NA) žinutės ir D. M. (toliau - DM), kuriose nurodoma:

NA: o spw gali atsiust? bet cia jeigu stpd ten nieko ner taves kompruomituojancio

DM: tame ir reikalas kad as nzn hmmm

NA: hmmm cia kas?

DM: galvoju nes siaip rimtai gali but ten kazkas irasyta ar siaip koks failas filmai.in db gali but ir dar kazkas

NA: nu parasyk ka nors kad as jiems alia pateikciau

DM: (duomenys neskelbtini) arba (duomenys neskelbtini)", nuotrauka išsaugojama)

***

DU: (atsiunčiama „Telegram“ programėlės susirašinėjimo nuotrauka, kurioje yra matoma nežinomo asmens (toliau - NA) žinutės ir D. M. (toliau - DM), kuriose nurodoma:

DM: tiko slaptazodis

NA: nzn dar neziurejo o ka?", nuotrauka išsaugojama) ble informuoja mane pz

KK: nu va ir aiisku kad dar neziurejo xd

DU: tada kai dave pinigus isvis pasakojo apie savo bylas kaip suseka ir pns aisku nieko tokio wow nepasake bet vstk idomu paciam i nauda db suagaus

DU: (atsiunčiama „Telegram“ programėlės susirašinėjimo nuotrauka, kurioje yra matoma nežinomo asmens (toliau - NA) žinutės ir D. M. (toliau - DM), kuriose nurodoma:

DM: (duomenų bazės aplankalų išrašas, kuriame matosi, kad yra duomenų bazėje) maisto ir veterenarijos tarnyba

NA: (emotikonai)

DM: vapse visa sistema skaityt galima kad ir i failus ilyst

NA: As v soke", nuotrauka išsaugojama) vel man eurai nusimato

***

DU: dar papis prota rekvizitus isvis nulausiu td pripisiu pora tukst neigiamu db ismokau saugotis kad nepagautu mentai ismoke

KK: xdddd

DU: ble tas mentas tai bbz toks geras nu tipo per geras jis man kaip taxi

***

DU: sako wow mldc joo dziaugiuosi ziauriai siaip padeda dziaugiuosi kad su juo susipazinau jis irgi dziaugiasi cj duodu 100% jis nuo registru centro tikrai gavo savo dali gal net didesne nei 1k

..

2021-02-06 d.

DU: esi

KK: ko?

DU: wow geras kaip tik apie tave pagalvojau atsiusk mafijos karu db kur siunciau

KK: nesiusiu as jokiu failu

DU: ATSIUSI NX NES AS TAU JUOS SIUNCIAU NX KRW NEUZPISK TU MANES TEN MANO SUPISTA DUOMENU BAZE MAN JOS DABAR REIKIA IR PIRZADU KAD ILGAI NK NERASYSIU

KK: nu tai nei a6 j1 issisaugojus bei ka

DU: TIK ATSIUKS SUPISTA DUOMENU BAZE

..

2021-03-23 d.

DU: ai dar nk mentai nebande susisiekt?

KK: nebandė

DU: idomiai nu gal ir bnebandys butu zjbc o gal ir bandys huj znajet jau i mn hata nor kameru pripist ziek kad pas tave neipistu o tai ziek kaip del acc vardan taikos tai ar galetum istrint savo acc?"

Atidaromas susirašinėjimas su asmeniu „(duomenys neskelbtini)“ (duomenys neskelbtini) (tyrimo metu buvo nustatyta, kad tai yra D. M., gim. (duomenys neskelbtini), kita naudojama paskyra.), susirašinėjime nieko reikšmingo tyrimui nepastebėta.

Atidaromas susirašinėjimas su asmeniu „(duomenys neskelbtini)“ (duomenys neskelbtini) (tyrimo metu buvo nustatyta, kad tai yra D. M., gim. (duomenys neskelbtini), kita naudojama paskyra), kuriame matoma (tekstas netaisytas):

„2020-07-10 d.

(duomenys neskelbtini) (toliau - ZZ, paskyra priklausanti D. M., gim. (duomenys neskelbtini)): esi krc sakyk skubiai reikia

Kiki (toliau - KK, paskyra priklausanti K. L., gim. (duomenys neskelbtini)): jo

ZZ: krc dar turi filmai.in db?

KK: ne

***

KK: aš tai nesiunčiau

ZZ: ten ir torrentu db bv

KK: tu man siuntei

ZZ: tu gal i gamail man siuntei jie gmail kopija dare

..

2020-08-10 d.

ZZ: svarbu kad b. msg neatkastu kazin R. (tyrėjo komentaras - V. M., gim. (duomenys neskelbtini) slapyvardis) tai jo o as neisivaizduoju

***

ZZ: As ir ddosinau S. psl Ziejau nsn kazkoks randomas ddosino psl kazkoki gavo 5k euru baudos turiu b. nr bet bijau rasyt

KK: bbz ką čia geriau daryt

ZZ: galetum jam parasyt kad i telegram pasijungtu? Nes as bijau bbd mane seka cj

KK: galiu duok jo acc

ZZ: (duomenys neskelbtini)

***

KK: telegram skaitė žinutes?

ZZ:gryzes viska pakeiciau

KK hmm nu būtų varke tel neimt ir varyt bet žinutes

***

.. - teksto praleidimas tam tikrų dienų, kuris neturi reikšmės tyrimui;

*** - tekstas, kuris neturi reikšmės tyrimui ir jo praleidimas tą pačią dieną;

2021-08-19, 08.00 val. baigti savo tapatybės neatskleidžiančių ikiteisminio tyrimo pareigūnų veiksmai (9 t., b.l. 48-52).

2021-08-14 Vilniaus aps. VPK KP NNTV 1-ojo skyriaus vyresniojo tyrėjo D. L. tarnybiniame pranešime nurodyta, kad 2020-06-20 į savo el. p. dėžutę K. M. gavo pranešimus iš „Snapchat“, kuriuose nurodyta, kad 2020-06-20, laikotarpiu nuo 12:01:32 val. iki 13:29:30 val., prie jos vardu sukurtos „Snapchat“ paskyros pavadinimu „(duomenys neskelbtini)“, buvo prisijungta iš įtartinų IP adresų ir įrenginių, vienas iš IP adresų (duomenys neskelbtini) pagal IP priklausomybę priklauso L. M., kuri gyv. (duomenys neskelbtini), kartu su ja gyvena jos sūnus D. M.. Tyrimo metu atlikus kratas pas D. M., buvo nustatytos jo naudojamos el. p. dėžutės, socialinių tinklų paskyros, ir kitos komunikacijos priemonės elektroninėje erdvėje, t. y. „Discord“ (greitųjų pranešimų ir VoIP (angl. Voice over IP, liet. balso ryšys perduodamas duomenų perdavimo tinklais naudojant interneto protokolą) programa, bei skaitmeninio platinimo platforma). Atlikus apžiūras ir savo tapatybės neatskleidžiančių ikiteisminio tyrimo pareigūnų veiksmus buvo nustatyta, kad D. M. disponuoja duomenų bazėmis ir jas yra perdavęs kitiems asmenis. Tyrimo metu taip pat buvo nustatyti asmenys, kuriems D. M. buvo perdavęs duomenų bazes, t. y. savo buvusiai draugei K. L. el. paštu „(duomenys neskelbtini)“, minėtoji K. L. naudojasi „Discord“ ir tyrimo eigoje buvo nustatyta, kad jos „Discord“ paskyros vartotojo vardas yra „(duomenys neskelbtini)“ (duomenys neskelbtini), serverio (forumo) „(duomenys neskelbtini)“ buvusi moderatorė. 2021-07-09 pas K. L. buvo atlikta krata gyv. vietoje adresu (duomenys neskelbtini). Kratos metu iš jos paimtas kompiuteris „MSI“, spec. liudytojo apklausoje nurodė, kad kompiuteryje „MSI“ „Discord“ programoje yra išsaugoti visi susirašinėjimai su D. M. ir ji sutinka, kad jai nedalyvaujant ikiteisminio tyrimo pareigūnai apžiūrėtų jos paskyrą. 2021-08-13 Vilniaus miesto apylinkės teismo teisėjas L. P. priėmė nutartį ((duomenys neskelbtini)), kuria buvo suteiktas leidimas Vilniaus AVPK KPNNTV 1-ojo skyriaus vyresniajam tyrėjui D. L. atlikti savo tapatybės neatskleidžiančių ikiteisminio tyrimo pareigūnų veiksmus, t. y. naudojant K. L. kompiuterį „MSI“ prisijungti prie jai priklausančios „Discord“ paskyros ir užfiksuoti prisijungimo metu esantį turinį, darant momentines ekrano nuotraukas, atsisiunčiant archyvus, paskyroje esančias elektronines bylas ir pasinaudoti kitomis šios paskyros tvarkymo ir archyvavimo galimybėmis, atlikti slapta apžiūrą bei padaryti ikiteisminiam tyrimui reikšmingų duomenų kopijas. 2021-08-14 atliekant prieš tai minėtus veiksmus buvo nustatyta, kad D. M. naudojasi „Discord“ paskyra pavadinimu „(duomenys neskelbtini)“ (duomenys neskelbtini), prie jos prisijungęs su „(duomenys neskelbtini)“ paskyra pavadinimu „(duomenys neskelbtini)“ (hyperlinkas (duomenys neskelbtini)). Slaptos apžiūros metu vykdant savo tapatybės neatskleidžiančių ikiteisminio tyrimo pareigūnų veiksmus buvo nustatyta, kad D. M. (tikėtina) siuntė „Filmai.in“ duomenų bazę ne tik V. M. (slapyvardžiu (duomenys neskelbtini)), K. L. (slapyvardžiu (duomenys neskelbtini)), bet ir asmeniui pavadintam „(duomenys neskelbtini)“. Taip pat į susirašinėjimą su K. L. įdėjo tris straipsnius iš dienraščių „15min.lt“ ir „Delfi.lt“, t. y. dėl „Filmai.in“ duomenų bazės (hyperlinkas (duomenys neskelbtini)), dėl „Domenai.lt“ duomenų bazės (hyperlinkas (duomenys neskelbtini)) ir dėl „Kilobaitas.lt“ (hyperlinkas (duomenys neskelbtini)). Taip pat pamini asmenį pavadinimu „(duomenys neskelbtini) „“, kuris buvo nuteistas dėl vaikų pornografijos. Tikėtina, kad D. M. taip pat nulaužė „Cv.lt“ duomenų bazę, kadangi yra susirašinėjimas pridedamas susirašinėjime su K. L.. Taip pat susirašinėjime nurodoma pažiūrėti „Pletkai.lt“. Tikslinant informaciją buvo nustatyta, kad asmuo pavadintas „(duomenys neskelbtini)“, yra buvęs „Discord“ serverio (forumo, kanalo) „Pletkai“ administratorius („(duomenys neskelbtini)“ (duomenys neskelbtini)), tikslesnė tapatybė dar nustatinėjama, kuris tikėtina, kad „Filmai.in“ duomenų bazę buvo įdėjęs į „Pletkai.lt“ „Discord“ serverį, į kurį kanalą nėra aišku. Tikslinant informaciją dėl asmens pavadinto „Igninis“ buvo nustatyta, kad minėtas asmuo yra „Discord“ serveryje (forume, kanale) „Pletkai“, naudojant OSINT (angl. open source intelligence, liet. atvirojo kodo žvalgyba) nustatyta, kad minėtas asmuo yra I. J., gim. (duomenys neskelbtini) kuriam 2021-01-11 d. pradėtas ikiteisminis tyrimas pagal LR BK 309 str. 4 d. Tikslinant informaciją dėl asmens pateiktų straipsnių iš dienraščių buvo nustatyta, kad dėl „Kilobaitas.lt“ yra pradėtas ikiteisminis tyrimas Nr. (duomenys neskelbtini), kuris pradėtas Lietuvos Kriminalinės policijos biuro Sunkaus ir organizuoto nusikalstamumo tyrimo 5-osios valdybos 3-čiajame skyriuje, kuriame nurodyta, kad 2021-03-22 neteisėtai prisijungus prie UAB „Kilobaitas“ elektroninės parduotuvės „www.kilobaitas.lt“ informacinės sistemos, buvo neteisėtai įgyti ir paskleisti UAB „Kilobaitas“ 191 tūkstančio klientų nevieši elektroniniai duomenys. Tikslinant informaciją dėl „Domenai.lt“ nebuvo nustatyta pradėtų ikiteisminių tyrimų, taip pat jokių pranešimų policijai policijos duomenų bazėse. Tikslinant informaciją dėl galimos „Domenai.lt“ vartotojų duomenų bazių vagystės, buvo atliekama OSINT (angl. open source intelligence, liet. atvirojo kodo žvalgyba) ir viešai, neviešai prieinamų šaltinių stebėsena. „Discord“ kanale pavadinimu „InfoSec Lietuva“ (duomenys neskelbtini) (minėtas „Discord“ kanalas priklauso tyrime dar nenustatytam asmeniui „Lexcor“), pagal paieškos rezultatus buvo nustatyta, kad D. M. naudojama paskyra „(duomenys neskelbtini)“ (duomenys neskelbtini) pasidalina įrašu, kuriame 2021-06-27 d. nurodo internetinio puslapio adresą į „GitHub“ (hyperlinkas (duomenys neskelbtini)) su prierašu „lt domenu sarasas, 2021 sausio men“. Atidarius minėtą adresą yra matoma, kad prieš 4 mėn., t. y. 2021-04-28 d., vartotojo „(duomenys neskelbtini)“ (hyperlinkas yra įkelta įrašas „txt“, kuriame yra nurodomi 136 185 lietuviški domenai. Paskyra užregistruota 2021-04-21 d., 2021-07-27 d. įkėlė rinkmenas pavadinimu „(duomenys neskelbtini)“, matomas „(duomenys neskelbtini)“ kodas (hyperlinkas (duomenys neskelbtini)). Tikslinant informaciją dėl D. M. parašymo, kad K. L. patikrintų internetinį puslapį „http://www.pletkai.lt“, buvo nustatyta, kad šiai dienai internetinis puslapis veikia ir nukreipiama į „Discord“ kanalą pavadinimu „Pletkai - Pletkai.lt“ (kuris nėra pagrindinis „Pletkai“ puslapis, o jo kopija), minėtame „Pletkai - Pletkai.lt“ kanale yra minėtas D. M. su ta pačia paskyra „(duomenys neskelbtini)“ (duomenys neskelbtini). Tikslinant informaciją dėl minėto internetinio puslapio buvo naudotasi viešai prieinamu internetiniu puslapiu „W. M.“ (pasaulinio žiniatinklio skaitmeninis archyvas), kurio metu buvo suvesta „http://pletkai.lt“, kurio metu buvo tikrinta pasikeitimai minėtam internetiniam puslapyje ir nustatyta, kad nuo 2021-03-15 yra vykdomi internetinio puslapio pakeitimai: 2021-03-15 įvykdyti 4 pakeitimai skirtingu laiku, t. y. 16.48 val., 19.11 val., 19.46 val. - kuriuose yra paviešintas „Pletkai“ „Discord“ kanalo vienas iš administratorių „(duomenys neskelbtini)“, 23.04 val. yra taip pat paviešintas prieš tai minėtas administratorius „(duomenys neskelbtini)“ ir pridėtas įrašas „Čia anonimas norėjo pranešt, kad „kiki yra kale kekse dalbajobe rokiskio sliuxa neisnesiota gnida ((duomenys neskelbtini))“; 2021-03-16 įvykdyti 3 pakeitimai skirtingu laiku, t. y. 10.23 val., 14.52 val., panaikintas pranešimas „anonimo“, kurio metu buvo įžeista „(duomenys neskelbtini)“, kaip jau žinoma K. L. (tikėtina, kad tai įvykdė D. M. iš jo susirašinėjimų ir matomo šantažavimo, neapykantos jai) 17.43 val., tekstas pakeistas nebuvo; 2021-03-17 įvykdytas vienas pakeitimas 14.01 val., kurio metu pridedama aukojimo galimybė „PayPal“ („PayPal“ naudota paskyra hyperlinkas (duomenys neskelbtini)); 2021-04-10 įvykdytas vienas pakeitimas 06.38 val., kurio metu išimamas aukojimas „PayPal“ ir pridedamas tekstas „Kiki, anonimas tavęs nori atsiprašyti, esi geras žmogus, visad padedi kai reikia, ir kam pyktis kai galima nesipykt?“. Kiti pakeitimai įvykdyt puslapiui pagerinti ir pakeisti į tokį koks yra dabar. Tikslinimo metu naudojant viešai prieinamą internetinį šaltinį „http://who.is“ nustatyta, kad „http://www.pletkai.lt“ yra registruotas domenas 2021-03-13 naudojantis UAB „Bartus pro“ (hyperlinkas http://www.domenai.lt) paslaugomis. Tikslinant informaciją dėl viešai paskelbtų duomenų internetiniame puslapyje „Pletkai.lt“ buvo nustatyta, kad 2021-03-16 asmuo, kurio duomenys buvo paviešinti, t. y. I. K., gim. (duomenys neskelbtini), per „Epolicija.lt“ pranešė prisistatęs ROIK (duomenys neskelbtini), tačiau Šiaulių apskrities vyriausiojo policijos komisariato OVS viršininkas 2021-03-17 gavęs ROIK minėtos medžiagos neperdavė komisariatui atlikti patikrinimo, todėl ši medžiaga šiai dienai yra neatrašyta ir nepriimtas procesinis sprendimas. Tikėtina, kad D. M. atliko, vykdė minėto internetinio puslapio „Pletkai.l“„ redagavimą ir yra tikimybės, kad įvykdė „Domenai.lt“ duomenų bazės vagystę (9 t., b.l. 53-56).

2021-08-30 Vilniaus aps. VPK KP NNTV 1-ojo skyriaus vyresniojo tyrėjo D. L. tarnybiniame pranešime nurodyta, kad buvo nustatyta, kad D. M., gim. (duomenys neskelbtini), galimai įsibrovė į „Domenai.lt“ duomenų bazę ir ją parsisiuntė. Informacijos tikslinimo metu buvo nustatyta, kad „Domenai.lt“ yra valdoma UAB „B. P.“. Tikslinimo metu naudojant PRĮR duomenų bazę nustatyta, kad 2021-03-17 ROIK (duomenys neskelbtini) UAB „B. P.“ pranešė apie įvykdytą įsilaužimą į duomenų bazę, kurios metu 2021-03-02 buvo įsilaužta į jų duomenų bazę pažeidžiant informacinės sistemos saugumo priemones, prisijungė prie duomenų bazės, kurioje buvo saugomi 18 285 klientų asmens duomenys (vardas, pavardė, adresas, tel. nr., el. p.), tikėtina, kad asmuo pasisavino duomenų bazę. Pagal pranešimą ROIK (duomenys neskelbtini) pradėtas ikiteisminis tyrimas Nr. (duomenys neskelbtini), kurį atlieka Vilniaus apskrities vyriausiojo policijos komisariato Kriminalinės policijos nusikaltimų nuosavybei tyrimo valdybos 1-ojo skyriaus vyriausioji tyrėja O. G.. Tyrimo metu ikiteisminiame tyrime Nr. (duomenys neskelbtini) atliekant savo tapatybės neatskleidžiančių ikiteisminio tyrimo pareigūnų veiksmus buvo nustatyta, kad D. M. „Discord“ (VoIP, tiesioginių pranešimų ir skaitmeninio platinimo platforma, sukurta bendruomenėms kurt) platformoje naudojant paskyrą „(duomenys neskelbtini)“ (duomenys neskelbtini) savo buvusiai draugei K. L., gim. (duomenys neskelbtini), į jos naudojamą „Discord“ paskyrą „(duomenys neskelbtini)“ (duomenys neskelbtini) 2021-03-01 atsiuntė momentinę ekrano kopiją, kurioje yra susirašinėjimas „Telegram“ (nemokama, pelno nesiekianti, atvirojo kodo programėlė, skirta susirašinėjimams ir pokalbiams) paskyroje su asmeniu pasivadinusiu „P.“, kurioje nurodo, kad „išnešė“ „Domenai.lt“ duomenų bazę (savo tapatybės neatskleidžiančių ikiteisminio tyrimo pareigūnų veiksmai (duomenys neskelbtini), fotolentelė (duomenys neskelbtini)). Taip pat minėtos informacijos tikslinimo metu buvo nustatyta, kad 2021-06-27 d. naudojant tą pačią „Discord“ paskyrą D. M. į forumą pavadinimu „I. L.“ (duomenys neskelbtini) subforumyje pavadinimu „resursai“ patalpino „GitHub“ nuorodą su prierašu „(duomenys neskelbtini)“ („GitHub“ tikėtina, kad nauja D. M. paskyra pavadinimu „E.“). Taip pat tyrimo metu buvo nustatyta, kad minėtasis „Discord“ forumas priklauso asmeniui pasivadinusiam „Lexcor“, kuris ikiteisminio tyrimo metu buvo nustatytas kaip „M. S.“ (tarnybinis pranešimas (duomenys neskelbtini)), tačiau nenustatyta tiksli gimimo data ir gyvenamoji vieta (9 t., b.l. 57-59).

Iš 2021-03-05 UAB ,,B. P.“ pareiškimo nustatyta, kad duomenų bazės Domenai.lt (toliau – Duomenų bazė) valdytojas UAB „B. P.“, juridinio asmens kodas (duomenys neskelbtini), buveinės adresas (duomenys neskelbtini) (toliau – Bendrovė), kreipiasi į Vilniaus m. 1 PK dėl ikiteisminio tyrimo pradėjimo. Bendrovė nurodo, jog nenustatytas asmuo arba asmenų grupė, pažeisdami informacinės sistemos saugumo priemones, neteisėtai prisijungė (įsilaužė) prie Bendrovės Duomenų bazės, kurioje buvo saugomi 18 285 klientų asmens duomenys, tokie kaip vardas, pavardė, adresas, telefonas, el. paštas, bei juos galimai pasisavino, tokiais nusikalstamais veiksmais galimai pažeidžiant Lietuvos Respublikos Baudžiamojo kodekso (toliau – BK) 198 str. 1 d. bei 198-1 str. 1 d. nuostatas. 2021 m. vasario 26 d. Bendrovės vadovas D. B. socialiniame tinkle LinkedIn gavo pranešimą iš M. D. (buvęs Bendrovės klientas) apie turimą informaciją apie galimai neteisėtą prieigą prie Bendrovės Duomenų bazės, tai yra, pateikdamas Duomenų bazės fragmentą, kuri nėra viešai prieinama ir matoma jokiems tretiesiems asmenims (Priedas Nr. 1). Be to, gavus pranešimą iš M. D., Bendrovės vadovas D. B. gavo kvietimą į Linkedin draugus ir iš M. S. (kuris yra M. D. kolega, dirbantis toje pačioje įmonėje), su kuriuo nėra pažįstami bei niekada neteko turėti jokių ryšių. Bendrovė, reaguodama į pranešimą bei siekdama įvertinti pateiktos informacijos teisingumą, pradėjo vidinį tyrimą bei nustatė, jog pranešėjo M. D. nurodytos aplinkybės atitiko teisingumo kriterijų. Tai yra, buvo nustatyta, jog buvo nulaužtos Duomenų bazės saugumo priemonės bei neteisėtais veiksmais buvo įgytos prieigos teisės prie Bendrovės kliento asmens duomenų. Tyrimo metu buvo nustatyta: Bendrovė nustatė, jog į Duomenų bazę buvo įvykęs nesankcionuotas prisijungimas iš IP adreso 196.240.54.12, kuris yra registruotas Latvijoje. Tačiau veikia kaip anoniminis VPN bei gali būti peradresuojamas į bent kurią kitą valstybę. Buvo nustatyta, jog nurodytu IP adresu (duomenys neskelbtini), jau ankščiau buvo užsiregistruota ir Duomenų bazėje (siekiant pasinaudoti Bendrovės paslaugomis). Tai yra, 2019 m. gruodžio 17 d. vartotojo vardu (duomenys neskelbtini). Taip pat buvo suformuotas ir užsakymas Nr. (duomenys neskelbtini) (Priedas Nr. 2), naudojant programinę įrangą Mozilla/5.0 (Macintosh; I. M. OS X 10_13_4) AppleWebKit/537.36 ((duomenys neskelbtini). Sukūrus paskyrą, buvo nurodyta, jog kontaktinis asmuo yra Z. D., telefono numeris (duomenys neskelbtini), el. pašto adresas (duomenys neskelbtini). Tuo tarpu, mokėtojo duomenys UAB „S. M.“, adresas (duomenys neskelbtini). Sąskaitų gavėjai nurodyti (duomenys neskelbtini) bei (duomenys neskelbtini). Mokėjimas už paslaugas buvo atliktas 2019 m. gruodžio 17 d., kurį apmokėjo UAB „Shakespeare music“, pasirinkę mokėjimo būdą „Swedbank“ bankininkystėje, Paysera pinigų mokėjimų surinkimo sistemoje (Priedas Nr. 3). Pateiktas išrašas iš Paysera, patvirtina, jog mokėjimas buvo atliktas iš Latvijos (Priedas Nr. 4). Kas svarbu, jog į Duomenų bazę prie kliento paskyros iš IP adreso 196.240.54.12 daugiau niekada nebuvo prisijungta ir jokie veiksmai atlikti nebuvo. Visi buvę prisijungimai prie (duomenys neskelbtini) kliento paskyros: (i) 2020 m. sausio 27 d., 11:21:06 val., IP adresas (duomenys neskelbtini), veiksmas slaptažodžio priminimas; (ii) 2020 m. sausio 27 d., 11:22:25 val., IP adresas (duomenys neskelbtini), veiksmas sėkmingas slaptažodžio pakeitimas; (iii) 2020 m. sausio 27 d.,11:22:49 val., IP adresas (duomenys neskelbtini), veiksmas sėkmingas prisijungimas prie paskyros; (iv) 2020 m. sausio 27 d., 11:30:55 val., IP adresas (duomenys neskelbtini), veiksmas sėkmingas prisijungimas prie paskyros. IP adresas (duomenys neskelbtini), priklauso AB Telia Lietuva, šalis Lietuva . IP adresas (duomenys neskelbtini), priklauso Ya.com I. F., šalis Ispanija. 2020 m. sausio 27 d., 11:37:35 val., į Bendrovės el. paštą info@domenai.lt, kreipėsi klientas parašydamas el. laišką iš (duomenys neskelbtini), siuntėjas buvo pridėjęs cc ((duomenys neskelbtini)): „Laba diena, Prašome jūsų pakeisti shakespearemusic.pl vardu serverius į marek.ns.cloudflare.com ir va.ns.cloudflare.com Lauksiu iš jūsų žinių. Linkėjimai, J. D.* Head of B. D.* S. M. LTD* (duomenys neskelbtini) (duomenys neskelbtini). El. laiškas buvo išsiųstas iš IP adreso (duomenys neskelbtini), IP adresas (duomenys neskelbtini). Nagrinėjamu atveju, nurodytas klientas turi galiojantį domeną shakespearemusic.pl., kuris buvo pratęstas, apmokant sąskaitą Nr. BAR20 Nr. (duomenys neskelbtini) (Priedas Nr. 5). Tuo tarpu, mokėjimas už paslaugas buvo atliktas iš UAB „Shakespeare music“ banko sąskaitos, mokėjimą atliekant per „Opay“ mokėjimų sistemą (Priedas Nr. 6). Apibendrinant atliktą vidinį tyrimą, nustatyta, jog nesankcionuotas prisijungimas į Duomenų bazę įvyko naudojantis tuo pačiu IP adresu, kaip ir paslaugos užsakymas, kuris buvo įvykdytas UAB „S. M.“ vardu, veikiant per įgaliotą asmenį Ž. D.. Dėl šių priežasčių, galima įtarti, jog nesankcionuotas prisijungimas į Duomenų bazę yra susijęs su UAB „S. M.“ ir jos įgaliotu asmeniu Ž. D., arba asmenimis, kurie veikė UAB „S. M.“ ir Ž. D. pavedimu. Nagrinėjamu atveju, 2021 m. kovo 1 d. apie įvykusį incidentą (dėl kilusių grėsmių fizinių asmenų teisėms ir laisvėms) buvo informuota ir Valstybinė duomenų apsaugos inspekcija (Priedas Nr. 7), taip pat išsiųsti pranešimai ir Bendrovės vartotojams. Bendrovė taip pat nurodo, jog 2021 m. kovo 2 d., 14:24:27 val. iš (duomenys neskelbtini) gavo el. laišką (asmens, kuris galimai atliko nesankcionuotą prisijungimą į Duomenų bazę) „a Sent with [ProtonMail](https://protonmail.com) S. E.“. IP adresas (duomenys neskelbtini). 2021 m. kovo 2 d. 14:27:20 val. buvo gautas el. laiškas, kuriame buvo nurodyta, jog „Sveiki, tik noriu pasakyt kad kliedit nesamones del "pamisimo" del saugumo, pas jusu net recaptchos nera :D, belekas bruteforcint gali :D kad ir su ta pacia citybee duomenu baze, arfilmai.in :D“. 2021 m. kovo 2 d., 15:01:10 val. buvo gautas dar vienas el. laiškas, kuriame buvo nurodyta, jog „nuo pat pradziu buvo aisku kad as ne kenkt noriu, jeigu butu rade ta spraga kazkas is tu kur citybee isnese, tai jusu duomenu baze senai dabar butu raidforums, gal durnai padariau kad issisaugojau, bet mano tikslas nera kenkt, tos duomenu bazes niekas ir netures, speju kad jeigu ne as jus iki pat dabar nezinotumet kad kazkas buvo“ (Priedas Nr. 8). Tai yra, nurodytas asmuo patvirtino bei pripažino, jog buvo nesankcionuotai prisijungęs į Duomenų bazę bei iš jos pasisavino Bendrovės klientų asmens duomenis. Bendrovė atliko ir Duomenų bazės paskyros (duomenys neskelbtini) (asmens, kuris galimai ir įsilaužė į Duomenų bazę) tyrimą. Buvo nustatyta, jog paskyra buvo sukurta tik 2021 m. kovo 2 d., 14:35:16 val. IP adresas (duomenys neskelbtini). Bendrovė asmens paskyrą užblokavo. Užblokavus paskyrą, 2021 m. kovo 2 d., 15:12:15 val. iš IP adreso 207.244.70.35 buvo bandoma prisijungti su vartotojo vardu (duomenys neskelbtini). Tačiau duomenų bazėje toks vartotojas nėra egzistuojantis. Aukščiau nurodytos aplinkybės, patvirtina, jog buvo nulaužtos Duomenų bazės saugumo priemonės bei neteisėtais veiksmais buvo įgytos prieigos teisės prie Bendrovės kliento asmens duomenų, kuriuos įtariamas asmuo ar asmenų grupė galimai ir pasisavino (galimai neteisėtus veiksmus atlikęs asmuo pripažino ir neneigė, jog buvo pasisavinęs klientų asmens duomenis). Kas įtakojo, jog dėl šių galimai nusikalstamų veiksmų nukentėjo ne tik Bendrovė, tačiau ir Bendrovės klientai. Prašo pradėti ikiteisminį tyrimą (10 t., b.l. 1-22).

Iš 2021-03-23 liudytojo D. B. apklausos protokolo nustatyta, kad jis ikiteisminio tyrimo metu parodė, jog jis yra UAB „B.“ direktorius, 2021.02.26, 16:52 jam per socialinį tinklą „LinkedIn“, M. D. (https://www.linkedin.com/in/dambrauskas/) privačia žinute pranešė apie galimą interneto svetainės paskyra.domenai.lt saugumo spragą. M. D. yra žinomas kaip buvęs klientas, su kuriuo buvo draugiški, dalykiški santykiai, jokių konfliktinių situacijų nebuvo. Nedelsiant buvo pradėtas tyrimas, siekiant išsiaiškinti, ar pateikta informacija yra tikroviška. Susirašinėjimas buvo perkeltas į „Telegram“ programėlę, čia M. D. pateikė duomenų bazės fragmentą, kuriame matosi UAB „B.“ darbuotojų informacija, dirbančių su klientų valdymo sistema (koduotas slaptažodis, vartotojo vardas, teisių lygis). Pateiktas duomenų bazės fragmentas atitiko tos dienos duomenų bazės fragmentą. Nedelsiant po pranešimo buvo pakeisti duomenų bazių, serverio, kliento aptarnavimo sistemų vartotojo vardų, pašto dėžučių slaptažodžiai. Pradėtas serverio auditas, „root-kit“ paieška, log failų analizė. Tyrimo metu nenustatyta serverio saugumo spragų, „root-kit“ nerasta, pašalinių prisijungimų neidentifikuota, todėl įsilaužimo į serverį versija buvo atmesta. Išorinių prisijungimų prie duomenų bazės nenustatyta, duomenų bazės programinės įrangos ar slaptažodžio pažeidžiamumo versija atmesta. Pašalinių prisijungimų prie pašto dėžučių nenustatyta, el. pašto dėžučių pažeidžiamumo versija atmesta. Log failų tyrimas atskleidė kenkėjiškas užklausas, kurių pagalba galėjo matyti informaciją apie klientus, jų paslaugas, kontaktinę informaciją, turėjo galimybę išsisaugoti duomenis. Nustatyta programinio svetainės kodo saugumo spraga buvo pašalinta 2021.02.26 apie 23:40 val. Tyrimo metu nustatyta, kad kenkėjiškos interneto svetainės užklausos buvo vykdomos nuo 2021.02.25 10:32:40 iki 2021.02.25 14:28:25. Užklausos buvo vykdomos iš IP adreso (duomenys neskelbtini). Atlikus IP adreso analizę nustatyta, kad jis yra aukšto rizikingumo, dažnai naudojamas kenkėjiškai veiklai (duomenys neskelbtini). (duomenys neskelbtini) šaltinis teigia, kad IP adresas geografiškai yra Latvijoje, tačiau veikia kaip anoniminis VPN ir gali peradresuoti srautą iš bet kurios pasaulio vietos. Kenkėjiškos užklausos į jų serverį iš IP adreso (duomenys neskelbtini) pavyzdys: (duomenys neskelbtini)- - (duomenys neskelbtini) "-" "(duomenys neskelbtini)". Tokiais IP adresais, servisais, programine įranga, kuri suteikia galimybę būti anonimiškam ir sunkiai identifikuojamam, naudojasi IT specialistai, turintys tam tikrų įgūdžių. Norint pasinaudoti tokia programine įranga, reikia atlikti tam tikrus veiksmus savo kompiuteryje, programinėje įrangoje, išmanyti specifines komandas. Tokį neteisėtą įsibrovimą ir svetimos informacijos pasisavinimą būtų galima laikyti įprasta kenkėjiška veikla, tačiau savo log failų įrašuose pavyko rasti svarbų faktą. 2019-12-17, 20:29:05 asmuo, naudojantis IP adresą (duomenys neskelbtini), užsiregistravo Domenai.lt svetainėje, sutiko su paslaugų naudojimosi taisyklėmis su vartotojo vardu (duomenys neskelbtini). 2019-12-17, 20:29:22 užsakymas išsaugotas numeriu (duomenys neskelbtini), sąskaita pridėta kaip atskiras failas. Užsakymas atliktas iš IP adreso (duomenys neskelbtini). Yra žinoma, kad sąskaitą išsaugojo asmuo naudodamas šią programinę įrangą: Mozilla/5.0 (Macintosh; I. M. OS X 10_13_4) (duomenys neskelbtini)) (duomenys neskelbtini). Paskyros sukūrimo metu kontaktinis asmuo nurodytas: Z. D. T. nr.: (duomenys neskelbtini) E-mail: (duomenys neskelbtini) Mokėtojo duomenys: S. M. UAB Adresas: (duomenys neskelbtini) Šalis: Lietuva Įmonės kodas: (duomenys neskelbtini) PVM kodas: (duomenys neskelbtini) Sąskaitų gavėjai nurodyti: (duomenys neskelbtini) (duomenys neskelbtini). Užsakymą 2019-12-17 20:32:24 apmokėjo UAB „Shakespeare music“, pasirinkę mokėjimo būdą „Swedbank“ bankininkyste „Paysera“ pinigų mokėjimų surinkimo sistemoje. Mokėtojo šalis Latvija, reiškia, kad mokėjimą atliko žmogus iš Latvijos, galimai iš IP adreso (duomenys neskelbtini), nes pagal IP adresą nustatoma šalis. Pateikiamas išrašas iš „Paysera“ sistemos. Mokėjimo įstaiga „Paysera“ pateikia informaciją, iš kokios banko sąskaitos buvo atliktas mokėjimas, pridedamas išrašas iš „Paysera“. Daugiau prisijungimų iš IP adreso (duomenys neskelbtini) prie (duomenys neskelbtini) kliento paskyros nebuvo. Visi buvę prisijungimai prie (duomenys neskelbtini) kliento paskyros: 2020-01-27 11:21:06, IP adresas (duomenys neskelbtini), veiksmas slaptažodžio priminimas 2020-01-27 11:22:25, IP adresas (duomenys neskelbtini), veiksmas sėkmingas slaptažodžio pakeitimas 2020-01-27 11:22:49, IP adresas (duomenys neskelbtini) veiksmas sėkmingas prisijungimas prie paskyros. 2020-01-27 11:30:55, IP adresas (duomenys neskelbtini), veiksmas sėkmingas prisijungimas prie paskyros. 2020-01-27 11:37:35 į (duomenys neskelbtini), el. paštu kreipėsi klientas parašydamas el. laišką iš (duomenys neskelbtini), siuntėjas buvo pridėjęs cc ((duomenys neskelbtini)): ,,Laba diena, Prašo jūsų pakeisti shakespearemusic.pl vardu serverius į marek.ns.cloudflare.com ir va.ns.cloudflare.com Lauks iš jūsų žinių. Linkėjimai, *J. D.* *Head of B. D.* *"S. M." LTD* *(duomenys neskelbtini)* (duomenys neskelbtini)*“ 2020-01-27 11:52:05 (duomenys neskelbtini) parašė laišką su prašymu patikslinti informaciją, išsiuntė abiem adresatams: (duomenys neskelbtini) ir (duomenys neskelbtini). 2020-01-27 11:59:33 iš (duomenys neskelbtini) gavo el. laišką su reikalingu patikslinimu, jis atsakymas laišką pridėjo CC (duomenys neskelbtini). Jo atsakymas buvo atsiųstas iš IP adreso (duomenys neskelbtini). Kaip mato iš susirašinėjimo, būtent Justinas inicijavo slaptažodžio priminimą prisijungimui prie Domenai.lt kliento paskyros. Inicijavus priminimą, buvo išsiųstas el. laiškas (duomenys neskelbtini), kuriame buvo pateikta nuoroda, kurią reikia paspausti ir leidžiama sukurti naują slaptažodį. Inicijavimas ir slaptažodžio pakeitimas buvo atliktas iš IP adreso, kuris priklauso asmeniui, kuris rašė laišką iš (duomenys neskelbtini). Gali būti, kad jis turėjo prieigą prie (duomenys neskelbtini) el. pašto, įmanoma, kad klientas ją suteikė, tai dažna praktika, tačiau įmanoma, kad klientas (duomenys neskelbtini) persiuntė gautą laišką su nuoroda (duomenys neskelbtini). Po to, kai buvo pakeistas slaptažodis, buvo prisijungta, o po keleto minučių įvyko papildomas prisijungimas prie kliento paskyros iš kito IP adreso, kuris yra Ispanijoje, tikėtina, kad tai buvo tikrasis paslaugų užsakovas, klientas. Tokia praktika yra įprasta, dažnai paslaugų užsakovai perduoda savo prisijungimus trečioms šalims (įmonėms, programuotojams, IT specialistams ir kt.), kad šie už juos atliktų reikiamus veiksmus. Sprendžiant iš šių veiksmų, mano, kad yra didelė tikimybė, jog įmonė, 2019-12-17, kuomet buvo sukurta Domenai.lt paskyra, žino koks asmuo sukūrė paskyrą ir kad tas pats asmuo atliko kenkėjiškas užklausas ir galėjo surinkti ir išsaugoti informaciją apie jų klientus 2021-02-25. Asmuo galėjo būti IT specialistas (-ė), arba turėjo tam reikiamų žinių, kad sugebėtų naudotis specifine programine įranga, naudotis IP adresu, kuris dažniausiai naudojamas nelegaliems tikslams. Įmanoma, kad tai galėjo būti įmonės samdytas IT specialistas, kuriam buvo pavesta užregistruoti domeną, tačiau paslaugų užsakymo ir apmokėjimo momentu pamiršo atsijungti nuo tinklo, kuris naudoja IP adresą (duomenys neskelbtini). Pagal turimą informaciją, ir mokėjimo metu naudoto IP adreso, mano, kad yra didelė tikimybė, jog tas pats asmuo inicijavo mokėjimo atlikimą „Paysera“ sistemoje, o bankininkystės kodus jam padiktavo įmonės UAB „Shakespeare music“ atstovas. Atliekant mokėjimą per „Paysera“ sistemą, užtenka įvesti bankininkystės autentikacijos kodą ir slaptažodį, tuomet yra suformuojamas tikslus pavedimas ir jį reikia patvirtinti banko prašomu būdu, generatoriumi ar mobiliu parašu. Tikslias aplinkybes, kaip tai vyko, kas tai atliko, gali atskleisti tik UAB „Shakespeare music“. 2021.03.02 el. paštu kreipėsi asmuo, kuris teigiantis, jog jis atliko kenkėjišką veiklą. Susirašinėjimo metu 2021-03-02 15:01:10 minėtas asmuo parašė: „nuo pat pradziu buvo aisku kad as ne kenkt nori, jeigu butu rade ta spraga kazkas is tu kur citybee isnese, tai jusu duomenu baze senai dabar butu raidforums, gal durnai padarė kad issisaugojau, bet mano tikslas nera kenkt, tos duomenu bazes niekas ir netures, speju kad jeigu ne as jus iki pat dabar nezinotumet kad kazkas buvo“. Ankstesniuose asmens laiškuose asmuo nurodo naudojamas koduotes (duomenys neskelbtini), tai leidžia jiems daryti prielaidą, kad asmuo parašęs šį laišką yra iš tiesų asmuo, atlikęs kenkėjišką veiklą. Minėtos koduotės yra naudojamos skirtingose vietose, skirtingoms paskirtims. Šis asmuo, tą pačią dieną sukūrė paskyrą naudodamas IP adresą (duomenys neskelbtini). IP adresas priklauso „Lease web“ kompanijai, kuris gali būti naudojamas kaip virtualaus serverio, VPN, Cloud paslaugos, bet kuriuo atveju, skirtas slėpti tapatybę. O el. pašto adresas sukurtas pas paslaugos teikėją, kuris skirtas anonimiškam susirašinėjimui. Pagal turimą informaciją, asmuo atlikęs kenkėjišką veiklą yra lietuvis ar mokantis lietuvių kalbą. Remiantis paties kenkėjo teigimu, tokia veikla jis užsiima bent 5 metus. Jo teigimu, jis nenorėjo kenkti, apgailestauja, kad išsaugojo duomenų bazę ir neplanuoja jos viešinti. Juolab, įmonė neturi jokių duomenų ar informacijos, jog klientų asmens duomenys būtų buvę atskleisti kitiems tretiesiems asmenims. Įmonė vertina, jog asmuo galimai yra jų įmonės klientas, arba padeda savo klientams užsakyti domenų registravimo, hostingo paslaugas. Šis asmuo galėjo būti jų įmonės kliento „UAB Shakespeare music“ atstovas, atlikęs domeno užsakymą, tačiau užsakydamas paslaugas neatsijungė nuo specialios programinės įrangos ir viso užsakymo metu naudojo IP adresą, kuris vėliau buvo panaudotas kenkėjiškai veiklai. Mano, kad jis supranta, jog padarė šią klaidą ir todėl susisiekė su jais ir iš tiesų nuoširdžiai gailisi. Įmanoma, kad kenkėjas yra pažįstamas ir su apie incidentą pranešusiu asmeniu, nes buvo raginama neskubėti kreiptis į įmonės vadovo minėtas institucijas. Jie informavo klientus (nepraleidžiant 72 val. termino, įskaitant ir VDAI) apie saugumo incidentą, apie tai buvo rašoma ir visuose pagrindiniuose šalies žiniasklaidos portaluose (15min, LRT, Delfi ir kt.), pranešime teigė, jog apie incidentą pranešė VDAI ir ruošia pareiškimą policijai dėl ikiteisminio tyrimo pradėjimo. Gali būti, kenkėjas supranta, jog yra palikęs „pėdsakų“, ir duomenų bazės kopiją jau pašalino iš savo kompiuterio, naikindamas bet kokį ryšį su šiuo saugumo incidentu. Tyrimo eigos metu buvo atliekamas ir technologinis sistemos auditas, patikrintos visos duomenų bazių užklausos, ypatingai kreipiant dėmesį į tas, į kurias paduodami kliento nurodyti parametrai. Daugiau saugumo spragų nerasta, tačiau įdiegtos papildomos užklausų autorizavimo apsaugos. Tuo pačiu metu buvo pakeisti visi domenų identifikaciniai kodai (jautri informacija), visiems klientams aktyvuotas 2 lygio autentifikavimosi (2FA) prisijungimas. Mokėjimo duomenų, hostingo paslaugų, klientų svetainių slaptažodžių nekaupia, todėl kitos klientų paslaugos yra saugios ir nepažeistos. Duomenų bazių pakeitimų nenustatyta, atliktų interneto svetainės užklausų analizė rodo, kad pakeitimų taip pat nebuvo daryta, atliktos tik nuskaitymo užklausos. Duomenų bazės užklausa, kuri turėjo saugumo pažeidimą, buvo saugoma log failuose nuo jos atsiradimo. Atlikus analizę nustatyta, kad kenkėjiška veikla buvo vykdoma tik nurodytu laiku: nuo 2021.02.25 10:32:40 val. iki 2021.02.25 14:28:25 val.. Įmonė vertina, kad jokia kita trečia šalis nepasinaudojo šia saugumo spraga. Šiuo metu minėtos užklausos saugumo spraga yra pašalinta. Tyrimo metu nustatyta, kad serverio saugumas nebuvo pažeistas, pašalinių prisijungimų prie serverio ar duomenų bazės neidentifikuota. Saugumo spraga buvo nustatyta interneto svetainės programiniame kode, minėta saugumo spraga buvo pašalinta apie 2021.02.26 23:40 val. Technologiškai serverio, duomenų bazės programinė įranga ir interneto svetainės visus serveryje esančius duomenis, failus, duomenų bazes, interneto svetainių programinį kodą, kitas svetaines ir pan. Tačiau šiuo atveju, asmuo, atlikęs kenkėjišką veiklą, galėjo tik nuskaityti duomenis dėl saugumo spragos, buvusios interneto svetainės programiniame kode. Kadangi klientų paslaugų duomenys, kurie yra saugomi duomenų bazėse, yra pakeisti, kenkėjas teigia, jog neketina atskleisti duomenų tretiesiems asmenims, mano, kad realiai jokios didelės grėsmės asmens teisėms ir laisvėms neįvyko. Visi klientai informuoti apie būtinybę pasikeisti slaptažodžius, aktyvuotas 2 lygio autentifikavimas (2FA), dabar tokių duomenų atskleidimas neturėtų jokios naudos, todėl mano, kad duomenų bazė nebus paviešinta ir šiuo momentu tikriausiai yra pašalinta iš kenkėjo kompiuterio. UAB „(duomenys neskelbtini).“ yra padaryta turtinė ir neturtinė žala, dėl tikslios žalos dydžio bus pranešta vėliau kartu su civiliniu ieškiniu, taip pat vėliau bus pranešta, kas atstovaus UAB „(duomenys neskelbtini)“ teises ir interesus. Atsakant į tyrėjos klausimus: 2021 m. kovo 1 d. apie įvykusį incidentą buvo informuota ir Valstybinė duomenų apsaugos inspekcija. 2021 m. kovo 2 d., 14:24:27 val. iš (duomenys neskelbtini). Bendrovė gavo el. laišką (asmens, kuris galimai atliko nesankcionuotą prisijungimą į Duomenų bazę), IP adresas (duomenys neskelbtini). 2021 m. kovo 2 d. 14:27:20 val. buvo gautas el. laiškas, kuriame buvo nurodyta, jog „Sveiki, tik noriu pasakyt kad kliedit nesamones del "pamisimo" del saugumo, pas jusu net recaptchos nera :D, belekas bruteforcint gali :D kad ir su ta pacia citybee duomenu baze, arfilmai.in :D“. 2021 m. kovo 2 d.,15:01:10 val. buvo gautas dar vienas el. laiškas, kuriame buvo nurodyta, jog „nuo pat pradziu buvo aisku kad as ne kenkt noriu, jeigu butu rade ta spraga kazkas is tu kur citybee isnese, tai jusu duomenu baze senai dabar butu raidforums, gal durnai padariau kad isisaugojau, bet mano tikslas nera kenkt, tos duomenu bazes niekas ir netures, speju kad jeigu ne as jus iki pat dabar nezinotumet kad kazkas buvo“. Tai yra, nurodytas asmuo patvirtino bei pripažino, jog buvo nesankcionuotai prisijungęs į Duomenų bazę bei iš jos pasisavino Bendrovės klientų asmens duomenis. Bendrovė atliko ir Duomenų bazės paskyros (duomenys neskelbtini) (asmens, kuris galimai ir įsilaužė į Duomenų bazę) tyrimą. Buvo nustatyta, jog paskyra buvo sukurta tik 2021 m. kovo 2 d., 14:35:16 val. IP adresas (duomenys neskelbtini). Bendrovė asmens paskyrą užblokavo. Užblokavus paskyrą, 2021 m. kovo 2 d., 15:12:15 val. iš IP adreso (duomenys neskelbtini)buvo bandoma prisijungti su vartotojo vardu (duomenys neskelbtini). Tačiau duomenų bazėje toks vartotojas nėra egzistuojantis. Po M. D. pranešimo jis gavo kvietimą „(duomenys neskelbtini)“ į draugus iš jam nepažįstamo M. S., M. D. pasakė, kad pastarasis pas jį dirba. Jam nėra žinomi M. S. kontaktai. Kur yra šiuo metu M. D., jam nėra žinoma, jo telefono numeris gali būti Nr. (duomenys neskelbtini), nes, kai bendravo „TELEGRAM“, jam rodė šį numerį. Dabar tos paskyros nerodo „TELEGRAM“, rašo, kad paskyra ištrinta (10 t., b.l. 29-33).

2021-03-23 savanoriško daiktų, dokumentų pateikimo protokole užfiksuota, kad 2021-03-23, 10:23 val. liudytojas D. B. pateikė elektroniniu paštu 4 bylas .txt formatu - elektroninių laiškų antraštes (angl. headers) bei saugumo incidento tyrimo ataskaitą su priedais .adoc formatu. Pateikti dokumentai įkelti į IBPS. Saugumo incidento tyrimo ataskaita su priedais atspausdinta ir pridėto prie protokolo, txt. dokumentai įrašyti į CD laikmeną. Pateiktų duomenų turinys patvirtina liudytojo D. B. parodymus (10 t., b.l. 34, 35-62).

2021-04-09 apklaustas liudytoju M. D. ikiteisminiame tyrime parodė, kad jis yra UAB „(duomenys neskelbtini)“ direktorius, viena iš įmonių darbo funkcijų yra saugumas elektroninėje erdvėje, kada tiksliai neatsimena, tai buvo penktadienis, 2021 vasario pabaigoje, monitoringo metu „TELEGRAM“ viešai prieinamame kanale, kiek pamena, tiksliai nepasakys, nes informacijos kiekiai yra labai dideli, pastebėjo, kad yra patalpinta momentinės ekrano nuotraukos momentinė ekrano nuotrauka ir iš žinučių konteksto suprato kaip užuominą, kad galimai yra spraga domenai.lt bazėje. Kadangi jis pažįsta D. B., kaip vadovą UAB „B. P.“, nes buvo jų klientai, apie tai jam pranešė per ,,Linkedin“ socialinį tinklą, ir toliau bendravo per „Telegram“ programą, kad jie pasižiūrėtų patys, kas nutiko, jam persiuntė ir momentinės ekrano nuotraukos momentinę ekrano nuotrauką. Jam nieko nėra žinoma apie tai, ar buvo įvykdytas įsilaužimas arba aptikta saugumo spraga domenai.lt ir pan., nes apie tai informacijos konkrečiai negavo. Todėl jam nėra žinoma, kas tai padarė, jei padarė, taip pat nėra žinoma, kas rašė tą informaciją „TELEGRAM“ viešai prieinamame kanale monitoringo metu. Atsakant į tyrėjos klausimus: M. S. yra UAB „(duomenys neskelbtini)“ - IT saugos vyriausiasis specialistas (angl. Senior I. S. Researcher), galimai jis pirmas pamatė, kas įvyko, nes tai yra jo tiesioginė darbo funkcija (elektroninės erdvės stebėjimo, tikslu užtikrinti saugumą). M. S. daug metų gyvena ir dirba Jungtinėje Karalystėje (10 t., b.l. 69-70).

2023-02-09 apklaustas liudytoju V. J. ikiteisminiame tyrime parodė, kad jis yra UAB „(duomenys neskelbtini)“ Informacinių technologijų departamento direktorius. Jis patvirtina aplinkybes, kurios yra nurodytos UAB „General Financing“ rašte 2021-02-03 Nr. S24-33. Iš el. pašto dėžutės (duomenys neskelbtini).com 2020 m. balandžio 5 d. 12.51 val. buvo gautas pranešimas apie aptiktą SQL injection saugumo spragą UAB „GF bankas“ svetainėje www.gf.lt. Saugumo spragos tyrimo ir šalinimo bei bendravimo su pranešėju eiga buvo tokia: 2020-04-05 12.51 val. gautas pirminis pranešimas iš pranešėjo, kuris neprisistatė, pateiktas (duomenys neskelbtini) el. pašto adresu, pranešėjas pateikė įrodymus, 2 ekrano vaizdai, kuriuose matosi svetainės vidinių vartotojų paskyrų duomenys, ir API užklausos duomenys – 2020-04-05, 13.45 val. ir 14 val. 2020-04-06, 10.20 val. Klientų aptarnavimo darbuotojas perdavė informaciją Paslaugų valdymo skyriui (Helpdesk). Paslaugų valdymo skyrius 2020-04-06, 10.32 val. informavo atsakingus vidinius darbuotojus. 10.32 – 19.05 val. buvo atliekama žurnalinių įrašų analizė, kokius veiksmus atliko pranešėjas. Nustatyti duomenys: IP iš kurio vyko ataka: (duomenys neskelbtini); pranešėjo pasiekti duomenys – vidinių vartotojų paskyrų duomenys, t. y. UAB „(duomenys neskelbtini)“ darbuotojų vardai ir paskyros sukūrimo datos, darbuotojų elektroniniai paštai ir užšifruoti slaptažodžiai (svetainę administruojančių darbuotojų prisijungimo prie svetainės gf.lt), taip pat slaptažodžių keitimo datos. Slaptažodžiai buvo šifruoti, matomos maišos (hash) reikšmės. Vartotojų paskyros buvo užblokuotos, slaptažodžiai pakeisti nedelsiant. 19.05 val. atlikti reikiami pakeitimai testinėje aplinkoje, atliekami testavimai. 22.23 val. spraga pašalinta – reikiami pakeitimai sudiegti į svetainę. 2020-04-06, 18.04 val. susisiekė su pranešėju, siekiant išsiaiškinti, kokiu tikslu pranešėjas skenavo Banko svetainę. Nuotolinis skambutis (be vaizdo, jam atrodo per „Teams“ vyko bendravimas) vyko 2020-04-07, 16.15 val. Pokalbio metu pranešėjas pateikė informaciją, kad laisvu laiku įvairiose svetainėse mėgsta ieškoti pažeidžiamumų. Jų svetainę pasirinko atsitiktinai. Naudoja automatizuotus skenavimo įrankius – sqlmap, Acunetix, bei savo susikurtus skriptus. Kadangi pokalbio metu jau buvo pašalinę spragą, paprašė patikrinti, ar vis dar mato pažeidžiamumą. Patvirtino, kad spragos nebemato. Taip pat priminė apie tokio pobūdžio pažeidžiamumų paieškos teisėtumą ir kad tokie veiksmai gali sukelti žalą testuojamų svetainių savininkams. Pranešėjas patvirtino, kad supranta tai. Daugiau su pranešėju nebuvo bendrauta. Bankas, atsižvelgiant į atliktą analizę ir turimus duomenis, nenustatė, kad pranešėjas pasinaudotų aptiktų vidinių vartotojų paskyrų duomenimis, asmens duomenys nepažeisti, pranešėjo atlikti pažeidžiamumų testavimo veiksmai nesukėlė svetainės prieinamumo pažeidimo ar kitos žalos. Dėl saugumo spragos bendravo ir su Nacionaliniu kibernetinio saugumo centru. Nacionalinis kibernetinio saugumo centras 2020-04-06, 10 val. atsiuntė el. laišką, informuodami apie gautą pranešimą dėl svetainėje esančios saugumo spragos – (duomenys neskelbtini). Bankas pateikė apibendrintą informaciją Nacionaliniam kibernetinio saugumo centrui, kad spragos buvimo faktą patvirtino, pritaikė korekcines priemones ir šalina spragą. Taip pat buvo pateikta informacija apie tai, kad Bankas bendravo su pranešėju, pateikta informacija apie pranešėją ir, kad spraga pašalinta. 2020 m. gegužės mėn. pradžioje Bankas paleido naują interneto svetainę, kuriai atliktas išorinis pažeidžiamumų testavimas (išorinis paslaugų teikėjas). Panašaus pobūdžio pažeidžiamumų nenustatyta (3 t., b.l. 140-141).

2021-08-31 Vilniaus aps. VPK KP NNTV 1-ojo skyriaus vyresniojo tyrėjo D. L. tarnybiniame pranešime nurodyta, kad dirbant pagal ikiteisminį tyrimą Nr. (duomenys neskelbtini), kuriame pažeidus saugumo spragą prie UAB „(duomenys neskelbtini)“ valdomo „Domenai.lt“ internetinio puslapio prisijungė nenustatytas asmuo arba asmenų grupė, kurioje buvo saugomi 18 285 klientų asmens duomenys, tokie kaip vardas, pavardė, adresas, telefonas, el. paštas bei juos galimai pasisavino, tyrimo metu buvo nustatyta, kad galimai asmuo pasivadinęs „M. S.“ pranešė apie galimą įsilaužimą į „Domenai.lt“ informacinę duomenų bazę apeinant saugumo spragas. M. S., gim. (duomenys neskelbtini), turi individualią veiklą pavadinimu“" (duomenys neskelbtini)“ (hyperlinkas (duomenys neskelbtini)). Atliekant OSINT (angl. Open source intelligence, liet. atvirojo kodo žvalgyba) buvo nustatyta, kad M. S. naudojasi „(duomenys neskelbtini)“ paskyra pavadinimu „(duomenys neskelbtini)“ (hyperlinkas (duomenys neskelbtini).“ (hyperlinkas (duomenys neskelbtini)), administruoja ir turi grupę socialiniame tinkle „Facebook“ pavadinimu „(duomenys neskelbtini)“ (hyperlinkas (duomenys neskelbtini)), taip pat turi „Discord“ paskyrą pavadinimu „(duomenys neskelbtini)“ ((duomenys neskelbtini)) ir taip pat grupę „Discord“ pavadinimu „InfoSec Lietuva“ ((duomenys neskelbtini)). Minėtoje grupėje „(duomenys neskelbtini)“ resursai skiltyje vartotojas pavadinimu „(duomenys neskelbtini)“ ((duomenys neskelbtini)) patalpino įrašą, kuriame nurodo „(duomenys neskelbtini)“, „(duomenys neskelbtini)“ paskyra pavadinimu „(duomenys neskelbtini)“ (hyperlinkas (duomenys neskelbtini)). „(duomenys neskelbtini)“ „(duomenys neskelbtini)“ paskyroje matoma tekstinė rinkmena su Lietuvos domenų sąrašu, kuris yra atsisiunčiamas (10 t., b.l. 103-106).

2021-09-03 Vilniaus aps. VPK KP NNTV 1-ojo skyriaus vyresniojo tyrėjo D. L. tarnybiniame pranešime nurodyta, kad dirbant pagal ikiteisminį tyrimą Nr. (duomenys neskelbtini), kuriame pažeidus saugumo spragą prie UAB „(duomenys neskelbtini)“ valdomo „Domenai.lt“ internetinio puslapio prisijungė nenustatytas asmuo arba asmenų grupė, kurioje buvo saugomi 18 285 klientų asmens duomenys, tokie kaip vardas, pavardė, adresas, telefonas, el. paštas bei juos galimai pasisavino, buvo nustatomi asmenys galimai atlikę nusikalstamą veiką. Tyrimo metu pateiktuose dokumentuose (daiktų ir dokumentų išreikalavimas/savanoriškas pateikimas (duomenys neskelbtini)) yra matoma rinkmena pavadinimu „(duomenys neskelbtini)“, kurią atidarius yra matoma „Domenai.lt“ „Saugumo incidento tyrimo ataskaita“ 2021-03-04, kurioje nurodyta, kad log rinkmenų tyrimas parodė, kad buvo vykdomos kenkėjiškos užklausos, kurių pagalba buvo matoma informacija apie klientus, jų paslaugas, kontaktinę informaciją, turėjo galimybę matomus dokumentus išsaugoti. Minėtos kenkėjiškos užklausos buvo vykdomos nuo 2021-02-25, 10.32 val. iki 2021-02-25, 14.28 val. ir buvo vykdomos iš IP adreso (duomenys neskelbtini) (Latvijos IP), taip pat buvo pateikiamas kenkėjiškos užklausos į serverį iš IP (duomenys neskelbtini) pavyzdys : (duomenys neskelbtini))". Pateiktame kenkėjiškos užklausos pavyzdyje yra matoma: 1) (duomenys neskelbtini)- IP adresas, kuris naudojo kenkėjiškas užklausas; 2) 25/Feb/2021:10:32:58 +0200 - data ir laikas, t. y. 2021-02-25 d. 10.32 val. +2GMT; 3) GET - veiksmas kurio metu yra siunčiamas tiesioginis prašymas gauti (parsisiųsti) atributų duomenis; 4) (duomenys neskelbtini) - objekto vieta, iš kurios prašoma su "GET" komanda gauti (parsisiųsti) duomenis (informaciją); 5) 200 - rezultato reikšmė (200 rezultatas reiškia, kad užduotis "GET" šiuo atveju yra baigta); 6) 282 - objekto kuris yra gautas dydis; 7) sqlmap/1.5.2#stable (http://sqlmap.org) - automatizuotas SQL įskiepų įrankis. Tyrimo metu iš pateiktos informacijos yra matoma, kad asmuo naudojasi SQL (angl. structured query language, liet. struktūrizuota užklausų kalba) užklausų automatizuota programa "SQLmap". "SQLmap" - SQLmap yra atviro kodo įsiskverbimo tikrinimo įrankis, kuris automatizuoja SQL įvedimo trūkumų aptikimo ir naudojimo bei duomenų bazių serverių perėmimo procesą. Minėtame SQLmap turi galingą aptikimo variklį, daug funkcijų skirtų galutiniam įsiskverbimo testavimui, duomenų perėmimui, duomenų bazių patikrinimo, pagrindinių komandų vykdymo operacinėje sistemoje naudojant jungtis. Specifinės funkcijos: 1) 6 SQL injekcijų technikos: boolean-based blind, time-based blind, error-based, UNION query-based, stacked queries and out-of-ban; 2) Automatinis nustatymas "hash" slaptažodžių ir jų "nulaužimo" palaikymas; 3) Rinkmenų atsisiuntimo ir įkėlimo į duomenų bazę; 4) TCP susijungimas tarp atakuotojo ir duomenų bazės serverio; 5) "getsystem" komanda (10 t., b.l. 110-112).

2022-07-04 Vilniaus aps. VPK KP NNTV 1-ojo skyriaus vyriausiosios tyrėjos O. G. tarnybiniame pranešime nurodyta, kad ikiteisminio tyrimo metu gauta faktinių duomenų, jog įtariamasis D. M. apie savo galimai padarytą nusikalstamą veiką informavo M. S., gim. (duomenys neskelbtini) (IĮ „(duomenys neskelbtini)“, į.k. (duomenys neskelbtini)). Ikiteisminio tyrimo metu nustatyta, kad D. M. „Telegram“ paskyroje vyko susirašinėjimas su vartotoju - „(duomenys neskelbtini)“, tačiau susirašinėjimas buvo ištrintas. Nustatyta, kad D. M. turi paskyrą internetiniame puslapyje „GitHub“ pavadinimu „(duomenys neskelbtini)“ (URL adresas (duomenys neskelbtini)), o minėtoje paskyroje viešai yra matomas susirašinėjimas (URL adresas (duomenys neskelbtini)) su asmeniu, pasivadinusiu „Lexcor“ (URL adresas (duomenys neskelbtini)). Taip pat tyrimo metu nustatyta, kad „(duomenys neskelbtini)“ paskyros savininkas yra M. S.. Nustatyta, kad IĮ „(duomenys neskelbtini)“ yra likviduojama, M. S. elektroninis paštas yra (duomenys neskelbtini). 2022-07-04 buvo susisiekta el. paštu su M. S., laukiama atsakymo (12 t., b.l. 59-62).

2022-07-28 Vilniaus aps. VPK KP NNTV 1-ojo skyriaus vyresniojo tyrėjo D. L. tarnybiniame pranešime nurodyta, kad dirbant pagal ikiteisminį tyrimą Nr. 01-1-27224-20, kuris buvo pradėtas, kai K. M. (gim. (duomenys neskelbtini)) kreipėsi į policiją dėl neteisėto prisijungimo prie jai priklausančios „Snapchat“ paskyros bei paviešintų jos privačių nuotraukų, ikiteisminio tyrimo metu buvo nustatytas asmuo, kuris įsilaužė ir paviešino minėtos K. M. socialinio tinklo „Snapchat“ paskyros prisijungimo duomenis, asmenines nuotraukas, t. y. D. M., gim. (duomenys neskelbtini). Taip pat ikiteisminio tyrimo metu UAB „B. P.“ pateikė pareiškimą dėl įsilaužimo į jų duomenų bazę „Domenai.lt“, UAB „B. P.“ direktorius D. B. nurodė, kad minėtą informaciją apie įsilaužimą į UAB „(duomenys neskelbtini)“ gavo iš M. D., o šiam šią informaciją pateikė M. S., kuris yra dirbantis pas M. D.. Ikiteisminio tyrimo metu buvo nustatytas tas pats asmuo, t. y. D. M., kuris įsilaužė į „Domenai.lt“ duomenų bazę. Taip pat ikiteisminio tyrimo metu buvo nustatyta, kad M. S. socialiniuose tinkluose yra pasivadinęs „(duomenys neskelbtini)“, turi ryšių su D. M., taip pat turi „Discord“ (socialinė susirašinėjimų, vaizdo įrašų bendravimo platforma) pavadinimu „(duomenys neskelbtini)“ ir turi atskirą kanalą (forumą) „Discord“ platformoje pavadinimu „(duomenys neskelbtini)“. Ikiteisminio tyrimo metu „Discord“ platformoje „(duomenys neskelbtini)“ (M. S.) susisiekė ir susirašinėjimo metu nurodė, kad pažįsta D. M. ir galimai žino apie jo įvykdytas nusikalstamas veikas, norėtų pas save įdarbinti, bet D. M. yra nepatikimas (12 t., b.l. 55-58).

2023-03-14 Vilniaus aps. VPK KP NNTV 1-ojo skyriaus vyriausiosios tyrėjos O. G. tarnybiniame pranešime nurodyta, kad atliekant ikiteisminį tyrimą medžiagoje Nr. (duomenys neskelbtini), gauta faktinių duomenų, kad įtariamasis D. M. apie savo galimai padarytą nusikalstamą veiką informavo M. S., gim. (duomenys neskelbtini) (IĮ „(duomenys neskelbtini)“, į.k. (duomenys neskelbtini)) per „Telegram“ kanalą. Tikslinant informaciją dėl minėto asmens anksčiau ikiteisminio tyrimo metu buvo nustatyta, kad tai yra galimai M. S., gim. (duomenys neskelbtini), gyv. (duomenys neskelbtini), tačiau atlikus procesinius veiksmus su pastaruoju, ši versija nepasitvirtino. Ikiteisminio tyrimo metu nustatyta, kad D. M. „Telegram“ paskyroje vyko susirašinėjimas su vartotoju - (duomenys neskelbtini)“, tačiau susirašinėjimas buvo ištrintas. Nustatyta, kad D. M. turi paskyrą internetiniame puslapyje „(duomenys neskelbtini)“ pavadinimu „(duomenys neskelbtini)“ (URL adresas (duomenys neskelbtini)), o minėtoje paskyroje viešai yra matomas susirašinėjimas (URL adresas (duomenys neskelbtini)) su asmeniu, pasivadinusiu „(duomenys neskelbtini)“ (URL adresas (duomenys neskelbtini)). Taip pat tyrimo metu nustatyta, kad „(duomenys neskelbtini)“ paskyros savininkas yra M. S., gim. (duomenys neskelbtini), o ne M. S., gim. (duomenys neskelbtini). Nustačius, kad IĮ „(duomenys neskelbtini)“, yra likviduojama, o M. S. elektroninis paštas yra (duomenys neskelbtini), 2022-07-04 buvo susisiekta el. paštu su M. S., kuris gyvena ir dirba D. B.. Pastarasis elektroniniu paštu tik 2022-11-20 atsakė, kad Lietuvoje planuoja būti po Naujųjų metų, ir pasiūlė suderinti per Zoom pokalbį. Paminėjo, kad dirba tyrėjo darbą, ir dar dirbant universitete praėjo etikos komisijos patvirtinimą darbui, kuris buvo susijęs su statistine nutekėjusių duomenų bazių analize, remiantis tokia praktika, kaip www.haveibeenpwned.com T. H. (Microsoft VP), ar (duomenys neskelbtini), darbo vadovas, žinomas kibernetinio saugumo universiteto daktaras, taip pat yra jo daryti pranešimai tarptautinėse konferencijose tokiose, kaip OWASP, mano, kad savaime suprantamas dalykas, jog dirbant su tokiais duomenimis yra atliekami griežti duomenų anonimiškumo principai. Įrankis netgi yra įtrauktas į NKSC ataskaitas ir rekomendacijas verslui. Rinkdamas darbo medžiagą, sekdamas įvairius „Telegram“ kanalus, ar forumus jis pamato įvairią informaciją, ar su juo susisiekia asmenys, kurie pasidalina kažkokia informacija, ir tai dažniausiai būna tokiose programėlėse, kaip „Telegram“, kaip turbūt buvo ir domenai.lt atveju. D. M. S. savo kontaktų nepateikė, su tyrėju daugiau nesusisiekė nei elektroniniu paštu, nei telefonu, todėl ikiteisminio tyrimo metu jis apklaustas nebuvo (12 t., b.l. 63-84).

2022-10-16 Vilniaus aps. VPK KP NNTV 1-ojo skyriaus vyriausiosios tyrėjos O. G. tarnybiniame pranešime nurodyta, kad atliekant ikiteisminį tyrimą medžiagoje Nr. (duomenys neskelbtini), UAB „(duomenys neskelbtini)“ nustatyta, kad kenkėjiškos interneto svetainės domenai.lt užklausos buvo vykdomos nuo 2021.02.25, 10:32:40 val. iki 2021.02.25, 14:28:25 val. Užklausos buvo vykdomos iš IP adreso (duomenys neskelbtini). Atlikus IP adreso analizę nustatyta, kad jis yra aukšto rizikingumo, dažnai naudojamas kenkėjiškai veiklai, (duomenys neskelbtini). (duomenys neskelbtini) šaltinis teigia, kad IP adresas geografiškai yra Latvijoje, tačiau veikia kaip anoniminis VPN ir gali peradresuoti srautą iš bet kurios pasaulio vietos. UAB „B. P.“ pareiškime nurodė, kad IP (duomenys neskelbtini), jų duomenimis 2019-12-17, 20:29:05 val., asmuo naudojantis šį IP adresą užsiregistravo domenai.lt svetainėje, sutiko su paslaugų naudojimosi taisyklėmis su vartotojo vardu (duomenys neskelbtini). 2019-12-17, 20:29:22 užsakymas išsaugotas numeriu (duomenys neskelbtini) Nr. (duomenys neskelbtini), sąskaita pridėta kaip atskiras failas. Užsakymas atliktas iš IP adreso (duomenys neskelbtini), sąskaita išsaugojo asmuo naudodamas šią programinę įrangą: Mozilla/5.0 (Macintosh; I. M. OS X 10_13_4) (duomenys neskelbtini), (duomenys neskelbtini)) (duomenys neskelbtini). Daugiau prisijungimų iš IP adreso (duomenys neskelbtini) prie shakespearemusic.com kliento paskyros nebuvo. Ikiteisminio tyrimo metu buvo gauta informacija iš Bendrovės „(duomenys neskelbtini)“, patvirtinti, kad prie serverio IP adresas (duomenys neskelbtini) Latvijoje, jungiamasi per „quick connect“ funkciją, t. y. jungiamasi automatiškai prie laisvesnio ir artimesnio serverio momente, atsižvelgiant į internetinio ryšio užimtumo srautus, tai yra šis IP atsitiktinai priskiriamas skirtingiems galinio tinklo įrenginiams arba IP naudojamas kaip VPN, siekiant nuslėpti savo tikrąjį IP adresą. Ikiteisminio tyrimo metu nustatyta, kad įtariamasis D. M. užsisakęs „VPN“ (angl. virtual private network., liet. virtualus privatus tinklas) paslaugas, t. y. prisijungiant per „NordVPN“ programinę įrangą, galima pakeisti savo IP (angl. Internet protocol, liet. kompiuterio identifikatorius IP tinkluose. Tai tam tikrame tinkle unikalus skaičius, naudojamas vienareikšmei duomenų paketo siuntėjo ir gavėjo identifikacijai ir skiriamas žmogaus ar organizacijos, administruojančios duotąjį IP tinklą) iš Lietuvos tiekėjo IP adreso į kitos šalies IP adresą. Minėta paslauga užsakyta iki 2023 m. sausio 23 d. (2020-10-08 apžiūros protokolas). Ikiteisminis tyrimo Nr. (duomenys neskelbtini) metu, atliekant procesinius veiksmus, t. y. savo tapatybės neatskleidžiančių ikiteisminio tyrimo pareigūnų veiksmus (priimta nutartis Vilniaus miesto apylinkės teismo teisėjo L. P. 2021-08-13 (duomenys neskelbtini)), buvo apžiūrėtas nešiojamasis kompiuteris „MSI“, priklausantis liudytojai K. L., gim. (duomenys neskelbtini), kuris 2021-07-09 buvo paimtas kratos metu ((duomenys neskelbtini)). Atliekant savo tapatybės neatskleidžiančių ikiteisminio tyrimo pareigūnų veiksmus buvo peržiūrėta K. L. „Discord“ (VoIP (angl. Voice over I. P., liet. balso ryšys perduodamas duomenų perdavimo tinklais naudojant interneto protokolą), tiesioginių ryšių ir skaitmeninio platinimo platforma, sukurta bendruomenėms kurti. Bendravimas vyksta balso, vaizdo skambučiais, yra galimybė keistis laikmenomis ir rinkmenomis privačiuose pokalbiuose arba serveriuose (kanaluose, forumuose)) paskyra pavadinimu „(duomenys neskelbtini)“ (duomenys neskelbtini) ir joje esantys susirašinėjimai. Peržiūrint susirašinėjimus nustatyta D. M., gim. (duomenys neskelbtini), naudojama „Discord“ paskyra pavadinimu „(duomenys neskelbtini)“ (duomenys neskelbtini). D. M. naudojant prieš tai minėtą paskyrą K. L. 2021-03-01 atsiunčia momentinę ekrano kopiją, kurioje yra matomas susirašinėjimas „Telegram“ (nemokama, pelno nesiekianti, atvirojo kodo programėlė, skirta susirašinėjimams ir pokalbiams) programėlėje su asmeniu pasivadinusiu „(duomenys neskelbtini)“, kurioje D. M. nurodo, kad „išnešė“ „Domenai.lt“ (rado spragą, ar kaip kitaip pateko į UAB „(duomenys neskelbtini)“ „Domenai.lt“ duomenų bazę) (savo tapatybės neatskleidžiančių ikiteisminio tyrimo pareigūnų veiksmai (duomenys neskelbtini), fotolentelė (duomenys neskelbtini)). Ikiteisminio tyrimo metu nėra nustatyta ryšių tarp įtariamojo D. M. ir jo galimai neteisėtų veiksmų ir UAB „(duomenys neskelbtini)“ arba jų darbuotojų (10 t., b.l. 160-162).

2022-06-15 kitų objektų apžiūros protokole nurodyta, kad apžiūrėtas „Google“ pateiktas atsakymas dėl „Gmail“ paskyrų, kurias naudojo D. M. gim. (duomenys neskelbtini). Apžiūros metu nustatyta, kad:1) El. p. adresas „(duomenys neskelbtini)“ ID (duomenys neskelbtini) nurodytas vardas „d.“, pavardė „m.“, el. p. dėžutė sukurta 2010-09-30 naudojant IP adresą (duomenys neskelbtini); 2) El. p. adresas „(duomenys neskelbtini)“ ID (duomenys neskelbtini) nurodytas vardas „D.“, pavardė „M.“, el. p. dėžutė sukurta 2012-11-27 (nenurodytas IP adresas sukuriant); 3) El. p. adresas „(duomenys neskelbtini)“ ID (duomenys neskelbtini) nurodytas vardas „R.“ pavardė „J.“, el. p. dėžutė sukurta 2017-03-13 naudojant IP adresą (duomenys neskelbtini); 4) El. p. adresas „(duomenys neskelbtini)“ ID (duomenys neskelbtini)" nurodytas vardas „F.“ pavardė „N.“, el. p. dėžutė sukurta 2019-03-08 naudojant IP adresą (duomenys neskelbtini), nurodytas atstatymo el. p. dėžutes atstatymo el. p. „(duomenys neskelbtini)“; 5) El. p. adresas „(duomenys neskelbtini)“ ID (duomenys neskelbtini) nurodytas vardas „(duomenys neskelbtini)“ pavardė „(duomenys neskelbtini)“, el. p. dėžutė sukurta 2018-05-12 naudojant IP adresą (duomenys neskelbtini), nurodytas atstatymo el. p. dėžutės atstatymo el. p. „(duomenys neskelbtini)“; 6) El. p. adresas „(duomenys neskelbtini)“ ID (duomenys neskelbtini) nurodytas vardas „K.“ pavardė „B.“, el. p. dėžutė sukurta 2020-10-13 naudojant IP adresą (duomenys neskelbtini); 7) El. p. adresas „(duomenys neskelbtini)“ ID (duomenys neskelbtini) nurodytas vardas „(duomenys neskelbtini)“ pavardė „(duomenys neskelbtini)“, el. p. dėžutė sukurta 2017-10-06 naudojant IP adresą (duomenys neskelbtini). Lyginant el. paštų sukūrimo IP adresus su ikiteisminiame tyrime pateiktais UAB „GF bankas“ ir VšĮ „Registrų centras“ įsilaužimų metu pateiktais IP adresais yra matoma, kad: 1) 2020-04-06 12:11:04 val. buvo vykdomos užklausos iš IP adreso (duomenys neskelbtini)į UAB „GF bankas“ internetinį puslapį „www.gf.lt“ komandomis, kurios nurodytos 2021-09-28 apžiūros protokole Nr. (duomenys neskelbtini), minėtos užklausos yra „Blind SQL injection“ (liet. akla SQL injekcija) SQL injekcijų ataka, kurią atliekant galima perskaityti lentelių (duomenų bazėje) turinį, pašalinti arba pakeisti ir (ar) pridėti duomenis lentelėje, skaityti esančias rinkmenas duomenų bazėje, įrašyti naujas rinkmenas į duomenų bazes, vykdyti komandas norint parsisiųsti duomenų bazės fragmentus ar visą duomenų bazę. Panaudota „Blind SQL injection“ užduoda duomenų bazei teisingus ir klaidingus klausimus ir gauna atsakymą. Šią ataką programišiai naudoja ieškant bendro pobūdžio „error messages“ (liet. klaidų pranešimų), kurie yra pažeidžiami SQL injekcijų. Atakuotojas (programišius) panaudojęs šią SQL injekciją naršyklėje ar „Terminal“ (liet. terminale) mato atsaką ir ar SQL sintakse yra teisinga. Kaip prieš tai minėta užklausos („Blind SQL injection“) buvo naudotos iš IP adreso (duomenys neskelbtini), kuris buvo naudotas 2019-03-08 sukuriant el. p. dėžutę „(duomenys neskelbtini)“ ir 2020-10-13 sukuriant el. p. dėžutę „(duomenys neskelbtini)“; 2) Peržiūrėjus pateiktą informaciją iš VšĮ „Registrų centras“ nustatytų sąsajų su galimai D. M. įvykdyta nusikalstama veika nėra (12 t., b.l. 46-48).

2021-02-03 UAB „GF Bankas“ rašte Nr. (duomenys neskelbtini)informuojama, kad iš nurodytos el. pašto dėžutės (duomenys neskelbtini) 2020 m. balandžio 5 d., 12.51 val. gavo pranešimą apie aptiktą SQL injection saugumo spragą UAB „GF bankas“ (saugumo spragos metu UAB „General Financing“) (toliau – Bankas) svetainėje www.gf.lt (pridedamas susirašinėjimas). Saugumo spragos tyrimo ir šalinimo bei bendravimo su pranešėju eiga buvo tokia: 1. 2020-04-05, 12.51 val. gautas pirminis pranešimas iš pranešėjo, pateiktas (duomenys neskelbtini) el. pašto adresu; 2. Klientų aptarnavimo darbuotojai paprašius nurodyti savo pastebėjimus dėl saugumo spragos, pranešėjas pateikė įrodymus (2 ekrano vaizdai, kuriuose matosi svetainės vidinių vartotojų paskyrų duomenys, ir API užklausos duomenys) – 2020-04-05, 13.45 val. ir 14 val.; 3. 2020-04-06, 10.20 val. Klientų aptarnavimo darbuotojas perdavė informaciją Paslaugų valdymo skyriui (Helpdesk); 4. Paslaugų valdymo skyrius 2020-04-06 10.32 val. informavo atsakingus vidinius darbuotojus; 5. 10.32 – 19.05 val. atliekama žurnalinių įrašų analizė, kokius veiksmus atliko pranešėjas, patvirtinama, kad spraga reali, identifikuojami duomenys, kurių saugumas galėjo būti pažeistas, paruošiami reikalingi pakeitimai spragos pašalinimui. Nustatyti duomenys: a. IP iš kurio vyko ataka: (duomenys neskelbtini); b. pranešėjo pasiekti duomenys – vidinių vartotojų paskyrų duomenys. Slaptažodžiai buvo šifruoti, matomos maišos (hash) reikšmės. Vartotojų paskyros buvo užblokuotos, slaptažodžiai pakeisti nedelsiant; 6. 19.05 val. atlikti reikiami pakeitimai testinėje aplinkoje, atliekami testavimai; 7. 22.23 val. spraga pašalinta – reikiami pakeitimai sudiegti į svetainę; 8. 2020-04-06 18.04 val. susisiekė su pranešėju, siekiant išsiaiškinti, kokiu tikslu pranešėjas skenavo Banko svetainę. Nuotolinis skambutis (be vaizdo) vyko 2020-04-07, 16.15 val. Pokalbio metu pranešėjas pateikė informaciją, kad laisvu laiku įvairiose svetainėse mėgsta ieškoti pažeidžiamumų. Jų svetainę pasirinko atsitiktinai. Naudoja automatizuotus skenavimo įrankius – sqlmap, Acunetix, bei savo susikurtus skriptus. Kadangi pokalbio metu jau buvo pašalinę spragą, paprašė patikrinti, ar vis dar mato pažeidžiamumą. Patvirtino, kad spragos nebemato. Taip pat priminė apie tokio pobūdžio pažeidžiamumų paieškos teisėtumą ir kad tokie veiksmai gali sukelti žalą testuojamų svetainių savininkams. Pranešėjas patvirtino, kad supranta tai. Daugiau su pranešėju nebuvo bendrauta. Bankas, atsižvelgiant į atliktą analizę ir turimus duomenis, nenustatė, kad pranešėjas pasinaudotų aptiktų vidinių vartotojų paskyrų duomenimis, asmens duomenys nepažeisti, pranešėjo atlikti pažeidžiamumų testavimo veiksmai nesukėlė svetainės prieinamumo pažeidimo ar kitos žalos. Dėl saugumo spragos bendravo ir su Nacionaliniu kibernetinio saugumo centru (pridedamas susirašinėjimas): 1. Nacionalinis kibernetinio saugumo centras 2020-04-06 10 val. atsiuntė el. laišką, informuodami apie gautą pranešimą dėl svetainėje esančios saugumo spragos – SQL Injekcija ($_POST['reiksme']); 2. Bankas pateikė apibendrintą informaciją Nacionaliniam kibernetinio saugumo centrui, kad spragos buvimo faktą patvirtino, pritaikė korekcines priemones ir šalina spragą. Taip pat buvo pateikta informacija apie tai, kad Bankas bendravo su pranešėju, pateikta informacija apie pranešėją ir kad spraga pašalinta. Atsakymo iš Nacionalinio kibernetinio saugumo centro negauta. Pabrėžtina, kad 2020 m. gegužės mėn. pradžioje Bankas paleido naują interneto svetainę, kuriai atliktas išorinis pažeidžiamumų testavimas (išorinis paslaugų teikėjas). Panašaus pobūdžio pažeidžiamumų nenustatyta. Esant poreikiui, galės pateikti ugniasienės (F5) žurnalinių įrašų kopiją už 2020 m. balandžio 3 - 6 d., kai pranešėjas vykdė skenavimo veiksmus. Pilnos žurnalinių įrašų kopijos nebeturi, atsižvelgiant į susitarimus su paslaugos teikėju ir numatytus saugojimo terminus. Kopija apima tik pagal pranešėjo IP išfiltruotus įvykius. Žurnalinių įrašų kopija būtų iki 1 Mb dydžio (11 t., b.l. 3-11).

2022-09-20 UAB ,,GF Bankas“ raštu Nr. (duomenys neskelbtini) pateikė ugniasienės (F5) žurnalinių įrašų kopiją už 2020 m. balandžio 3 - 6 d., kai pranešėjas (asmuo iš el. pašto dėžutės (duomenys neskelbtini) pateikęs pranešimą apie aptiktą SQL injection saugumo spragą UAB „GF bankas“ (saugumo spragos metu UAB „General Financing“) svetainėje www.gf.lt) vykdė skenavimo veiksmus. Pilnos žurnalinių įrašų kopijos nebeturi, atsižvelgiant į susitarimus su paslaugos teikėju ir numatytus saugojimo terminus. Kopija apima tik pagal pranešėjo IP išfiltruotus įvykius (11 t., b.l. 13-38).

2021-09-28 kitų objektų apžiūros protokole nurodyta, kad apžiūrėta UAB „GF bankas“ pateikta log rinkmena pavadinimu „(duomenys neskelbtini)“. Atidaroma rinkmena pavadinimu „(duomenys neskelbtini)“, kurioje yra matoma, kad: 2020-04-05 d. 14:07:31 val., 14:07:33 val., 14:07:35 val., 14:07:37 val., 14:07:38 val., 14:08:10 val., 14:08:12 val., 14:08:14 val., 14:08:16 val., 14:08:17 val., 14:08:50 val., 14:09:31 val., 14:09:32 val., 15:33:10 val., 15:33:15 val., 20:57:33 val.; 2020-04-06 d. 12:11:04 val. buvo vykdomos užklausos iš IP adreso (duomenys neskelbtini) į UAB „GF bankas“ internetinį puslapį „http://www.gf.lt“ komandomis: (duomenys neskelbtini)).

2021-09-28 Vilniaus aps. VPK KP NNTV 1-ojo skyriaus vyresniojo tyrėjo D. L. tarnybiniame pranešime nurodyta, kad dirbant pagal ikiteisminį tyrimą Nr. (duomenys neskelbtini), buvo gautas atsakymas iš UAB „GF bankas“, kuriame nurodyta, kad 2020 m. balandžio 3 - 6 d. UAB „GF bankas“ gavo el. laišką iš „(duomenys neskelbtini)“, kuriame jis pateikė pranešimą apie aptiktą SQL saugumo spragą. El. pašto „(duomenys neskelbtini)“ savininkas ikiteisminio tyrimo metu buvo nustatytas, t. y. D. M., gim. (duomenys neskelbtini), kuris ikiteisminiame tyrime Nr. (duomenys neskelbtini) yra įtariamasis. UAB „GF bankas“ pateiktame atsakyme buvo pridėta ugniasienės (F5) žurnalinių įrašų kopija, kuri buvo apžiūrėta ir nustatyta, kad buvo vykdomos užklausos iš IP adreso (duomenys neskelbtini) (ikiteisminio tyrimo Nr. (duomenys neskelbtini)metu nustatyta, kad priklauso D. M. gyvenamajai vietai) į UAB „GF bankas“ internetinį puslapį „http://www.gf.lt“ komandomis: (duomenys neskelbtini). Užklausos, kurios buvo siunčiamos į UAB „GF bankas“ internetinį puslapį „http://www.gf.lt“ komandomis „GET“ naudojant „Python“ interaktyvią programavimo kalbą, kurioje kuriami atviro kodo projektai. „Python“ dažniausiai naudojama interneto puslapių, programinės įrangos užduočių automatizavimui, duomenų analizei ir duomenų vizualiacijoms pateikti, taip pat suteikia galimybę sukūrus „script“ (liet. koduotę) atlikti atakas, skanavimus internetiniuose puslapiuose naudojant SQL injections (liet. SQL injekcijas), kurios metu atliekant SQL injekciją asmuo ją atliekantis gali perskaityt lentelių turinį, pašalinti arba pakeisti ir pridėti duomenis lentelėje, skaityti esančius failus kurie yra duomenų bazėje, įrašyti naujus failus į duomenų bazę, vykdyti tam tikras komandas, kaip „GET“ atakuojamame serveryje (parsisiunčiant duomenų bazes ir kitus duomenis, dokumentus esančius duomenų bazėje). Tyrimo metu nustatyta, kad pagal pateiktos ugniasienės (F5) logus yra matoma, kad buvo panaudotas kodas „(duomenys neskelbtini)“ (liet. akla SQL injekcija) yra beveik tapati normaliai „SQL injection“ (liet. SQL injekcijai), vienintelis skirtumas yra kaip duomenys yra gaunami iš duomenų bazės. Kai duomenų bazė neperduoda duomenų į internetinį puslapį, atakuotojas yra „priverstas“ gauti ar pavogti duomenis užduodamas duomenų bazei serijas teisingų ir neteisingų klausimų. Minėtą „Blind SQL injection“ (liet. aklą SQL injekciją) galima atlikt naudojant kompiuterinę programą „Acunetix“, kuri atlieka skanavimo ir audito funkcijas internetiniams puslapiams, taip pat galima naudoji savo surašytą koduotę, kas galimai ir buvo padaryta (11 t., b.l. 42-44).

2022-10-17 kitų objektų apžiūros protokole užfiksuota duomenų apžiūra. Ikiteisminio tyrimo metu nustatyta, kad D. M. naudojasi (naudojosi) „(duomenys neskelbtini)“ paskyra „(duomenys neskelbtini)“ ((duomenys neskelbtini)), 2022-10-17 yra matoma, kad paskyra yra pervadinta „d.“. Apžiūros metu buvo atidaryta minėta „(duomenys neskelbtini)“ paskyra pavadinimu „D.“ ((duomenys neskelbtini)“), kurioje matoma aplankalas „lt-domenu-sarasas“ (hyperlinkas „(duomenys neskelbtini)“), t. y. lietuviškų domenų sąrašas. Atidarius minėtą aplankalą ir jame esančią rinkmeną pavadinimu „(duomenys neskelbtini)“ atsidariusiame kitame naršyklės lange paspaudžiama „View raw“ (liet. peržiūrėti neapdorotą) yra matomi 136 185 lietuviški domenai (11 t., b.l. 143-145).

2021-09-27 UAB „(duomenys neskelbtini)“ rašte informuojama, kad „(duomenys neskelbtini)“ paskyroje „(duomenys neskelbtini)“ aplankale „lt-domenu-sarasas“ yra sutapimai: pateiktą lietuviškų (.lt) unikalių domenų vardų rinkmenoje esančius duomenis palygino su savo turimais duomenimis, ir gavo tokius rezultatus: laikmenoje šiuo metu UAB ,,B. P.“ aptarnaujamų domenų yra 3664 (trys tūkstančiai šeši šimtai šešiasdešimt keturi). Laikmenoje seniau UAB ,, (duomenys neskelbtini)“ aptarnautų domenų yra 2448 (du tūkstančiai keturi šimtai keturiasdešimt aštuoni) (11 t., b.l. 148).

Iš 2021-10-06 kratos protokolo nustatyta, kad kratos metu (duomenys neskelbtini), pas įtariamąjį D. M. rastas ir paimtas nešiojamas kompiuteris MSI (MS-16R4) su standžiuoju disku KINGSTON, modelis-(duomenys neskelbtini), serijos Nr. (duomenys neskelbtini) 512 GB talpos, kompiuterio laidas (pakuotės Nr. (duomenys neskelbtini)); 2 MRT SAMSUNG GALAXY S10+ ir SAMSUNG GALAXY A20E. (Samsung Galaxy S10 Plus (IMEI1) (duomenys neskelbtini) (IMEI2) (duomenys neskelbtini) ir mobiliojo ryšio operatoriaus AB „Tele2“ - SIM kortelės Nr. (duomenys neskelbtini) Samsung Galaxy A20e (IMEI1): (duomenys neskelbtini) (IMEI2): (duomenys neskelbtini) ir mobiliojo ryšio operatoriaus AB „Tele2“ - PILDYK SIM kortelės Nr. (duomenys neskelbtini)). Daiktai apžiūrėti, 2 MRT grąžinti pagal pakvitavimą (19 t., b.l. 78-85).

Iš 2021-11-16 kitų objektų apžiūros protokolo nustatyta, kad atlikta nešiojamo kompiuterio MSI (MS-16R4) su standžiuoju disku KINGSTON, modelis-(duomenys neskelbtini), serijos Nr. (duomenys neskelbtini) 512 GB talpos apžiūra. Atidaroma 2021-11-12 d. apžiūros protokolo (LKPB pateiktas) (nešiojamojo kompiuterio) priedas (optinė laikmena CD-R Extreem 700 MB talpos), kurioje yra matoma keturi (4) aplankalai pavadinimais: „LNK failu ataskaita“, „Massurlscan“, „Programu ataskaita“, „Video failai“ (2021-11-12 d. Nešiojamojo kompiuterio apžiūros priedas (optinė laikmena CD-R Extreem 700MB talpos). Atidaroma aplankalas „LNK failu ataskaita“, kuriame matoma du (2) aplankalai pavadinimais „Attachments“ ir „Resources“, taip pat rinkmena pavadinimu „Report.html“. Atidarius rinkmeną pavadinimu „Report.html“, atsidaro naršyklės langas, kuriame matoma į „LNK files“ atsisiuntimai į kompiuterį. Minėtuose atsisiuntimuose yra matomo keturios rinkmenos su sukūrimo laiku ir datomis, paskutinį kartą keistomis rinkmenomis ir jų laikais, datomis ir atsisiuntimo datomis, laikais, dydžiais (bitais) ir pavadinimais, taip pat kompiuterio MAC adresas, kelias, kur buvo atsiųstos rinkmenos: 1)Aplankale „(duomenys neskelbtini)“ 2021-03-16 d. 21.38 val. keista rinkmena pavadinimu „(duomenys neskelbtini)“ (28528157 bitai), paskutinį kartą naudotasi rinkmena 2021-08-20 d. 22.38 val., MAC adresas (duomenys neskelbtini); 2)Aplankale „(duomenys neskelbtini)“ 2021-03-24 d. 06.06 val. keista rinkmena pavadinimu „(duomenys neskelbtini)“ (50374535 bitai), paskutinį kartą naudotasi rinkmena 2021-08-23 d. 21.53 val., MAC adresas (duomenys neskelbtini); 3)Aplankale „(duomenys neskelbtini)“ 2021-03-24 d. 06.06 val. keista rinkmena pavadinimu „(duomenys neskelbtini)“ (50374535 bitai), paskutinį kartą naudotasi rinkmena 2021-08-20 d. 22.18 val., MAC adresas (duomenys neskelbtini); 4)Aplankale „(duomenys neskelbtini)“ 2021-02-25 d. 08.59 val. keista rinkmena pavadinimu „(duomenys neskelbtini)“ (1014442 bitai), paskutinį kartą naudotasi rinkmena 2021-08-04 d. 08.06 val., MAC adresas (duomenys neskelbtini). A. aplankalas pavadinimu „Massurlscan“, kuriame matoma septynios (7) rinkmenos: „gen.py“, „lt.txt“, „lt2.txt“, „Metaduomenys.pdf“, „test.py“, „try_login.py“, „wp.txt„. Atidaroma rinkmena pavadinimu „Metaduomenys.pdf“, kurioje yra matoma prieš tai minėtų kitų rinkmenų patalpinimo vieta, sukūrimo data ir laikas, paskutinį kartą daryti pakeitimai ir paskutinį kartą atidaryta, taip pat MD5 (angl. Message-Digest algorithm 5, liet. žinutės santraukos algoritmas, plačiai naudojama kriptografijos maišos funkcija su 128 bitų (16 baitų) maišos reikšme). Peržiūrint rinkmena yra matoma, kad rinkmenos: 1) „lt.txt“ patalpinta „..\(duomenys neskelbtini)“, sukūrimo data 2021-09-07 d. 01.20 val. (+3GMT), paskutinį kartą daryti pakeitimai 2021-09-07 d. 01.30 val. (+3GMT), paskutinį kartą atidaryta 2021-10-06 d. 02.05 val. (+3GMT), (duomenys neskelbtini). Atidarius tekstinę rinkmeną „lt.txt“ yra matomi internetiniai puslapiai su galūne „.lt“. Peržiūrint „lt.txt“ rinkmeną nustatyti keturi (4) internetiniai puslapiai: bartus.lt, bartuspro.t, domenai.lt, kilobaitas.lt. 2) „try_login.py“ patalpinta (duomenys neskelbtini)“, sukūrimo data 2021-09-07 d. 03.23 (GMT+3), paskutinį kartą daryti pakeitimai 2021-09-07 d. 04.22 val. (+3GMT), paskutinį kartą atidaryta 2021-09-11 d. 16.44 val. (GMT+3), (duomenys neskelbtini). Naudojant kompiuterinę programą „VSCode“ („Microsoft“ sukurta šaltinio kodo rengyklė, skirta „Windows“, „Linux„ ir „MacOS“, peržiūrėti, rašyti ir redaguoti koduotes) atveriama „try_login.py“ rinkmena, kurioje yra matoma, kad minėtoji rinkmena yra parašyta „Python“ („Python“ - interpretuojama, interaktyvi programavimo kalba) programavimo kalba. Skirpte yra naudojama „source“ (liet. šaltinis) „(duomenys neskelbtini)“, kurį atidarius yra matoma, kad šaltinis pasirinktas kodui yra nuoroda į „Stackoverflow“ forumo klausimą „What is fastest way to send 100 000 HTTP requests in Python?“ (liet. Koks yra greičiausiais būdas išsiųsti 100 000 HTTP prašymų naudojant „Python“. „HTTP“ prašymų pagrindas yra gauti prieigą prie serverio, pačiame kode yra matoma, kad nurodoma "data" su " "log" : "admin" "pwd" : "samsung" "wp-submit" : "Log in" "(duomenys neskelbtini)" : "1" " pagal šią koduotę galima daryti prielaidą, kad galimai buvo skenuoti ar buvo bandoma skenuoti atviri „WordPress“ puslapiai, esantys prieš tai minėtoje „lt.txt“, „lt2.txt“ ir „wp.txt“ rinkmenose naudojant prisijungimo „log“ pavadinimą „(duomenys neskelbtini)“ ir slaptažodį „(duomenys neskelbtini)“ „(duomenys neskelbtini)“. Minėtasis kodas automatizuotų visą darbą, kurio nereiktų vykdyti rankiniu būdu. 3) „gen.py“ patalpinta (duomenys neskelbtini)“, sukūrimo data 2021-09-07 d. 01.31 val. (+3GMT), paskutinį kartą daryti pakeitimai 2021-09-07 d. 01.36 val. (+3GMT), paskutinį kartą atidaryta 2021-09-07 d. 03.34 val. (+3GMT), MD5 (duomenys neskelbtini); 4) „lt2.txt“ patalpinta (duomenys neskelbtini)“, sukūrimo data 2021-09-07 d. 01.34 val (+3GMT), paskutinį kartą daryti pakeitimai 2021-09-07 d. 01.37 val. (+3GMT), paskutinį kartą atidaryta 2021-10-06 d. 02.05 val. (+3GMT), (duomenys neskelbtini). Atidarius tekstinę rinkmeną „lt2.txt“ yra matomi internetiniai puslapiai su galūne „.lt“, kurių hyperlinko pabaigoje yra „/wp-login.php“. Pagal „/wp-login.php“ pabaiga matoma, kad įvesti internetiniai puslapiai galimai yra padaryti naudojant „WordPress“ (laisvai platinama turinio valdymo sistema, skirta kurti internetiniams puslapiams). Peržiūrėjus „lt2.txt“ rinkmeną nustatyti keturi (4) internetiniai puslapiai: (duomenys neskelbtini), (duomenys neskelbtini). 5) „wp.txt“ patalpinta (duomenys neskelbtini)“, sukūrimo data 2021-09-07 d. 01.47 val. (+3GMT), paskutinį kartą daryti pakeitimai 2021-09-07 d. 04.17 val. (+3GMT), paskutinį kartą atidaryta 2021-10-06 d. 02.05 val. (+3GMT), (duomenys neskelbtini). Atidarius tekstinę rinkmeną „lt2.txt“ yra matomi internetiniai puslapiai su galūne „.lt“, kurių hyperlinko pabaigoje yra „/wp-login.php“. Pagal „/wp-login.php“ pabaiga matoma, kad įvesti internetiniai puslapiai galimai yra padaryti naudojant „WordPress“ (laisvai platinama turinio valdymo sistema, skirta kurti internetiniams puslapiams). 6) „test.py“ patalpinta „..\(duomenys neskelbtini)“, sukūrimo data 2021-09-07 d. 01.16 val. (+3GMT), paskutinį kartą daryti pakeitimai 2021-09-07 d. 03.49 val. (+3GMT), paskutinį kartą atidaryta 2021-09-07 d. 04.17 val. (+3GMT), MD5 (duomenys neskelbtini). Atidaromas aplankalas pavadinimu „Programu ataskaita“, kuriame matoma du (2) aplankalai pavadinimais „Attachments“ ir „Resources“ ir viena (1) rinkmena pavadinimu „Report.html“. Atidaroma rinkmena pavadinimu „Report.html“, kurioje yra matoma, kad 2021-06-19 d. 22.39 val. buvo atsiųsta kompiuterinė programa „BurpsuitePro“ 2021-06-19 d. 23.02 val. buvo atsiųsta kompiuterinė programa „Burpsuit“. Kompiuterinė programa „Burpsuite“ skirta tikrinti internetinių puslapių pažeidžiamumo skanavimui, ir pažeidžiamumo nustatymui, įrankis, kuris skirtas internetinių puslapių prasiskveribimo, saugumo tyrimams. Atidaromas aplankalas pavadinimu „Video failai“, kuriame matoma keturi (4) vaizdo įrašai pavadinimais „2021-09-18 14-41-43.mp4“, „2021-09-18 14-48-03.mp4“, „2021-09-18 15-04-15.mp4“, „2021-10-03 14-30-52.mp4„ ir viena (1) rinkmena pavadinimu „Metaduomenys.rtf“. Peržiūrėjus vaizdo įrašus yra matoma, kad naudojant programinę įrangą „B. P.“ ir „K. L.“ esančią programinę įrangą „SQLmap“ buvo vykdomos SQL kodo injekcinės atakos (angl. SQL injection) internetiniuose puslapiuose „douglas.lv“, „open24.lt“, „assorti.lt“, o 2021-10-03 d. internetiniame puslapyje „alfa.lt“ buvo įvykdytas „XSS“ (angl. Cross-site scripting, liet. IT sistemų pažeidžiamumas, kuris leidžia įterpti papildomą programinį kodą į vartotojų peržiūrimą puslapį) įterpimas naudojant kompiuterinę programą „Burpsuite“, t. y. į internetinį puslapį „alfa.lt“ komentarų skiltį buvo įterptas skriptas " (14 t., b.l. 7-11).