Tauragės apylinkės teismo nuosprendis

Įžanginė dalis

viešame teismo posėdyje žodinio proceso tvarka išnagrinėjo baudžiamąją bylą, kurioje D. M., a.k. (duomenys neskelbtini) gim. (duomenys neskelbtini) Pagėgiuose, Lietuvos Respublikos pilietis, lietuvis, nevedęs, vidurinio išsilavinimo, užsiimantis individualia veikla, gyvenantis (duomenys neskelbtini), teistas: 2020-07-15 pagal LR BK 181 str. 1 d., 198 str. 1 d., 198¹ str. 1 d., 198² str. 1 d. - laivės atėmimu 8 mėn. Vadovaujantis LR BK 75 str. bausmės vykdymas atidėtas 1 metams, teistumas neišnykęs, kaltinamas pagal Lietuvos Respublikos baudžiamojo kodekso 198 straipsnio 1 dalį, 198¹ straipsnio 1 dalį, 198² straipsnio 1 dalį.

Aprašomoji dalis

nustatė:

D. M., tyrimo metu tiksliai nenustatytu laiku, bet nevėliau kaip iki 2021-03-22, būdamas (duomenys neskelbtini) nusikalstamais tikslais, siekdamas neteisėtai prisijungti prie UAB (duomenys neskelbtini) informacinės sistemos tinklalapio www.kilobaitas.lt turinio valdymo sistemos, patalpinto UAB(duomenys neskelbtini) tarnybinėje stotyje, kurios IP adresas (duomenys neskelbtini) ir ketindamas neteisėtai įgyti neviešus UAB (duomenys neskelbtini)) elektroninius duomenis, neteisėtai, tiksliai tyrimo metu nenustatytu būdu įgijo ir jam priklausančiame kompiuteryje MSI (modelis-MS-16R4), nenustatytą laiką laikė UAB (duomenys neskelbtini) priskirtos darbuotojams paskyros, kurios vardas „panevezys“, prisijungimų (autentifikavimo) duomenis prie UAB (duomenys neskelbtini) informacinės sistemos, tinklalapio www.kilobaitas.lt turinio valdymo sistemos bei kenkėjišką programinę įrangą “Backdoor:ASP/Kacakshell”, kurią patalpinus įgaunama prieiga prie tarnybinės stoties, vartotojas gali keisti, trinti, atsisiųsti elektronines bylas iš tarnybinės stoties.

Tęsdamas nusikalstamą veiką, D. M., būdamas savo gyvenamojoje vietoje(duomenys neskelbtini), panaudodamas jam priklausantį kompiuterį MSI (modelis-MS-16R4) su jame įdiegta interneto naršyklės kompiuterine programa bei neteisėtai įgytus UAB(duomenys neskelbtini) informacinės sistemos, tinklalapio www.kilobaitas.lt naudotojo ”panevezys” tapatybės patvirtinimo priemonių duomenimis – prisijungimo vardą, slaptažodį ir nuo 2020-07-14 10:33:16 iki 2021-03-23 07:26:10 val. jungdamasis per IP adresą (duomenys neskelbtini) vykdė informacinės sistemos tinklapio www.kilobaitas.lt skenavimą ieškodamas UAB(duomenys neskelbtini) klientų duomenų bazės pažeidžiamumų, panaudodamas tam XOR Based Blind SQL Injection atakos rūšį (SQL, kitaip dar žinoma kaip struktūrinė užklausų kalba, yra naudojama siekiant gauti informaciją iš duomenų bazės serverio. Aklosios injekcijos (angl. Blind injection) arba išvados darymo tipas yra viena iš SQL injekcijos atakos rūšių, kai informacija nustatoma iš puslapio elgesio užduodant tiesa/melas klausimus serveryje. Šios atakos tikslas yra identifikuoti pažeidžiamus parametrus, išgauti duomenis ir nustatyti duomenų bazės schemas.) bei suvesdamas UAB (duomenys neskelbtini) informacinės sistemos, tinklalapio www.kilobaitas.lt naudotojo ”panevezys” tapatybės patvirtinimo priemonių duomenis – prisijungimo vardą ir slaptažodį, pažeidė informacinės sistemos, tinklalapio www.kilobaitas.lt apsaugos priemones (kuriomis prisijungimo teisė buvo suteikta UAB (duomenys neskelbtini) naudotojui “panevezys”, autentifikuojamui sistemoje pagal jam priskirtus, prisijungti informacinėje sistemoje prisijungimo vardą ir slaptažodį) ir tokiu būdu neteisėtai prisijungė prie minėtos UAB (duomenys neskelbtini)informacinės sistemos, tinklalapio www.kilobaitas.lt turinio valdymo sistemos.

Taip pat toliau tęsdamas nusikalstamą veiką, D. M. 2021-03-22 04:54:12, 05:08:42, 06:07:41, 07:28:26 val. būdamas neteisėtai prisijungęs per IP adresą(duomenys neskelbtini) prie UAB (duomenys neskelbtini)informacinės sistemos tinklalapio www.kilobaitas.lt turinio valdymo sistemos, įdiegė jo įgytą kenkėjišką programinę įrangą “Backdoor:ASP/Kacakshell” ir taip įgavo neteisėtą prieiga prie tarnybinės stoties (IP adresas 82.135.216.18), įgavo galimybę keisti, trinti, atsisiųsti elektronines bylas iš tarnybinės stoties.

Taip pat toliau tęsdamas nusikalstamą veiką, D. M., būdamas savo gyvenamojoje vietoje (duomenys neskelbtini) panaudodamas jam priklausantį kompiuterį MSI (modelis-MS-16R4) su jame įdiegta interneto naršyklės kompiuterine programa, jungdamasis per IP adresą (duomenys neskelbtini) nuo 2020-08-13 01:10:47 val. iki 2021-03-30 01:46:13 val. vykdė informacinės sistemos tinklapio www.kilobaitas.lt skenavimą ieškodamas UAB(duomenys neskelbtini) klientų duomenų bazės pažeidžiamumų, panaudodamas tam XOR Based Blind SQL Injection atakos rūšį (SQL, kitaip dar žinoma kaip struktūrinė užklausų kalba, yra naudojama siekiant gauti informaciją iš duomenų bazės serverio. Aklosios injekcijos ( angl. Blind injection) arba išvados darymo tipas yra viena iš SQL injekcijos atakos rūšių, kai informacija nustatoma iš puslapio elgesio užduodant tiesa/melas klausimus serveryje. Šios atakos tikslas yra identifikuoti pažeidžiamus parametrus, išgauti duomenis ir nustatyti duomenų bazės schemas.) bei suvesdamas UAB (duomenys neskelbtini) informacinės sistemos, tinklalapio www.kilobaitas.lt naudotojo ”panevezys” tapatybės patvirtinimo priemonių duomenis – prisijungimo vardą ir slaptažodį, pažeidė informacinės sistemos, tinklalapio www.kilobaitas.lt apsaugos priemones (kuriomis prisijungimo teisė buvo suteikta UAB (duomenys neskelbtini) naudotojui “panevezys”, autentifikuojamui sistemoje pagal jam priskirtus, prisijungti informacinėje sistemoje prisijungimo vardą ir slaptažodį) ir tokiu būdu neteisėtai prisijungė prie minėtos UAB (duomenys neskelbtini) informacinės sistemos, tinklalapio www.kilobaitas.lt turinio valdymo sistemos.

Taip pat toliau tęsdamas nusikalstamą veiką, D. M., būdamas savo gyvenamojoje vietoje (duomenys neskelbtini) panaudodamas jam priklausantį kompiuterį MSI (modelis-MS-16R4) su jame įdiegta interneto naršyklės kompiuterine programa, jungdamasis 2020-08-14 13:46:10 val. per IP adresą (duomenys neskelbtini) suvesdamas UAB (duomenys neskelbtini) informacinės sistemos, tinklalapio www.kilobaitas naudotojo ”panevezys” tapatybės patvirtinimo priemonių duomenis – prisijungimo vardą ir slaptažodį pažeidė informacinės sistemos, tinklalapio www.kilobaitas.lt apsaugos priemones (kuriomis prisijungimo teisė buvo suteikta UAB (duomenys neskelbtini) naudotojui “panevezys”, autentifikuojamui sistemoje pagal jam priskirtus, prisijungti informacinėje sistemoje prisijungimo vardą ir slaptažodį) ir tokiu būdu neteisėtai prisijungė prie minėtos UAB (duomenys neskelbtini) informacinės sistemos, tinklalapio www.kilobaitas.lt turinio valdymo sistemos.

Taip pat tęsdamas nusikalstamą veiką, D. M., būdamas savo gyvenamojoje vietoje, (duomenys neskelbtini) panaudodamas jam priklausantį kompiuterį MSI (modelis-MS-16R4) su jame įdiegta interneto naršyklės kompiuterine programa jungdamasis 2020-06-21 18:49:23 val. per IP adresą(duomenys neskelbtini) suvesdamas UAB (duomenys neskelbtini) informacinės sistemos, tinklalapio www.kilobaitas.lt naudotojo ”panevezys” tapatybės patvirtinimo priemonių duomenis – prisijungimo vardą ir slaptažodį pažeidė informacinės sistemos, tinklalapio www.kilobaitas.lt apsaugos priemones (kuriomis prisijungimo teisė buvo suteikta UAB (duomenys neskelbtini) naudotojui “panevezys”, autentifikuojamui sistemoje pagal jam priskirtus, prisijungti informacinėje sistemoje prisijungimo vardą ir slaptažodį) ir tokiu būdu neteisėtai prisijungė prie minėtos UAB(duomenys neskelbtini) informacinės sistemos, tinklalapio www.kilobaitas.lt turinio valdymo sistemos.

Tęsdamas nusikalstamą veiką, D. M. būdamas savo gyvenamojoje vietoje(duomenys neskelbtini) panaudodamas jam priklausantį kompiuterį MSI (modelis-MS-16R4) su jame įdiegta interneto naršyklės kompiuterine programa, aktyvavęs jo, 2021-03-22 04:54:12, 05:08:42, 06:07:41, 07:28:26 val. UAB(duomenys neskelbtini) informacinės sistemoje tinklalapyje www.kilobaitas.lt, įdiegtą kenkėjišką programinę įrangą “Backdoor:ASP/Kacakshell”, tiksliai tyrimo metu nenustatytu laiku, bet ne vėliau kaip 2021-03-30 01:46:13 val. atsisiuntė į tyrimo metu nenustatytą skaitmeninį įrenginį bei 2021-08-08 11:06:28 val. perkėlė į savo naudojamo nešiojamo kompiuterio, modelis-MS-16R4 standžiajame diske esantį aplankalą (duomenys neskelbtini) 50374535 baitų dydžio, UAB (duomenys neskelbtini) neviešus elektroninius duomenis, t. y. UAB (duomenys neskelbtini) 191000 klientų, pateiktus registracijos metu tinklalapyje www.kilobaitas.lt vardus, pavardes, elektroninio pašto adresus, telefonų numerius, gyvenamosios vietos adresus, užkoduotus prisijungimų slaptažodžius ir juos laikė minėtame kompiuteryje, tyrimo metu tiksliai nenustatytą laiką.

Taip pat, tęsdamas nusikalstamą veiką, D. M. tiksliai tyrimo metu nenustatytu laiku bet nevėliau kaip 2021 m. birželio 8 d., būdamas savo gyvenamojoje vietoje(duomenys neskelbtini) neteisėtai jo įgytus minėtus, UAB (duomenys neskelbtini)neviešus elektroninius duomenis, naudodamasis “Telegram” socialinio bendravimo programa, persiuntė A. R., o pastarasis, gautus iš D. M., UAB (duomenys neskelbtini)neviešus elektroninius duomenis 2021-06-08 perdavė Nacionaliniam kibernetinio saugumo centrui prie Krašto apsaugos ministerijos.

D. M. kaltu prisipažino ir paaiškino, kad tikslaus laiko nurodyti negali, kažkur 2020 metais atsitiktinai pasirinko nustatyti, ar UAB (duomenys neskelbtini) teisingai prižiūri savo informacines sistemas, o tiksliau tinklalapį www.kilobaitas.lt, bei ar gerai saugo savo klientų elektroninius duomenis. Visa tai, ką padarė neteisėto prieš UAB(duomenys neskelbtini) nebuvo susieta su mėginimu kaip nors pasipelnyti iš UAB „(duomenys neskelbtini) ir neturėjo jokios finansinės naudos. Minėta įmonė per tinklalapį www.kilobaitas.lt prekiauja kompiuterine technika, yra viena iš tokios prekybos rūšių lyderė Lietuvoje. Interneto pagalba nusistatė, kad tinklalapis www.kilobaitas.lt yra patalpintas tarnybinėje stotyje. Norint patikrinti, ar tinklalapis turi tam tikras sistemines spragas, bei jų pagalba surasti naudojamus vartotojų, turinčių administratoriaus teises prie tinklalapio turinio valdymo sistemos, prisijungimo duomenis, yra naudojamos SQL Injection atakos. Jis prieš tinklalapį www.kilobaitas.lt panaudojo jam patinkančią SQL Injection atakos rūšį -XOR Based Blind SQL Injection. Šių atakų metu jis aptiko UAB (duomenys neskelbtini) darbuotojų, kiek pamena, vartotojo „panevezys“ prisijungimo duomenis prie tinklalapio www.kilobaitas.lt turinio valdymo sistemos. Taip pat norėdamas parsisiųsti UAB (duomenys neskelbtini) tinklalapio www.kilobaitas.lt klientų duomenis, kuriuos jie pateikia registruodamiesi tinklalapyje, jis kažkur internete surado programą pavadinimu „Backdoor:ASP/Kacakshell“. Šios programos pagalba būnant prisijungus prie kokios nors informacinės sistemos galima automatizuotai atsiųsti joje esančius elektroninius duomenis, juos keisti, trinti. P. N. naršyklę ir ją naudojo, kad paslėptų savo tapatybę. Tikslaus laiko nurodyti negali, apie 2021 metų kovo mėnesį būdamas prisijungęs prie tinklalapio www.kilobaitas.lt turinio valdymo sistemos su jo, minėtų atakų metu aptiktais vartotojo „panevezys“ prisijungimo duomenimis, įdiegė jo turėtą programą „Backdoor:ASP/Kacakshell“ tinklalapyje www.kilobaitas.lt ir jos pagalba atsisiuntė tinklalapio www.kilobaitas.lt vartotojų duomenis, tai buvo tinklalapio vartotojų registracijos metu pateikti duomenys, tokie kaip elektroniniai paštai, telefonų numeriai, vardai pavardės, slaptažodžiai. Tai galėjo būti apie 191000 klientų bazė. Šių duomenų sukoregavimui, juos nusiuntė Andriui. Dėl padarytų neteisėtų veikų prieš UAB (duomenys neskelbtini) gailisi, jas padarė norėdamas, kad UAB(duomenys neskelbtini) išsitaisytų savo kompiuterinėse sistemose esančias sistemines klaidas, kad kiti jomis nepasinaudotų, gailisi, kad pats nepranešė apie surastas spragas UAB (duomenys neskelbtini) Nacionaliniam kibernetinio saugumo centrui. UAB (duomenys neskelbtini) norėjo informuoti, tačiau pamatė išėjusį straipsnį, kuriame jie lyg nepripažino, kad tai įsilaužimas ir pagalvojo, kad jie niekur nesikreips. Vėliau nusiuntė UAB(duomenys neskelbtini) atsiprašymą. Civilinio ieškinio nepripažįsta, nes UAB(duomenys neskelbtini) turtinės žalos nepadarė. Dėl jo veiksmų nebuvo sutrikdyta el. parduotuvės veikla.

Be D. M. kaltės prisipažinimo, jo kaltė įrodyta teisminio nagrinėjimo metu ištirtais įrodymais:

Liudytojas E. M. parodė, kad dirba UAB(duomenys neskelbtini), jo pareigos bendrovės direktorius. 2021 birželio mėn. 8-9 iš NKC prie KAM gavo pranešimą, kad galimai yra nutekinta UAB (duomenys neskelbtini) elektroninės parduotuvės www.kilobaitas.lt jų klientų (191 tūkstančio) elektroninių duomenų bazė, kurioje yra jų vardai, pavardės, el. pašto adresai, telefonų numeriai, gyvenamosios vietos adresai ir užkoduoti prisijungimų slaptažodžiai. Elektroninė parduotuvė www.kilobaitas.lt bei visa kita programinė UAB (duomenys neskelbtini) struktūra yra sukurta ir pilnai administruojama UAB (duomenys neskelbtini). Gavus informaciją iš karto buvo susisiekta su UAB (duomenys neskelbtini) administracija, kuri iš karto, pasak jų žodžių, pradėjo įvykio auditą ir dalinai peržiūrėję sisteminius įrašus, susijusius su elektroninės parduotuvės www.kilobaitas.lt veikla, pamatė, kad prie galimai neteisėtai užvaldytų jų klientų elektroninių duomenų bazės buvo neteisėtai jungiamasi jau nuo 2020 m. liepos mėnesio panaudojant paskyrą „panevezys“, o paskutiniai prisijungimai buvo padaryti 2021-03-22 jungiantis per IP adresus (duomenys neskelbtini). Darbuotojai priimant į darbą yra informuoti, kad turi pastoviai keisti slaptažodžius, bet ar buvo pakeistas ir kiek kartų pakeistas, jis nežino, jų informacinėje sistemoje duomenys, susiję su darbuotojų slaptažodžių keitimu, nėra saugomi. Paminėta paskyra „panevezys“ naudojosi jų buvęs Panevėžio miesto filialo darbuotojas L. G., kuris išeidamas iš darbo prisijungimo duomenis minėtos paskyros perdavė dabartiniams jų bendrovės Panevėžio miesto filialo darbuotojams, D. G. ir A. A.. Nežino, ar naudojama paskyra su senais slaptažodžiais, ar su pakeistais. Pasak UAB (duomenys neskelbtini) panaudojant paskyrą „panevezys“ buvo neteisėtai prisijungta prie jų bendrovės klientų neviešų elektroninių duomenų ir jie galimai automatizuotai buvo nukopijuoti. Iki apkalbamo įvykio įmonėje vidinis tinklas naudojamas nebuvo. Dėl paminėto įvykio konkrečiai įtarti nieko negali, apie padarytą žalą praneš vėliau. UAB (duomenys neskelbtini) yra informuota dėl pilnos tarnybinės stoties, kurios IP adresas (duomenys neskelbtini) ir jame talpinama elektroninė parduotuvė www.kilobaitas.lt, kopijos padarymo ir jos išsaugojimo bei sisteminių įrašų pateikimo. (t. 3, b.l. 36-39)

Liudytojas D. Č. parodė, kad jis dirba UAB (duomenys neskelbtini) yra projektų vadovas. Jų įmonė yra sukūrusi UAB (duomenys neskelbtini) elektroninę parduotuvę (tinklalapį), pasiekiamą adresu www.kilobaitas.lt. Jis sukurtas maždaug prieš dešimtmetį. Tinklalapis yra patalpintas tarnybinėje stotyje, kurios IP adresas (duomenys neskelbtini) . Tarnybinė stotis yra fiziškai prižiūrima UAB (duomenys neskelbtini) . Paminėtoje tarnybinėje stotyje yra įdiegta „windows“ operacinė sistema, joje nebuvo įdiegta antivirusinė apsauga. Aptarnaujant tinklalapį www.kilobaitas.lt, UAB (duomenys neskelbtini) buvo suteiktos teisės, jiems patiems suteikti savo darbuotojams prisijungimo teises jų darbuotojams prie tinklalapio turinio valdymo sistemos, keisti patiems slaptažodžius. UAB (duomenys neskelbtini) iš jų neužsisakinėjo tokių paslaugų kaip vidinio tinklo sukūrimas ar, kad būtų registruojama, kada ir koks atitinkamas UAB (duomenys neskelbtini) darbuotojas pasikeitė slaptažodžius. Jie tik prižiūrėjo patį paminėtą tinklalapį, buvo atsakingi, kad jis netrikdomai veiktų. 2021-06-09 gavo laišką iš UAB (duomenys neskelbtini) vadovo E. M., kad jis iš NKSC prie Krašto apsaugos ministerijos gavo pranešimą, kad jie yra gavę neteisėtai, nenustatyto asmens (asmenų) įgytus elektroninės parduotuvės www.kilobaitas.lt klientų neviešus elektroninius duomenis (191 tūkstančio klientų). Duomenis sudaro kliento vardas, pavardė, namų adresas, telefono numeris, elektroninio pašto adresas, užkoduotas slaptažodis. Šiuos duomenis klientai pateikė registruodamiesi tinklalapyje www.kilobaitas.lt. NKSC prie Krašto apsaugos ministerijos pranešime buvo nurodyta, kad galimai neteisėta veika buvo įvykdyta 2021-03-22. Atlikęs sisteminių įrašų analizę pastebėjo, kad 2021-03-21 23:30:18 val., jungiantis per (duomenys neskelbtini) 2021-03-22 04:54:12, 05:08:42, 06:07:41, 07:28:26 val. jungiantis per IP adresą (duomenys neskelbtini) buvo prisijungta prie tinklalapio www.kilobaitas.lt turinio valdymo sistemos su UAB (duomenys neskelbtini) jų priskirta darbuotojams paskyra, kurios vardas „panevezys“ (susieta su bendru el.p. (duomenys neskelbtini) ir tos paskyros slaptažodžiu, kurio jie negali matyti. Asmuo, prisijungęs paminėtais laikais per paveiksliukų įkėlimo įrankį, įkėlė gif elektroninę bylą (skriptą), kuri sukūrė kelis kitus .asp ir .asp ir .aspx failus, ir to pagalba galimai automatizuotai buvo užvaldyti UAB (duomenys neskelbtini) klientų duomenys. Pastebėjęs tai jis, kad toliau neteisėtai nebūtų siunčiami klientų duomenys, ištrynė neteisėtai įdiegtas minėtas elektronines bylas, prieš tai jas nukopijavęs į aplankalą, pavadinimu(duomenys neskelbtini) (galimai gale ne 9, o 10), ir išsaugojo aplankalą tarnybinėje stotyje, kurios IP adresas(duomenys neskelbtini) UAB(duomenys neskelbtini) padarė pilną visų turimų sisteminių įrašų kopiją. (t. 3, b.l. 21-24)

Liudytojas L. G. parodė, kad kada tiksliai įsidarbino bendrovėje UAB (duomenys neskelbtini) nepamena, bet įsidarbino maždaug prieš du metus, birželio mėn., ir dirbo iki 2019 m. lapkričio mėn. Jo pareigos šioje bendrovėje buvo pardavimų vadybininkas. Jis prisijungimų duomenis, prie jam priskirtos UAB (duomenys neskelbtini) kasos aparato informacinės sistemos paskyros, gavo įsidarbinęs maždaug savaitės laikotarpyje, o prie priskirtos UAB (duomenys neskelbtini) internetinių užsakymų sistemos paskyros, prisijungimo duomenys jam įsidarbinus jau buvo išsaugoti kompiuterio naršyklėje. Jo darbo laikotarpyje niekas nėra keitęs prisijungimui naudojamą slaptažodį prie minėtų paskyrų, taip pat niekas nėra prašęs pakeisti prisijungimui naudojamą slaptažodį prie minėtų paskyrų. Kiek jam žinoma, prisijungimų duomenis žinojo ir kiti bendrovės UAB (duomenys neskelbtini) darbuotojai, tačiau ar jie jais naudojosi, jis nežino, kadangi parduotuvėje dirbdavo vienas, išskyrus inventorizacijos laikotarpį. Paskyrų prisijungimų duomenis buvo išsisaugojęs darbiniame kasos kompiuteryje. Niekada nėra niekam davęs prisijungimų duomenų prie minėtų paskyrų. Niekada nebuvo prie minėtų paskyrų prisijungęs iš kito įrenginio, visada jungdavo prie minėtų paskyrų tik iš darbinio kasos kompiuterio. Prie minėtų paskyrų galėjo prieiti bet kuris kitas bendrovėje UAB (duomenys neskelbtini) dirbantis darbuotojas, kuris žinojo minėtų paskyrų prisijungimų duomenis, todėl negali įtarti kaip, kada ir kokiu būdu galėjo būti įgyti pašalinių asmenų jam priskirti ir naudojami minėtų paskyrų prisijungimų duomenys. (t. 3, b.l. 5-8)

Liudytojas A. A. parodė, kad UAB (duomenys neskelbtini) jis dirba nuo 2019-09-30, jo pareigos yra vadybininkas. Prieš tai jis UAB (duomenys neskelbtini) dirbo nuo 2015 metų iki 2018 metų ir išėjo iš darbo, kadangi netenkino atlyginimas, o paskui vėl grįžo, kaip ir minėjo jau, 2019 metais. Jis kaip vadybininkas dirba parduotuvėje ir prekiauja UAB (duomenys neskelbtini) prekėmis, tai yra buitine ir kompiuterine technika. Kai atėjo dirbti į UAB (duomenys neskelbtini) darbo kompiuteryje buvo išsaugoti prisijungimo duomenys prieš tai dirbusių darbuotojų ir jis naudojosi jų prisijungimo duomenimis. Jis darbo vietoje dirba su „Admin zona“, tai UAB (duomenys neskelbtini) užsakymų puslapis, ir „E. S.“ buhalterijos programa, prie šios programos yra pajungta kasa, joje jokių asmenų duomenų nėra. Kokie yra prisijungimo slaptažodžiai, jis nežino, kadangi jie yra išsaugoti kompiuteryje ir įjungus jam reikiamą programą ji tiesiog pasileidžia nereikalaudama slaptažodžio įvedimo. Kiek jis žino, slaptažodžiai yra nekeisti jau daug metų ir jie nekeičiami atėjus dirbti naujam darbuotojui. Keisti prisijungimo slaptažodžius jam yra uždrausta, kaip ir bet kuriam kitam darbuotojui, todėl jis slaptažodžio nuo to laiko, kai atėjo dirbti, nekeitė niekada. Slaptažodį galėtų pakeisti nebent direktorius ar jo pavaduotojas. UAB (duomenys neskelbtini) informacinės sistemos paskyroje gaunami klientų užsakymai, kuriuose matomi klientų duomenys, kokius jie nurodė, tai yra vardas, pavardė, elektroninis paštas ir, jei nurodė, gyvenamosios vietos adresas. Prie šios paskyros gali prisijungti jis ir jo bendradarbis D. G., o slaptažodžio, kaip ir minėjo, įvesti nereikia, nes jis jau yra išsaugotas kompiuteryje. Prisijungimo duomenų nevaldė, nes prisijungimo duomenys išsaugoti kompiuteryje ir programa įsijungia neįvedus slaptažodžio, dėl šios priežasties jis niekam duoti jokių prisijungimo duomenų negalėjo, nes jie išsaugoti kompiuteryje. Prie UAB (duomenys neskelbtini) informacinės sistemos paskyros jungėsi tik būdamas darbe, darbo kompiuteriu ir niekada nesijungė su savo asmeniniu ar kitu, ne UAB (duomenys neskelbtini) priklausančiu kompiuteriu, ar kita kompiuterine įranga. Yra tik vieną kartą prisijungęs prie savo darbo elektroninio pašto iš savo asmeninio kompiuterio, bet tai buvo kažkur 2015 metais, tikslios datos net neatsimena. Bet ir tada jungėsi tik todėl, kad į elektroninį paštą direktorius atsiųsdavo parduodamų prekių duomenis, kuriuos reikėdavo sukelti į UAB (duomenys neskelbtini) puslapį. Tuo metu, kai dirbo nuo 2015 metų iki 2018 metų, buvo naudojami tie patys kompiuteriai ir taip pat buvo juose išsaugoti prisijungimo duomenys, kurių ir tada nežinojo. Kai išėjo iš darbo, žino, kad vietoj jo darbuotojo nerado ir parduotuvėje dirbo kažkoks darbuotojas, atvažiuojantis iš Kauno, paskui matė, kad parduotuvėje buvo priimti praktikantai. Ir jie visi dirbo su tais pačiais prisijungimo duomenimis, kurie buvo išsaugoti kompiuteryje. Taip pat nori pasakyti, kad įmonė, kai tik gavo duomenų, kad yra prarasti asmenų duomenys, davė nurodymą kas tris mėnesius keisti slaptažodžius ir jie kaip darbuotojai pasirašė, kad laikysis šio jų vadovo nurodymo. Dabar jis prisijungia prie programų „Admin zona“ ir „E. S.“ savo slaptažodžiu maždaug jau mėnuo laiko, tai yra nuo liepos mėnesio, ir dabar savo slaptažodžius jis yra įsiminęs ir niekam jų neperdavė. (t. 2, b.l. 142-145)

Liudytojas D. G. parodė, kad UAB (duomenys neskelbtini) jis dirba nuo 2015 metų, tikslesnės datos neatsimena, bet iš darbo išėjo, jei gerai atsimena, 2018 metais ir po metų, tai yra 2019 metų rugsėjo mėnesį, vėl grįžo dirbti į UAB (duomenys neskelbtini) Kai pradėjo dirbti, tai yra nuo 2015 metų, ir tada, kai vėl grįžo į darbą 2019 metais, jo pareigos buvo vienodos, tai yra vadybininkas. Jis kaip vadybininkas turėjo internetinius užsakymus, vietoje esantys pardavimai, pasiūlymų rengimai ir pateikimai klientams, prekių pajamavimas, išsiuntimas, garantinis aptarnavimas. UAB (duomenys neskelbtini) jis dirba su programomis „Euro skaita“, tai buhalterijos programa, kurioje yra visi pardavimai ir sąskaitos, „VVS“ - tai garantinio aptarnavimo ir prekių pajamavimo programa, ir „Admin zona“ - tai internetinių užsakymų programa. Kai pradėjo dirbti UAB(duomenys neskelbtini) 2015 metais kompiuteryje buvo palikti prieš tai dirbusio darbuotojo išsaugoti prisijungimo duomenys, kuriais naudojosi jis, tačiau koks prisijungimo vardas ir slaptažodis, nežinojo. Kai grįžo į darbą 2019 metais, darbo vietoje stovėjo tas pats senas kompiuteris, kuriame buvo instaliuota Windows 7 programa, prisijungimai buvo palikti išsaugoti kompiuteryje ir jis vėl jais naudojosi nežinodamas prisijungimo vardo ir slaptažodžio. Nori pasakyti, kad prie kompiuterio galėjo prieiti bet kuris darbuotojas ir jį įjungęs įeiti į programą ir ja naudotis, nes, kaip ir minėjo, slaptažodžiai buvo išsaugoti kompiuteryje. Kompiuteryje taip pat buvo likę prieš tai dirbusių darbuotojų išsaugotų failų, kurie nebuvo ištrinti, tai yra atėjus naujam darbuotojui kompiuteriai nebuvo išvalomi ir paruošiami dirbti naujam darbuotojui. Prisijungimo prie „Admin zona“ programos slaptažodžių keitimą gali atlikti UAB (duomenys neskelbtini) vadovas ar kiti vadovai, bet ne jis. Jis niekada nekeitė prisijungimo prie programų slaptažodžių iki 2021 metų vasaros, tikslios datos neatsimena, kai buvo pasisavinti klientų asmens duomenys. Jis tuo metu atostogavo ir šią informaciją sužinojo iš kolegos A. A.. Kai grįžo į darbą po atostogų, maždaug praėjus savaitei laiko buvo pakeistas senasis kompiuteris į naują ir buvo gautas nurodymas keisti slaptažodžius kas 3 mėnesius, dėl šio nurodymo jie pasirašė ir pagal žodines rekomendacijas slaptažodį keitė kas mėnesį. Taip pat po šio įvykio gavo kiekvienas darbuotojas asmeninį prisijungimą prie „Admin zon“ programos. Į klausimą, kaip jis iki asmens duomenų pasisavinimo saugojo slaptažodžius, gali atsakyti, kad niekaip, nes jie, kaip ir minėjo, buvo išsaugoti kompiuteryje, slaptažodžių niekam neperdavė, nes jų net nežinojo. Prie UAB (duomenys neskelbtini) „Admin zona“ programos jungėsi tik iš darbo kompiuterio ir niekada nėra jungęsis iš savo namų ar kur kitur turimos kompiuterinės įrangos. Net prie darbo pašto nėra prisijungęs niekur kitur tik darbe. Kokiu būdu buvo prarasti asmenų duomenys, jis nežino, bet mano, kad dėl seno kompiuterio su naudojama sena Windows 7 operacine sistema kažkas įsilaužė ir taip pasisavino asmenų duomenis. Nuo tada, kai jam asmeniškai buvo priskirti prisijungimo duomenys, jis slaptažodį yra įsiminęs ir jo niekam neperdavė ir niekur nėra užsirašęs. (t. 2, b.l. 150-153)

Liudytojas A. R. parodė, kad dirba UAB (duomenys neskelbtini), jo pareigos aplikacijų saugumo vadovas. Dirba informacinių technologijų saugumo srityje. Siekdamas gauti darbui reikiamos informacijos, tiksliai neatsimena kada, buvo užsiregistravęs viename iš nelegalių programišių tinklalapių. Kiek pamena, tinklalapis veikė anoniminiame TOR tinkle, jo tikslaus pavadinimo dabar neatsimena. Minėtame tinklalapyje susipažino (virtualiai) su asmeniu, kuris bendravimo metu paaiškėjo, kad yra lietuvis. Minėto asmens jokių kontaktinių duomenų nėra išsaugojęs, bendraudavo su juo virtualiai, Telegram socialinio bendravimo platformoje, bet, kaip minėjo, jo jokie kontaktai neišsaugoti, su juo niekada gyvai nėra matęsis. Bendraujant su paminėtu asmeniu, suprato, kad jis ieško techninių spragų tinklalapiuose ir jas aptikęs praneša tinklalapių administracijai. Ar gauna už tai kokį nors atlygį, jis jam neminėjo. Vieno iš tokių bendravimų metu, tikslaus laiko nurodyti negali, bet tai galimai buvo 2021 metų vasaros pradžia, paminėtas asmuo jam pasakė, kad yra suradęs programines spragas kilobaitas.lt tinklalapyje, susisiekė su UAB (duomenys neskelbtini) administracija ir pranešė jai apie aptiktą programinę spragą tinklalapyje, tačiau jo niekas minėtoje įmonėje normaliai neišklausė, ignoravo. Taip pat, tas paminėtas asmuo bendravimo metu per Telegram socialinio bendravimo programą jam persiuntė elektroninę bylą, teigdamas, kad tai yra UAB (duomenys neskelbtini) klientų duomenys. Kokia programinio formato forma buvo tie, galimai UAB (duomenys neskelbtini) klientų, duomenys, jis dabar jau neatsimena. Ją atsidaręs matė, kad tai yra jam nepažįstamų asmenų asmens duomenys, kontaktiniai duomenys, jų buvo tikrai labai didelis kiekis. Po šio bendravimo jis įtarė, kad minėtas asmuo galimai įvykdė kažkokią tai nusikalstamą veiką, nukreiptą prieš UAB (duomenys neskelbtini) . Jis prisiminė, kad jo pažįstamas V. B. anksčiau dirbo Nacionaliniame kibernetinio saugumo centre prie Krašto apsaugo ministerijos, jis susisiekė su V. B. ir paprašė, kad jis supažindintų su kuo nors iš jo buvusios darbovietės, kad galėtų jiems papasakoti apie tą asmenį, su kuriuo bendravo per Telegram socialinio bendravimo platformą. V. B. yra UAB (duomenys neskelbtini) vadovas ir jis pagal sutartis šiai bendrovei yra atlikęs tam tikrus darbus. Tikslaus laiko nurodyti negali, galimai tai buvo 2021 metų birželio mėnesio pradžioje, kai su juo susisiekė Nacionalinio kibernetinio saugumo centro prie Krašto apsaugo ministerijos darbuotojai. Su jais bendravimas vyko ir jo naudojamu mobiliojo ryšio telefono numeriu (duomenys neskelbtini) , ir jo naudojamu elektroniniu paštu (duomenys neskelbtini) . Bendravimo metu su paminėtos tarnybos darbuotojais jis jiems papasakojo apie minėtą bendravimą su asmeniu per Telegram socialinio bendravimo programą ir persiuntė jiems, jų nurodytu elektroniniu adresu, gautą elektroninę bylą iš jo paminėto asmens. Nacionaliniame kibernetinio saugumo centro prie Krašto apsaugo ministerijos darbuotojų, su kuriais bendravo, vardų, pavardžių neatsimena. Persiuntęs minėtą elektroninę bylą, ją neatstatomai ištrynė iš savo telefono. (t. 3, b.l. 30-33)

2021-06-10 UAB (duomenys neskelbtini) direktoriaus E. M. pareiškimas, kuriame teigiama, kad 2021-06-09 iš NKSC prie KAM gavo pranešimą apie galimą didelės apimties duomenų nutekėjimą iš UAB (duomenys neskelbtini) valdomos el. parduotuvės www.kilobaitas.lt. NKSC gautoje duomenų bazėje yra įrašai apie 191 tūkstančio klientų - jų vardai, pavardės, el. pašto adresai, telefono numeriai, gyvenamosios vietos adresai ir užkoduoti prisijungimo slaptažodžiai. Pažymi, kad el. parduotuvę www.kilobaitas.lt administruoja ir už jos duomenų saugumą atsako įmonė UAB (duomenys neskelbtini). Atlikus 2021-06-09 dieną papildomą auditą, programuotojai aptiko, kad vartotojas „panevezys“ iš latviško IP adreso bandė prisijungti 50 kartų per 5 minutes, tai buvo apie 2020 m. liepos mėn. Toliau jau vyko sėkmingi prisijungimai iš Latvijos ir kitų šalių per šį vartotoją „panevezys“. Paskutiniai prisijungimai sutapo kaip tik su NKSC pateikta informacija, kad prisijungimai buvo iki 2021-03-22 dienos. Pateikia įtartinų prisijungimų IP adresus (Latvija) ir laikus:

IP: (duomenys neskelbtini) prisijungimo laikas: 2021-03-22 04:54:12, 2021-03-22 05:08:42, 2021-03-22 06:07:41, 2021-03-22 07:28:26 (šis IP atliko (duomenys neskelbtini) ).

IP: (duomenys neskelbtini) prisijungimo laikas: 2021-03-21 23:30:18. Vartotojo „panevezys“ prisijungimo slaptažodį turi tik 2 Panevėžio salono darbuotojai - D. G. ir A. A.. Galimai šį prisijungimą galėjo turėti kitoje įmonėje (varle.lt) šiuo metu dirbantis L. G.. Užklausus Panevėžio esamų darbuotojų, jie savo slaptažodžio niekur ir niekam nėra pateikę. UAB (duomenys neskelbtini) ir el. parduotuvės vartotojai galimai nukentėjo nuo kibernetinės atakos. Prašo ištirti šį galimą kibernetinės atakos atvejį. Padaryta žala tikslinama. (t. 1, b.l. 1-2)

2021-06-15 pagal reikalavimą, UAB (duomenys neskelbtini) direktorius pateikė prieigą prie bendrovės prižiūrimos tarnybinės stoties, kurios IP adresas (duomenys neskelbtini) kurioje yra patalpinta UAB (duomenys neskelbtini) tinklalapis (elektroninės parduotuvės) kilobaitas.lt. Buvo padaryta ir paimta paminėtos tarnybinės stoties kriminalistinė kopija, kuri buvo pateikta specialistui apžiūrėti, surašant apžiūros protokolą. (t. 1, b.l. 60-61, 62-64).

2021-11-16 apžiūros protokole užfiksuota, kad buvo apžiūrėta „https://kilobaitas.lt/“ svetainės tarnybinės stoties kriminalistinė duomenų kopija – standaus disko Nr. 1 kriminalistinės duomenų kopijos MD5 maišos vertė - aee11abee2782ae8d3a7d5a3a78e3e12, standaus disko Nr. 2 kriminalistinės duomenų kopijos MD5 maišos vertė - 3a1900c18c6147169993669425583e04. Apžiūros metu, kataloge (duomenys neskelbtini) aptiktas archyvas pavadinimu (duomenys neskelbtini) patikrinus archyvą svetainėje „https://www.virustotal.com“, archyvą kaip kenkėjišką programinę įrangą aptikto 35 iš 58 antivirusinių programų, skenavimo unikalus numeris –(duomenys neskelbtini).

Atlikus kenkėjiškos programinės įrangos analizę nustatyta, kad tai „Kacakshell“ kenkėjiška programinė įranga. Ši kenkėjiška programinė įranga skirta talpinimui svetainėse, patalpinus ir pagal nuorodą užėjus į patalpintą kenkėjišką grafinį paveiksliuką yra patenkama į kenkėjiškos programinės įrangos valdymo skydą, iš kurio galima atlikti įvairias komandas, kurias vykdo darbinė stotis, taip vartotojas, kuris patalpino kenkėjišką programinę įrangą įgauna prieigą prie darbinės stoties ir gali keisti, trinti, atsisiųsti elektronines bylas iš darbinės stoties.

Tolimesnės apžiūros metu, kataloge „ProgramData\Microsoft\Windows Defender\Support\“ aptikta elektroninė byla pavadinimu „MPDetection-20210515-174507.log“. Šią elektroninę bylą sugeneravo „Microsoft Windows Defender“ kenkėjiškų programų aptikimo sistema.

Tęsiant elektroninės bylos „MPDetection-20210515-174507.log“ analizę, nustatyta, kad 2021-06-09 23:00:53 pagal darbinės stoties datą ir laiką, programinė įranga „Windows Defender“ aptiko kenkėjišką programą „Backdoor:ASP/Kacakshell“, kuri aptikta kataloge „C:\WWW\kilobaitas.lt\B2C\Images\“ archyve „Images.zip“.

Tęsiant darbinės stoties duomenų apžiūrą „Windows“ operacinės sistemos įvykių žurnale buvo aptiktas 2021-06-09 23:00:54 pagal darbinės stoties datą ir laiką įrašas, kad „Windows Defender“ aptiko kenkėjišką programą, įvykio numeris - „22752“.

Tęsiant duomenų apžiūrą iš ištrintų duomenų buvo atkurta elektroninė byla „$Recycle.Bin\S-1-5-21-3199227380-2221354250-3900357541-1000\$RR8840R.csv“.

Tęsiant atkurtos elektroninės bylos analizę, nustatyta, kad elektroninė byla yra galimai svetainės prisijungimų žurnalas, kurį sudaro informacija suvesta į lentelę. Lentelės duomenys yra sudaryti iš unikalaus identifikacinio numerio, laiko ir datos, prisijungimo statuso, nuorodos ar klaidos aprašymo, puslapio, vartotojo vardo bei IP adreso.

Apžiūrint atkurtos elektroninės bylos duomenis nustatyta, kad IP adresas – (duomenys neskelbtini) 10:33:16 iki 2021-03-23 07:26:10 pagal serverio datą ir laiką atlikinėjo svetainės skenavimą ieškant duomenų bazės pažeidžiamumo atliekant užklausas per svetainę (atakos pavadinimas anglų kalba - XOR Based Blind SQL Injection) ir vykdė prisijungimus prie administracinės svetainės valdymo su vartotoju „panevezys“, prisijungimai prie administracinės sistemos buvo sėkmingi.

Tęsiant atkurtos elektroninės bylos duomenis nustatyta, kad IP adresas - (duomenys neskelbtini) nuo 2020-08-13 01:10:47 iki 2021-03-30 01:46:13 pagal serverio datą ir laiką atlikinėjo svetainės skenavimą ieškant duomenų bazės pažeidžiamumo atliekant užklausas per svetainę (atakos pavadinimas anglų kalba - XOR Based Blind SQL Injection) ir vykdė prisijungimus prie administracinės svetainės valdymo su vartotoju „panevezys“, prisijungimai prie administracinės sistemos buvo sėkmingi.

Tęsiant atkurtos elektroninės bylos duomenis nustatyta, kad IP adresas - (duomenys neskelbtini) 2020-06-21 18:44:25 pagal serverio datą ir laiką bandė prisijungti prie administracinės svetainės panelės su vartotoju „\“ ir slaptažodžiu „\“, prisijungti nepavyko, 2020-08-14 13:46:10 pagal serverio datą ir laiką bandė prisijungti prie administracinės svetainės valdymo su vartotoju „panevezys“, prisijungimas prie administracinės sistemos buvo sėkmingas.

Tęsiant atkurtos elektroninės bylos duomenis nustatyta, kad IP adresas - (duomenys neskelbtini) 2020-06-21 18:49:07 pagal serverio datą ir laiką bandė prisijungti prie administracinės svetainės panelės su vartotoju „\“ ir slaptažodžiu „\“, prisijungti nepavyko, 2020-06-21 18:49:23 pagal serverio datą ir laiką bandė prisijungti prie administracinės svetainės valdymo su vartotoju „panevezys“, prisijungimas prie administracinės sistemos buvo sėkmingas. (t. 2, b.l. 80-82)

Tyrimo metu nustatyta, kad IP adresai (duomenys neskelbtini) yra priskirti „NORD VPN“ anoniminiam interneto tinklui. (t. 2, b.l. 88-102)

Taip pat tyrimo metu nustatyta, kad IP adresas (duomenys neskelbtini), kuris yra administruojamas AB „Telia Lietuva“, yra priskirtas minėtos bendrovės klientei L. M., įtariamojo D. M. motinai, adresu (duomenys neskelbtini) (t. 2, b.l. 86-87)

Iš UAB (duomenys neskelbtini) tyrimo metu gautas atsakymas, kad jungiantis per paminėtą IP adresą ((duomenys neskelbtini) ), D. M. UAB (duomenys neskelbtini) jungėsi prie jo sukurtos paskyros, užsakant domeną dariusm.lt. (t. 1, b.l. 70-72)

Taip pat prie minėtos paskyros buvo jungiamasi ir per „NORD VPN“ anoniminio interneto IP adresus. Sukuriant paskyrą UAB (duomenys neskelbtini) D. M. naudojo elektroninio pašto paskyrą (duomenys neskelbtini) kuri administruojama UAB(duomenys neskelbtini). Iš UAB (duomenys neskelbtini) buvo gautas atsakymas, kad elektroninio pašto paskyra (duomenys neskelbtini) buvo registruota jungiantis per minėtą IP adresą (duomenys neskelbtini) taip pat ir prisijungimai prie minėtos paskyros buvo vykdomi per IP adresą (duomenys neskelbtini) (t. 1, b.l. 87-88)

Iš Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos (NKSC) 2021-06-16 gautas direktoriaus R. R. raštas Nr. (4.3)6K-499, kuriame nurodoma, kad Nacionalinis kibernetinio saugumo centras prie Krašto apsaugos ministerijos (toliau - NKSC) disponuoja šia informacija apie UAB(duomenys neskelbtini) kibernetinį incidentą:

1. nutekinta duomenų baze;

2. UAB (duomenys neskelbtini) incidento ataskaita su galima kibernetinio incidento versija;

3. žurnaliniais įrašais.

NKSC, vadovaudamasis Kibernetinio saugumo įstatymo 14 str. 1 d., teikia turimą informaciją apie UAB(duomenys neskelbtini) kibernetinį incidentą - informacija pasiekiama šia nuoroda https://cloud.nksc.lt/s/fjd39NEkEYAMPJb. Prisijungus paminėta nuoroda buvo atsisiųstos ir apžiūrėtos elektroninės bylos. (t. 1, b.l. 26)

2021-06-18 elektroninių bylų apžiūros protokole užfiksuota, kad buvo apžiūrėti Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos (toliau – NKSC) pateikti duomenys. 2021-06-18 prisijungus prie nuorodos https://cloud.nksc.1t/s/fjd39NEkEYAMPjb atsisiųstos elektroninės bylos: Images.zip įkelti kenkėjiški failai, kb.useriai.zip (14639 KB dydžio), incidento-tyrimo-ataskaita (redaguotas), w3svc2 (618877 KB dydžio). Apžiūros metu nustatyta, kad elektroninė byla w3svc2 (618877 KB dydžio) yra tarnybinės stoties, kurios IP adresas (duomenys neskelbtini) (tinklalapis www.kilobaitas.lt) sisteminiai įrašai. Tyrimo metu analogišką elektroninę bylą pateikė liudytojas D. Č., bei analogiški duomenys buvo gauti tyrimo metu padarius tarnybinės stoties(duomenys neskelbtini) kriminalistinę kopiją. Byla Images.zip įkelti kenkėjiški failai, taip pat buvo paimta padarius tarnybinės stoties, kurios IP adresas (duomenys neskelbtini) kriminalistinę kopiją. Paminėti duomenys buvo apžiūrėti surašant 2021-11-16 apžiūros protokolą. Elektroninė byla incidento-tyrimo-ataskaita (redaguotas) yra išarchyvuota ir pridedama prie apžiūros protokolo (3 lapai). Apžiūrima elektroninė byla kb.useriai.zip. Minėta elektroninė byla yra ZIP formato. Nustatyta, kad elektroninės bylos kb_useriai.zip sukūrimo data ir laikas 2021-06-18 15:58:22 UTC+3:00, modifikavimo data ir laikas 2021-06-18 15:58:22 UTC+3:00, elektroninės bylos dydis 14999324 baitų, MDS kontrolinė suma - (duomenys neskelbtini). Išskleidus archyvą aptiktas CSV formato (excel) failas kb.useriai.csv. Nustatyta, kad failo kb.useriai.csv sukūrimo data ir laikas 2021-06-08 13:15:16 UTC +3:00, modifikavimo data ir laikas 2021-06-08 13:15:16 UTC+ 3:00, failo dydis - 50374535 baitų, MD5 kontrolinė suma -E83EE6AE82E98BC018B028032E708137. Išskleistoje byloje (excel) matome iš viso 195015 eilučių, kuriose yra užfiksuoti 191000 asmenų vardai, pavardės, elektroninio pašto adresai, gyvenamosios vietos (darboviečių adresai), telefonų numeriai, užkoduoti prisijungimų duomenys. <...> (t. 1, b.l. 28-31)

2021-12-01 apžiūros protokole užfiksuota, kad buvo apžiūrėta Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos pateiktos nutekintos UAB (duomenys neskelbtini) duomenų bazės kopija, apžiūrai pateikta įrašyta optinėje laikmenoje. Nustatyta, kad apžiūrai pateiktas ZIP formato archyvo failas kb_useriai.zip. Nustatyta, kad failo kb_useriai.zip sukūrimo data ir laikas 2021-06-18 15:58:22 UTC +3:00, modifikavimo data ir laikas 2021-06-18 15:58:22 UTC +3:00, failo dydis - 14 990 324 baitų, MD5 kontrolinė suma - (duomenys neskelbtini). Išskleidus archyvą aptiktas CSV formato failas kbjzseriaz?csv. Nustatyta, kad failo kb_useriai.csv sukūrimo data ir laikas 2021-06-08 13:15:16 UTC +3:00, modifikavimo data ir laikas 2021-06-08 13:15:16 UTC +3:00, failo dydis - 50 374 535 baitų, MD5 kontrolinė suma -E83EE6AE82E98BC018BO28032E708137.

Palyginus aukščiau minėtus duomenis su Lietuvos kriminalinės policijos biuro Sunkaus ir Organizuoto nusikalstamumo tyrimo 5-osios valdybos 2-ojo skyriaus vyriausiojo tyrėjo Mareko Pozniak 2021-11-12 d. apžiūros protokole užfiksuotais duomenimis, nustatyta, kad Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos pateiktos nutekintos UAB(duomenys neskelbtini) duomenų bazės kopijos (failo kb_useriai.csv) dydis yra identiškas (50 374 535 baitų) Lietuvos kriminalinės policijos biuro Sunkaus ir Organizuoto nusikalstamumo tyrimo 5-osios valdybos 2-ojo skyriaus vyriausiojo tyrėjo Mareko Pozniak 2021-11-12 d. apžiūros protokole aprašytam failui kb_useriai.xls. Pastaba: CSV formato failų peržiūrai dažnai yra naudojamos elektroninės skaičiuoklės, tokios kaip MS Excel arba Libre0j?ice Calc. MS Excel elektroninės skaičiuoklės failai pagal nutylėjimą yra saugomi su XLS failo plėtiniu. Failo plėtinio pakeitimas nekeičia failo formato ir jo nemodifikuoja. MS Windows operacinėse sistemose nuo failo plėtinio tik priklauso su kokia programa pagal nutylėjimą bus atidaromas tam tikras failas. Atsižvelgiant į tai, kad failų kb_useriai.csv ir kb_useriai.xls pavadinimai skiriasi tik failo plėtiniu, o failų dydžiai yra vienodi, labiausiai tikėtina, kad minėti failai yra identiški. (t. 2, b.l. 107-108)

2021-10-06 kratos, padarytos adresu(duomenys neskelbtini) pas D. M. protokolu, iš kurio matyti, kad kratos metu tarp kitų paimtų objektų buvo paimtas ir nešiojamas kompiuteris MSI, modelis-MS-16R4, serijos numeris nutrintas. (t. 2, b.l. 15-28)

2021-11-12 apžiūros protokole užfiksuota, kad apžiūrėtas 2021-10-06 kratos pas D. M., adresu (duomenys neskelbtini) metu paimtas nešiojamasis kompiuteris. Nustatyta, kad apžiūrai pateikto nešiojamojo kompiuterio standžiajame diske HDDl įdiegta Microsoft Windows 11 Pro (2IH2) operacinė sistema. Operacinės sistemos paskutinio atnaujinimo data, pagal nešiojamojo kompiuterio sisteminę datą ir laiką, 2021-10-06 01:37:00 UTC +3:00. Paskutinė užfiksuota operacinės sistemos išjungimo data, pagal nešiojamojo kompiuterio sisteminę datą ir laiką, 2021-10-06 14:42:52 UTC +3:00. Operacinėje sistemoje yra sukurtas vartotojas vardu D, kurio paskutinio prisijungimo (angl.logon) prie operacinės sistemos data, pagal nešiojamojo kompiuterio sisteminę datą ir laiką, 2021-10-06 14:26:27 UTC +3:00. Tolimesnės apžiūros metu nustatyta, kad nešiojamojo kompiuterio operacinėje sistemoje naudojant Windows posistemį skirta Linux (angl. WSL) yra įdiegta K. L. distribucija. Pastaba: K. L. distribucija yra skirta įvairioms kibernetinio saugumo užduotims vykdyti, įsilaužymų, prasiskverbimo testavimui (angl. penetration testing), saugumo tyrimams. Pagal nutylėjimą K. L. distribucijoje yra daugiau kaip 600 prasiskverbimo testavimui skirtų įrankių. Tęsiant apžiūrą, nustatyta, kad nešiojamojo kompiuterio operacinėje sistemoje yra įdiegtas Python ver. 3.9.6 programavimo kalbos palaikymas, leidžiantis vykdyti Python programavimo kalba rašytus scenarijus (angl. scripts). Nešiojamojo kompiuterio standžiojo disko skirsnyje Nr. 3, aplanke \UserslDariuslDesktopidesktoplPythonlmassurlscan\ aptikti 6 galimai tyrimui reikšmingi failai: lt. txt, ltltxt, WpJxt, gen.py, tesLpy, try_l0gin.py. LLtxt ir lt2.txt failai yra domenų su lt galūne sąrašai. Faile lttxt aptikti domenų įrašai: 1. bartus.lt; 2. bartuspra.lt; 3. domenazi.lt; 4. kilobaitais.lt.

Faile lt2.txt aptikti įrašai: 1. http://bartus.lt/wp-lagin.php; 2. http://bartuspro.lt/wp-login.php; 3. http://domenai.lt/uqa-login.php; 4. http:/kilobaitas.lt/wp-login.php.

Failai gen.py, test.py, try_l0gin.py yra Python programavimo kalba rašyti scenarijai, kurie galimai skirti nustatyti ar tam tikras tinklalapis, kurio domeninis vardas yra lt. txt faile naudoja Wordpress turinio valdymo sistemą.

Tolimesnės apžiūros metu, apžiūrint paskiausiai naudotus failus (angl. recent files) aptiktos failų nuorodos (angl. link files), iš kurių matyti, kad nešiojamojo kompiuterio standžiajame diske, skirsnyje Nr. 3, aplanke (duomenys neskelbtini);

Iš aptiktų failų nuorodų nustatyta, kad pagal nešiojamojo kompiuterio sisteminę datą ir laiką:

1. failo domenai. csv sukūrimo nešiojamojo kompiuterio standžiajame diske, aplanke

C:\Users\D\Downloads\dbs\dbl data ir laikas 2021-08-04 11:06:28 UTC

+3:00, paskutinė failo modifikavimo data ir laikas 2021-02-25 10:59:36 UTC

+2:00, failo dydis - 1014442 baitų;

2. failo vartotojai. csv sukūrimo nešiojamojo kompiuterio standžiajame diske, aplanke

C:\Users\D\Downloads\dbs\db\ data ir laikas 2021-08-04 11:06:29 UTC

+3:00, paskutinė failo modifikavimo data ir laikas 2021-03-16 23:38:27 UTC

+2:00, failo dydis - 28528157 baitų;

3. failo kb_useriai.xls sukūrimo nešiojamojo kompiuterio standžiajame diske, aplanke

C:\Users\D\Downloads\dbs\db\ data ir laikas 2021-08-04 11:06:28 UTC

+3:00, paskutinė failo modi?kavimo data ir laikas 2021-03-24 08:06:30 UTC

+2:00, failo dydis - 50374535 baitų.

Sprendžiant iš failų saugojimo aplankų pavadinimų dbs, db, failų formato ir jų dydžių, tikėtina kad failai domenai.csv, vartotojai.csv, kb_useriai.xls buvo duomenų bazių atsarginės kopijos, tačiau pačių domenai.csv, vartotojai.csv, kb_useriai.xls failų nešiojamojo kompiuterio standžiajame diske neaptikta, minėtų failų šalinimo laikai nenustatyti. Tolimesnės apžiūros metu nustatyta, kad apžiūrai pateiktame nešiojamajame kompiuteryje buvo naudojamos programos OBS Studio ir Burp S. P.. Pastaba: OBS Studio programa leidžia įrašinėti arba transliuoti kompiuterio ekraną. Burp Suite programa yra pažeidžiamumų skanavimo ir pažeidžiamumų nustatymo įrankis, kuris yra skirtas WEB aplikacijų prasiskverbimo testavimui (angl. penetration testing), saugumo tyrimams. (t. 2, b.l. 29-35)

2022-01-17 apžiūros protokole užfiksuota, kad dalyvaujant UAB (duomenys neskelbtini) astovui J. E. buvo apžiūrėta papildomai ikiteisminio tyrimo metu gauta elektroninė byla kb.useriai.zip. Minėta elektroninė byla yra ZIP formato. Nustatyta, kad elektroninės bylos kb_useriai.zip sukūrimo data ir laikas 2021-06-18 15:58:22 UTC+3:00, modifikavimo data ir laikas 2021-06-18 15:58:22 UTC+3:00, elektroninės bylos dydis 14999324 baitų, MDSkontrolinė suma - (duomenys neskelbtini). Išskleidus archyvą aptiktas CSV formato (excel) failas kb.useriai.csv. Nustatyta, kad failo kb.useriai.csv sukūrimo data ir laikas 2021-06-08 13:15:16 UTC +3:00, modifikavimo data ir laikas 2021-06-08 13:15:16 UTC+ 3:00, failo dydis - 50374535 baitų, MD5 kontrolinė suma - E83EE6AE82E98BC018B028032E708137. Išskleistoje byloje (excel) matome iš viso 195015 eilučių, kuriose yra užfiksuoti 191000 asmenų vardai pavardės, elektroninio pašto adresai, gyvenamosios vietos (darboviečių adresai), telefonų numeriai, užkoduoti prisijungimų duomenys. J. E. apžiūros metu papildomai prisijungė prie UAB (duomenys neskelbtini) duomenų bazės ir aptiko, kad joje egzistuoja pasirinktinai atrinkti iš apžiūrimos elektroninės bylos kb.useriai.zip asmenų duomenys, t. y. asmens, užsiregistravusio jų bendrovės tinklalapyje kilobaitas.lt ir pateikusio savus duomenis, A. J., nurodžiusios savo elektroninio pašto adresą(duomenys neskelbtini), mobiliojo ryšio telefono numerį (duomenys neskelbtini), asmens A. P., nurodžiusio savo elektroninio pašto adresą (duomenys neskelbtini) gyvenamosios vietos adresą, (duomenys neskelbtini) mobiliojo ryšio telefono numerį (duomenys neskelbtini), asmens nurodžiusio savo elektroninio pašto adresą (duomenys neskelbtini) galimai darbo vietos ar įstaigos pavadinimą, futbolo klubas(duomenys neskelbtini) ir mobiliojo ryšio telefono numerį (duomenys neskelbtini). Jis teigia, kad apžiūrėtoje elektroninėje byloje kb.useriai.zip yra jo atstovaujamos UAB (duomenys neskelbtini) klientų duomenys, t. y. jų pateikti registracijų metu, kuriant paskyras jų bendrovės tinklalapyje kilobaitas.lt vardai, pavardės, elektroninio pašto adresai, gyvenamosios vietos (darboviečių adresai), telefonų numeriai. (t. 2, b.l. 109-112)

2021-12-23 Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos (toliau - NKSC) direktoriaus R. R. rašte „Dėl informacijos pateikimo“ nurodoma, kad:

1. UAB (duomenys neskelbtini) duomenų bazės dalis, susijusi su registruotais Kilobaitas.lt svetainės naudotojais, buvo gauta 2021 m. birželio 8 d. Šią informaciją į specialiai tam sukurtą privačią NKSC debesijos (angl. cloud) nuorodą, apsaugotą slaptažodžiu, patalpino kibernetinio saugumo įmonėje dirbantis asmuo, pranešęs NKSC apie galimą Kilobaitas.lt svetainės saugumo spragą.

2. Su šiuo asmeniu bendravimas vyko telefonu ir el. paštu. Toliau pateikiami visi su šiuo bendravimu susiję duomenys ir išlikę įrašai.

2021-06-07 16:19 val. el. paštu susisiekė UAB (duomenys neskelbtini) vadovas V. B., kuris pateikė nuorodą į 15min.lt straipsnį (https://www.15min.lt/mokslasit/straipsnis/technologijos/kilobaitas-lt-jokie-duomenys-nebuvo-ir-nagalėjo-buti-nutekinti-646-1507154) ir informavo, kad jo įmonės darbuotojas A (tel. (duomenys neskelbtini)) citata: „patikrino rastus duomenis, ir tikrai jie yra veikiantys kilobaito klientų duomenys“. 2021-06-07 apie 17:00 val. NKSC darbuotojas T. L. susisiekė telefonu su A. A teigimu, apie saugumo spragą ir nutekintus duomenis jam papasakojo kitas asmuo, padaręs tai per „Telegram“ bendravimo programėlę. Spragą nustatęs asmuo A pasakojęs, kad apie spragą informavo tiesiogiai K, bet buvo ignoruojamas, todėl šią informaciją perdavė žiniasklaidai. P. A., spraga galimai egzistuoja iki šiol, tačiau jis nežino, kokia ir kur ši spraga yra, o jam apie tai pranešusio asmens „Telegram“ programėlėje nebėra. A taip pat teigė turintis nutekintus duomenis. 2021-06-08 apie 13:10 val. NKSC darbuotojas T. R. susisiekė pakartotinai su A ir paprašė pateikti turimų duomenų struktūrą ir pačius duomenis, kad galima būtų nustatyti jų autentiškumą. Buvo sutarta, kad lentelės struktūrą A pateiks el. paštu, o visiems duomenims perduoti NKSC sukurs privačią debesijos nuorodą, apsaugotą slaptažodžiu, kuris bus perduotas šifruotu laišku, apsikeitus PGP raktais. (t. 1, b.l. 35-38)

Iš visumos byloje surinktų įrodymų analizės įrodyta, jog D. M. nusikalstamos veikos teisingai kvalifikuota pagal Lietuvos Respublikos BK 198 straipsnio 1 dalį, pagal BK 198¹ straipsnio 1 dalį, pagal BK 198² straipsnio 1 dalį, nes D. M. neteisėtai prisijungė prie informacinės sistemos, neteisėtai disponavo įrenginiais, programine įranga, slaptažodžiais, kodais ir kitokiais duomenimis, neteisėtai perėmė ir panaudojo elektroninius duomenis. D. M. kaltu prisipažino visiškai, jo parodymai, duoti ikiteisminio tyrimo metu ir teisiamajame posėdyje, sutampa su byloje surinktais įrodymais ir kaltimuose nurodytomis nusikalstamų veikų aplinkybėmis.

Teismas, skirdamas bausmę D. M. atsižvelgia į tai, jog padarė vieną tyčinį nesunkų nusikaltimą ir du tyčinius apysunkius nusikaltimus. D. M. teistas (t. 3, b.l. 74-77), teistumas neišnykęs, nusikalstamas veikas padarė neatlikęs 2020-07-15 nuosprendžiu paskirtos bausmės, nebaustas administracine tvarka (t. I, b.l. 73), užsiima ndevidualia veikla. Atsakomybę lengvinanti aplinkybė yra tai, kad prisipažino padaręs nusikalstamas veikas ir nuoširdžiai gailisi (LR BK 59 straipsnio 1 dalies 2 punktas). Atsakomybę sunkinančių aplinkybių nenustatyta. Dėl nusikalstamų veikų, kurių padarymu D. M. kaltinamas, yra numatytos kelios alternatyvios bausmės. D. M. teistas už analogiškas nusikalstamas veikas, kurias padarė neatlikęs 2020-07-15 nuosprendžiu paskirtos 8 mėn. laisvės atėmimo bausmės, todėl skirtinos laisvės atėmimo bausmės. Atsižvelgaint į D. M. charakterizuojančius duomenis, nusikalstamų veikų padarymo aplinkybes ir motyvus, atsakomybę lengvinančią aplinkybę, atsakomybę sunkinančių aplinkybių nebuvimą, laisvės atėmimo bausmių dydis nustatytinas mažesnis už sankcijų vidurkį. Paskirtos bausmės subendrintinos iš dalies sudedant (BK 63 str. 1 d., 4 d.). Subendrinta bausmė mažintina vienu trečdaliu, kadangi byla išnagrinėta sutrumpinto įrodymų tyrimo tvarka (BK 64¹ str. 1 d., 2 d.). Kadangi nusikalsdtamas veikas D. M. padarė 2020-07-15 nuosprendžiu paskirtos 8 mėn. laisvės atėmimo bausmės atidėjimo laikotarpiu, todėl šiuo nuosprendžiu paskirta bausmė vadovaujantis BK 64 straipsnio 1 dalimi, 3 dalimi subendrintina su 2020-07-15 nuosprendžiu paskirta bausme iš dalies bausmes sudedant. Kardomoji priemonė – rašytinis pasižadėjimas neišvykti, paliktina iki bausmės vykdymo pradžios.

Teismas sprendžia, jog atsižvelgiant į nustatytas aplinkybes, į D. M. asmenybę, į aplinkybę, kad po nusikalstamų veikų padarymo savo veiką įteisino dirbdamas pagal individualią veiklą, taip pat į nustatytus psichikos sveikatos sutrikimus, yra pakankamas pagrindas manyti, kad bausmės tikslai bus pasiekti be realaus bausmės atlikimo, todėl taikytinos BK 75 straipsnio nuostatos ir paskirtos laisvės atėmimo bausmės vykdymas atidėtinas dvejiems metams, įpareigojant D. M. bausmės vykdymo atidėjimo laikotarpiu neišvykti už gyvenamosios vietos miesto (rajono) ribų be nuteistojo priežiūrą vykdančios institucijos leidimo (BK 75 str. 2 d., 5 d. 8 p.).

UAB (duomenys neskelbtini) pareiškė civilinį ieškinį 4483,05 Eur turtinei žalai atlyginti. (t. 2, b.l. 116-121) Ieškinyje nurodoma, kad incidento metu el. parduotuvės (duomenys neskelbtini) veikimui atstatyti buvo reikalingi papildomi UAB (duomenys neskelbtini) darbai, kurių kaina siekė 4192,65 Eur su PVM. Viso 99 darbo valandos, kurių kaina 42,35Eur su V. T. pat incidento metu el. parduotuvės (duomenys neskelbtini) veikimui atstatyti buvo reikalingi papildomi UAB (duomenys neskelbtini) darbai, kurių kaina siekė 290,40 Eur su PVM. Bendra nuostolio suma siekia 4483,05 Eur. Turinei žalai pagrįsti civilinis atsakovas pateikė PVM sąskaitas faktūras. Iš pateiktų sąskaitų faktūrų matyti, kad UAB (duomenys neskelbtini) , UAB (duomenys neskelbtini) pagal sąskaitas faktūras turėjo sumokėti: 2021-05-31 pagal sutartį projekto vystymas ir aptarnavimas už 50 val. darbo 2117,50 su PVM; 2021-06-30 pagal sutartį projekto vystymas ir aptarnavimas už 50 val. 2117,50 Eur su PVM; 2021-07-30 pagal sutartį projekto vystymas ir aptarnavimas už 50 val. 2117,50 Eur. UAB (duomenys neskelbtini) , UAB (duomenys neskelbtini) pagal 2021-07-23 PVM sąskaitą – faktūrą turėjo sumokėti 290,40 Eur. D. M. nusikalstamos veikos padarytos iki 2022 m. kovo 30 d. Iš 2021-05-21 publikacijos 15 min. matyti, kad UAB (duomenys neskelbtini) administracija paneigė pranešimą dėl galimo internetinės parduotuvės duomenų nutekėjimo (t. 2, b.l. 113). Duomenų, kad buvo sutrikdyta internetinės parduotuvės veikla, UAB (duomenys neskelbtini) nepateikė. 2021-06-10 UAB (duomenys neskelbtini) direktoriaus E. M. pareiškime pažymėta, kad el. parduotuvę(duomenys neskelbtini) ir už jos duomenų saugumą atsako įmonė UAB (duomenys neskelbtini) Iš 2017-08-01 Sutarties Nr. 20170801-03/P tarp UAB (duomenys neskelbtini) ir UAB (duomenys neskelbtini) (Vykdytojas) matyti, kad Vykdytojas įsipareigojo atlikti smulkų programavimą (Nekeičiant sistemos atkūrimo darbų), konsultavimą telefonu, skype ir el. paštu darbo dienomis 9-18 va.), patalpintų užduočių www.support.terrat.netsistemoje vykdymą, reaguoti į pastabas 1 (viena) darbo diena, darbų apimtis – ne daugiau kaip 100 val./ kalendorinį mėnesį ir už tai sumokėti pagal šioje Sutartyje suderintas sąlygas ir Vykdytojo pateiktą sąskaitą – faktūrą (t.1, b.l. 50-53). Iš pateiktų sąskaitų – faktūrų matyti, kad pagal sutartį UAB (duomenys neskelbtini) kiekvieną mėnesį UAB(duomenys neskelbtini) mokėjo po 2117,50 Eur su PVM už 50 valandų darbo. Jokių duomenų už papildomai, tai yra į sutartį nepatenkančių aptarnavimo darbų, atlikimą ir mokėjimą UAB (duomenys neskelbtini) nepateikta. Todėl ieškinys dėl 4195,65 Eur neįrodytas. Iš 2021-06-23 PVR sąskaitos – faktūros serija SL Nr. 12716 matyti, kad UAB(duomenys neskelbtini) pirko iš UAB(duomenys neskelbtini) ne pagal išankstinę sutartį serverio administravimo darbus ir už juos sumokėjo 290,40 Eur su PVM. Byloje nepaneigta, kad UAB (duomenys neskelbtini) atlikti darbai susiję su D. M. padarytų nusikaltimų žalos šalinimu, todėl civilinis ieškinys šioje dalyje laikomas pagrįstu ir tenkintinas. Iš D. M. UAB(duomenys neskelbtini) priteistina 290,40 Eur turtinei žalai atlyginti. Kitoje dalyje civilinis ieškinys atmestinas.

2022-03-21 prokuroro nutarimu paskirtas laikinas nuosavybės teisės apribojimas D. M. turtui: 1. Visiškas nuosavybės teisės apribojimas sąskaitoms UAB (duomenys neskelbtini); 2. Visiškas nuosavybės teisės apribojimas sąskaitoms UAB „R. P.“ (duomenys neskelbtini) 3. Visiškas nuosavybės teisės apribojimas sąskaitai UAB „R. B.“ (duomenys neskelbtini). 4. Visiškas nuosavybės teisės apribojimas sąskaitai AB „Swedbank“ (duomenys neskelbtini). Laikino nuosavybės teisės apribojimo terminas nustatytas nuo 2022-03-21 iki 2022-09-21. Turto saugotojais paskirti UAB (duomenys neskelbtini) , UAB „R. P.“, UAB „R. B.“, AB (duomenys neskelbtini). Atsižvelgiant į patenkinto civilinio ieškinio dydį tikslinga palikti laikiną nuosavybės teisės apribojimą iki nuosprendžio įsiteisėjimo dienos.

CD diskus su įrašais palikti prie baudžiamosios bylos.

Vadovaudamasis Lietuvos Respublikos baudžiamojo proceso kodekso 303 straipsnio 2 dalimi, teismas

Rezoliucinė dalis

nusprendė:

D. M. pripažinti kaltu padarius nusikaltimus, numatytus Lietuvos Respublikos baudžiamojo kodekso 198 straipsnio 1 dalyje, 198¹ straipsnio 1 dalyje, 198² straipsnio 1 dalyje, ir paskirti:

pagal LR BK 198² straipsnio 1 dalį 8 mėn. laisvės atėmimo.

Vadovaujantis LR BK 63 straipsnio 1 dalimi, 4 dalimi bausmes subendrinti iš dalies sudedant ir paskirti subendrintą bausmę laisvės atėmimą 1 m. 3 mėn.

Vadovaujantis Lietuvos Respublikos baudžiamojo kodekso 64¹ straipsniu paskirtą bausmę sumažinti vienu trečdaliu ir paskirti bausmę - laisvės atėmimą 10 mėn.

Vadovaujantis Lietuvos Respublikos baudžiamojo kodekso 64 straipsnio 1, 3 dalimis, prie šiuo nuosprendžiu paskirtos bausmės pridėti 2020-07-15 nuosprendžiu paskirtos ir neatliktos 8 mėnesių laisvės atėmimo bausmės dalį ir paskirti galutinę bausmę laisvės atėmimą 1 m. (vieneriems metams) 1 mėn. (vienam mėnesiui).

Vadovaujantis Lietuvos Respublikos BK 75 straipsnio 2 d., 4 d., 5 d. 8 p., D. M. paskirtos laisvės atėmimo bausmės vykdymą atidėti 2 (dvejiems) metams, įpareigojant jį bausmės vykdymo atidėjimo laikotarpiu neišvykti už gyvenamosios vietos miesto (rajono) ribų be nuteistojo priežiūrą vykdančios institucijos leidimo.

Kardomąją priemonę – rašytinį pasižadėjimą neišvykti, palikti iki bausmės vykdymo pradžios.

Civilinio ieškovo UAB(duomenys neskelbtini) civilinį ieškinį patenkinti iš dalies. Priteisti iš D. M. UAB (duomenys neskelbtini) naudai 290,40 Eur (du šimtus devyniasdešimt eurų 40 ct.) turtinei žalai atlyginti. Likusioje dalyje civilinį ieškinį atmesti.

2022-03-21 prokuroro nutarimu paskirtą laikiną visišką nuosavybės teisės apribojimą D. M. turtui: sąskaitoms UAB (duomenys neskelbtini); sąskaitoms UAB „R. P.“ (duomenys neskelbtini); sąskaitai UAB „R. B.“ (duomenys neskelbtini) sąskaitai AB „Swedbank“ (duomenys neskelbtini) , palikti iki nuosprendžio įsiteisėjimo dienos.

CD diskus su įrašais palikti prie baudžiamosios bylos.

Nuosprendis per 20 dienų nuo paskelbimo dienos gali būti skundžiamas Klaipėdos apygardos teismui apeliaciniu skundu per Tauragės apylinkės teismo Tauragės rūmus.