IT forenzika · Soukromé osoby

Mohu nechat prozkoumat své vlastní zařízení, než se obrátím na policii nebo na právníka?

Privatpersonen möchten häufig zunächst wissen, ob ihr Verdacht technisch überhaupt belegbar ist oder welche Daten erhalten werden sollten.

Nezávazná poptávka

Proč je tato otázka důležitá pro soukromé osoby

Případný neoprávněný přístup se často týká velmi osobních údajů a může vyvolat značnou nejistotu. Právě proto je důležité provést objektivní vyšetřování: ne každá neobvyklá událost je útokem, ale konkrétní podezření by mělo být prověřeno na základě vhodných digitálních stop.

Technický přístup k výzkumu

Wir können rechtmäßig überlassene eigene Geräte und Daten sichern und konkrete technische Beweisfragen ergebnisoffen untersuchen und dokumentieren.

Kde leží hranice výpovědi

Eine private Untersuchung ersetzt keine polizeilichen Ermittlungsbefugnisse. Bei akuter Gefahr, laufendem Betrug oder anderen dringenden Situationen sollte die erforderliche Schutz- oder Behördenmaßnahme nicht wegen einer Forensikuntersuchung verzögert werden.

Proč LanCologne?

Pro soukromé osoby představuje případný neoprávněný přístup často mnohem více než jen technický problém. Na smartphonu nebo počítači se nacházejí osobní korespondence, fotografie, dokumenty, přihlašovací údaje a často i přístup k dalším online účtům. Proto bereme každé podezření vážně, aniž bychom ho před vyšetřením považovali za prokázaný fakt.

Metoda LanCologne nezačíná otázkou: „Kdo mě hacknul?“, ale ověřitelnými technickými otázkami. Jaké pozorování jsme zaznamenali? Jaké běžné technické příčiny je rovněž třeba zvážit? Jaké stopy by musely být přítomny, pokud by k předpokládanému činu skutečně došlo? Jaké nezávislé zdroje dat mohou dané tvrzení potvrdit nebo vyvrátit?

Přitom důsledně rozlišujeme mezi technickou možností a prokázaným jednáním. Nainstalovaný program pro vzdálenou správu ještě neznamená, že došlo ke vzdálenému přístupu. Neznámé přihlášení automaticky neznamená, že se jedná o danou osobu. Vysoká spotřeba baterie ještě neznamená, že se jedná o spyware.

Automatizované skenery a forenzní software jsou pouze pomocnými nástroji. Spolehlivý závěr lze vyvodit teprve na základě prověření podkladových dat, časového kontextu a vzájemné korelace několika stop.

Stejně důležitý je i negativní výsledek. Pokud se na základě dostupných údajů nepodaří potvrdit podezření na neoprávněný přístup, je i to jasně zdokumentováno. Tam, kde údaje neumožňují učinit jednoznačný závěr, nenahrazujeme tento nedostatek domněnkami.

Náš způsob práce

1Vyslechnout pozorování a konkrétní obavy zákazníka.

2Na jejich základě formulovat ověřitelné technické důkazní otázky.

3Upřednostnit naléhavá bezpečnostní opatření a opatření k omezení škod.

4Zachovat údaje relevantní pro dokazování před jejich zbytečnou změnou.

5Provádějte vyšetřování pouze u zařízení, účtů a dat, která vám byla předána v souladu se zákonem.

6Zaznamenat původ, čas zálohy a integritu příslušných dat.

7Zkontrolovat běžné technické příčiny a protichůdné hypotézy.

8Rozlišovat mezi přiřazením účtu, zařízení, relace a osoby.

9Ověřit hlášení skenerů a nástrojů vůči primárním datům.

10Hodnotit usvědčující i osvobozující nálezy podle stejného měřítka.

11Výslovně uvést body, které nelze dokázat, a mezery v datech.

12Zaznamenat výsledek tak, aby byl srozumitelný pro běžné zákazníky a zároveň jasný pro odborníky.

Vaše podezření bereme vážně – ale na jeho základě nevydáváme žádný nález

Forenzní vyšetřování musí zohlednit i možnost, že podezřelý jev má běžnou technickou příčinu. To chrání zákazníka před nesprávnými závěry a zvyšuje spolehlivost skutečně pozitivního nálezu.

Zachování důkazů a bezpečnost musí jít ruku v ruce

V případě akutního zneužití účtu může být nutné změnit hesla, ukončit relace nebo zablokovat účet. Zároveň však mohou tyto změny ovlivnit historické záznamy. Proto upřednostňujeme zachování důkazů tam, kde je to rozumně možné, aniž bychom uměle prodlužovali trvání již vzniklé škody.

Proč zvolit LanCologne pro soukromé IT forenzní vyšetřování?

Naším úkolem není potvrzovat obavy zákazníka. Odpovídáme na technickou otázku týkající se důkazů. Podkladová data, odvození a omezení závěru jsou zdokumentovány tak, aby výsledek zůstal srozumitelný a v případě potřeby jej mohl odborně posoudit i právník, úřad nebo další kvalifikovaný IT forenzní expert.

Právní rámec

V případě podezření na neoprávněný přístup může dojít k porušení různých trestných činů. § 202a trestního zákoníku (StGB) za splnění stanovených podmínek postihuje neoprávněné získání přístupu k údajům, které jsou zvláště zabezpečeny proti neoprávněnému přístupu a nejsou určeny pachateli, a to překonáním bezpečnostních opatření. § 202b trestního zákoníku se za splnění stanovených podmínek týká neoprávněného zachycení dat, která nejsou určena pachateli, z neveřejného přenosu dat nebo elektromagnetického vyzařování.

V závislosti na konkrétních okolnostech mohou být relevantní také změna dat (§ 303a trestního zákoníku) nebo počítačová sabotáž (§ 303b trestního zákoníku). V případě pronásledování zohledňuje § 238 trestního zákoníku mimo jiné určité digitální činnosti a výslovně odkazuje na činy podle §§ 202a až 202c. Technické zjištění přístupu nebo změny však automaticky neznamená, že jsou splněny všechny skutkové znaky trestného činu nebo že pachatelem je konkrétní osoba.

Pro pozdější zajištění důkazů je důležité digitální obsah zbytečně neměnit. Také policejní oddělení pro prevenci kriminality doporučuje v případě online trestných činů včasnou dokumentaci digitálních důkazů; u napadených účtů je zároveň prioritou rychlé omezení škod a zajištění důkazů. Obojí je třeba v konkrétním případě smysluplně koordinovat.

LanCologne neprovádí trestněprávní posouzení viny a nenahrazuje ani policii, ani advokáta. Na legálně poskytnutých zařízeních a datech můžeme zjišťovat technické skutečnosti a srozumitelně je dokumentovat. Zda z toho vyplývá trestný čin, občanskoprávní nárok nebo jiný právní důsledek, posuzují příslušné orgány.

Často kladené otázky

Mohu nechat prozkoumat své vlastní zařízení, než se obrátím na policii nebo na právníka?

Případný neoprávněný přístup se často týká velmi osobních údajů a může vyvolat značnou nejistotu. Právě proto je důležité provést objektivní vyšetřování: ne každá neobvyklá událost je útokem, ale konkrétní podezření by mělo být prověřeno na základě vhodných digitálních stop.

Jak taková technická prohlídka probíhá v praxi?

Wir können rechtmäßig überlassene eigene Geräte und Daten sichern und konkrete technische Beweisfragen ergebnisoffen untersuchen und dokumentieren.

Může takové vyšetření vždy poskytnout jednoznačný výsledek?

Eine private Untersuchung ersetzt keine polizeilichen Ermittlungsbefugnisse. Bei akuter Gefahr, laufendem Betrug oder anderen dringenden Situationen sollte die erforderliche Schutz- oder Behördenmaßnahme nicht wegen einer Forensikuntersuchung verzögert werden.

Existuje pro to právní základ?

V případě podezření na neoprávněný přístup může dojít k naplnění různých trestných činů. § 202a trestního zákoníku (StGB) za splnění stanovených podmínek postihuje neoprávněné získání přístupu k údajům, které jsou zvlášť zabezpečeny proti neoprávněnému přístupu a nejsou určeny pachateli, a to překonáním bezpečnostních opatření. § 202b trestního zákoníku se za splnění stanovených podmínek vztahuje na neoprávněné zachycení dat, která nejsou určena pachateli, z neveřejného přenosu dat nebo z elektromagnetického vyzařování. V závislosti na konkrétní skutkové situaci mohou být relevantní také pozměnění dat (§ 303a trestního zákoníku) nebo počítačová sabotáž (§ 303b trestního zákoníku). V případě pronásledování zohledňuje § 238 trestního zákoníku mimo jiné určité digitální činnosti a výslovně odkazuje na činy podle §§ 202a až 202c. Technické zjištění přístupu nebo změny však automaticky neznamená, že jsou splněny všechny skutkové znaky trestného činu nebo že pachatelem je konkrétní osoba. Pro pozdější zajištění důkazů je důležité digitální obsah zbytečně neměnit. I policejní oddělení pro prevenci kriminality doporučuje v případě online trestných činů včasnou dokumentaci digitálních důkazů; u napadených účtů je zároveň prioritou rychlé omezení škod a zajištění důkazů. V konkrétním případě je třeba obojí smysluplně koordinovat. LanCologne neprovádí trestněprávní přiřazování viny a nenahrazuje ani policii, ani advokáta. Na legálně poskytnutých zařízeních a datech můžeme zjistit technické skutečnosti a srozumitelně je zdokumentovat. Zda z toho vyplývá trestný čin, občanskoprávní nárok nebo jiný právní důsledek, posoudí příslušné orgány.