IT forenzika · Soukromé osoby

Jak mohu zjistit, zda bylo k mému účtu připojeno neznámé zařízení?

Mnoho platforem zobrazuje zařízení nebo relace. Takové seznamy představují důležité výchozí body, ale nejedná se o úplnou forenzní rekonstrukci.

Nezávazná poptávka

Proč je tato otázka důležitá pro soukromé osoby

Případný neoprávněný přístup se často týká velmi osobních údajů a může vyvolat značnou nejistotu. Právě proto je důležité provést objektivní vyšetřování: ne každá neobvyklá událost je útokem, ale konkrétní podezření by mělo být prověřeno na základě vhodných digitálních stop.

Technický přístup k výzkumu

Zaznamenáváme informace o zařízeních, časové údaje a dostupné aktivity a porovnáváme je s našimi známými vlastními zařízeními.

Kde leží hranice výpovědi

Názvy zařízení lze měnit nebo přiřazovat vícekrát; samotný název neumožňuje spolehlivou identifikaci.

Proč LanCologne?

Pro soukromé osoby představuje případný neoprávněný přístup často mnohem více než jen technický problém. Na smartphonu nebo počítači se nacházejí osobní korespondence, fotografie, dokumenty, přihlašovací údaje a často i přístup k dalším online účtům. Proto bereme každé podezření vážně, aniž bychom ho před vyšetřením považovali za prokázaný fakt.

Metoda LanCologne nezačíná otázkou: „Kdo mě hacknul?“, ale ověřitelnými technickými otázkami. Jaké pozorování jsme zaznamenali? Jaké běžné technické příčiny je rovněž třeba zvážit? Jaké stopy by musely být přítomny, pokud by k předpokládanému činu skutečně došlo? Jaké nezávislé zdroje dat mohou dané tvrzení potvrdit nebo vyvrátit?

Přitom důsledně rozlišujeme mezi technickou možností a prokázaným jednáním. Nainstalovaný program pro vzdálenou správu ještě neznamená, že došlo ke vzdálenému přístupu. Neznámé přihlášení automaticky neznamená, že se jedná o danou osobu. Vysoká spotřeba baterie ještě neznamená, že se jedná o spyware.

Automatizované skenery a forenzní software jsou pouze pomocnými nástroji. Spolehlivý závěr lze vyvodit teprve na základě prověření podkladových dat, časového kontextu a vzájemné korelace několika stop.

Stejně důležitý je i negativní výsledek. Pokud se na základě dostupných údajů nepodaří potvrdit podezření na neoprávněný přístup, je i to jasně zdokumentováno. Tam, kde údaje neumožňují učinit jednoznačný závěr, nenahrazujeme tento nedostatek domněnkami.

Náš způsob práce

1Vyslechnout pozorování a konkrétní obavy zákazníka.

2Na jejich základě formulovat ověřitelné technické důkazní otázky.

3Upřednostnit naléhavá bezpečnostní opatření a opatření k omezení škod.

4Zachovat údaje relevantní pro dokazování před jejich zbytečnou změnou.

5Provádějte vyšetřování pouze u zařízení, účtů a dat, která vám byla předána v souladu se zákonem.

6Zaznamenat původ, čas zálohy a integritu příslušných dat.

7Zkontrolovat běžné technické příčiny a protichůdné hypotézy.

8Rozlišovat mezi přiřazením účtu, zařízení, relace a osoby.

9Ověřit hlášení skenerů a nástrojů vůči primárním datům.

10Hodnotit usvědčující i osvobozující nálezy podle stejného měřítka.

11Výslovně uvést body, které nelze dokázat, a mezery v datech.

12Zaznamenat výsledek tak, aby byl srozumitelný pro běžné zákazníky a zároveň jasný pro odborníky.

Vaše podezření bereme vážně – ale na jeho základě nevydáváme žádný nález

Forenzní vyšetřování musí zohlednit i možnost, že podezřelý jev má běžnou technickou příčinu. To chrání zákazníka před nesprávnými závěry a zvyšuje spolehlivost skutečně pozitivního nálezu.

Zachování důkazů a bezpečnost musí jít ruku v ruce

V případě akutního zneužití účtu může být nutné změnit hesla, ukončit relace nebo zablokovat účet. Zároveň však mohou tyto změny ovlivnit historické záznamy. Proto upřednostňujeme zachování důkazů tam, kde je to rozumně možné, aniž bychom uměle prodlužovali trvání již vzniklé škody.

Proč zvolit LanCologne pro soukromé IT forenzní vyšetřování?

Naším úkolem není potvrzovat obavy zákazníka. Odpovídáme na technickou otázku týkající se důkazů. Podkladová data, odvození a omezení závěru jsou zdokumentovány tak, aby výsledek zůstal srozumitelný a v případě potřeby jej mohl odborně posoudit i právník, úřad nebo další kvalifikovaný IT forenzní expert.

Právní rámec

V případě podezření na neoprávněný přístup může dojít k porušení různých trestných činů. § 202a trestního zákoníku (StGB) za splnění stanovených podmínek postihuje neoprávněné získání přístupu k údajům, které jsou zvláště zabezpečeny proti neoprávněnému přístupu a nejsou určeny pachateli, a to překonáním bezpečnostních opatření. § 202b trestního zákoníku se za splnění stanovených podmínek týká neoprávněného zachycení dat, která nejsou určena pachateli, z neveřejného přenosu dat nebo elektromagnetického vyzařování.

V závislosti na konkrétních okolnostech mohou být relevantní také změna dat (§ 303a trestního zákoníku) nebo počítačová sabotáž (§ 303b trestního zákoníku). V případě pronásledování zohledňuje § 238 trestního zákoníku mimo jiné určité digitální činnosti a výslovně odkazuje na činy podle §§ 202a až 202c. Technické zjištění přístupu nebo změny však automaticky neznamená, že jsou splněny všechny skutkové znaky trestného činu nebo že pachatelem je konkrétní osoba.

Pro pozdější zajištění důkazů je důležité digitální obsah zbytečně neměnit. Také policejní oddělení pro prevenci kriminality doporučuje v případě online trestných činů včasnou dokumentaci digitálních důkazů; u napadených účtů je zároveň prioritou rychlé omezení škod a zajištění důkazů. Obojí je třeba v konkrétním případě smysluplně koordinovat.

LanCologne neprovádí trestněprávní posouzení viny a nenahrazuje ani policii, ani advokáta. Na legálně poskytnutých zařízeních a datech můžeme zjišťovat technické skutečnosti a srozumitelně je dokumentovat. Zda z toho vyplývá trestný čin, občanskoprávní nárok nebo jiný právní důsledek, posuzují příslušné orgány.

Často kladené otázky

Jak mohu zjistit, zda bylo k mému účtu připojeno neznámé zařízení?

Jak taková technická prohlídka probíhá v praxi?

Zaznamenáváme informace o zařízeních, časové údaje a dostupné aktivity a porovnáváme je s našimi známými vlastními zařízeními.

Může takové vyšetření vždy poskytnout jednoznačný výsledek?

Názvy zařízení lze měnit nebo přiřazovat vícekrát; samotný název neumožňuje spolehlivou identifikaci.

Existuje pro to právní základ?

V případě podezření na neoprávněný přístup může dojít k naplnění různých trestných činů. § 202a trestního zákoníku (StGB) za splnění stanovených podmínek postihuje neoprávněné získání přístupu k údajům, které jsou zvlášť zabezpečeny proti neoprávněnému přístupu a nejsou určeny pachateli, a to překonáním bezpečnostních opatření. § 202b trestního zákoníku se za splnění stanovených podmínek vztahuje na neoprávněné zachycení dat, která nejsou určena pachateli, z neveřejného přenosu dat nebo z elektromagnetického vyzařování. V závislosti na konkrétní skutkové situaci mohou být relevantní také pozměnění dat (§ 303a trestního zákoníku) nebo počítačová sabotáž (§ 303b trestního zákoníku). V případě pronásledování zohledňuje § 238 trestního zákoníku mimo jiné určité digitální činnosti a výslovně odkazuje na činy podle §§ 202a až 202c. Technické zjištění přístupu nebo změny však automaticky neznamená, že jsou splněny všechny skutkové znaky trestného činu nebo že pachatelem je konkrétní osoba. Pro pozdější zajištění důkazů je důležité digitální obsah zbytečně neměnit. I policejní oddělení pro prevenci kriminality doporučuje v případě online trestných činů včasnou dokumentaci digitálních důkazů; u napadených účtů je zároveň prioritou rychlé omezení škod a zajištění důkazů. V konkrétním případě je třeba obojí smysluplně koordinovat. LanCologne neprovádí trestněprávní přiřazování viny a nenahrazuje ani policii, ani advokáta. Na legálně poskytnutých zařízeních a datech můžeme zjistit technické skutečnosti a srozumitelně je zdokumentovat. Zda z toho vyplývá trestný čin, občanskoprávní nárok nebo jiný právní důsledek, posoudí příslušné orgány.