IT forenzika · Vyšetřovací orgány

Kann ein Upload zu einem Webdienst technisch nachgewiesen werden?

Uploads können über Browser, Apps oder APIs erfolgen und hinterlassen je nach Dienst unterschiedliche Spuren.

Nezávazná poptávka

Proč je tato otázka důležitá pro vyšetřovací orgány

V komplexních vyšetřovacích řízeních málokdy postačí jediná technická shoda. Rozhodující je, zda jsou souvislosti týkající se zařízení, účtů, uživatelů, Server a cloudu odborně jasně odděleny a následně propojeny pouze tam, kde to data skutečně umožňují.

Technický přístup k výzkumu

Wir prüfen Browser-/Appartefakte, Netzwerk- und Serverdaten, Dateibeziehungen und Zeitkontext.

Kde leží hranice výpovědi

Ein Seitenaufruf oder Login bei einem Webdienst beweist keinen Upload. Ohne Quell- oder Zielspuren kann die Aussage begrenzt sein.

Proč LanCologne?

LanCologne doplňuje interní kapacity vyšetřovacího orgánu v případech, kdy je zapotřebí vyřešit složitou technickou otázku, provést nezávislé ověření nebo dodatkovou hloubkovou analýzu. Výchozím bodem zůstává vždy konkrétní vyšetřovací otázka.

Naše práce neslouží k potvrzení již existující hypotézy o podezření. Technické nálezy, které svědčí proti i ve prospěch, jsou hodnoceny podle stejných měřítek. To je důležité zejména v komplexních podnikových, cloudových a vícezařízeníových prostředích, protože identický obsah, účty nebo síťové stopy mohou mít často několik technicky plausibilních příčin.

Východní data jsou jednoznačně zdokumentována. Pokud je to technicky možné, provádí se analýza na ověřených zálohách nebo vhodných pracovních kopiích. Kritické výsledky nejsou přebírány pouze z automatizované zprávy. Ověřuje se jejich původ, logika vzniku a systémový kontext; v případě potřeby se centrální nález ověřuje na základě primárních dat nebo nezávislé druhé metody.

Závěr je formulován tak, aby vyšetřovatelé a státní zástupci mohli rozpoznat, co je technicky prokázáno, co je pouze podloženo, jaké existují protichůdné nálezy a které body zůstávají otevřené. Pro případné pozdější soudní přezkoumání zůstávají podstatné technické podklady srozumitelně zdokumentovány.

Od vyšetřovacího úkolu k spolehlivé výpovědi

Nálezy svědčící proti obžalovanému a ve prospěch obžalovaného

Výsledek vyšetřování zůstává otevřený. Pokud několik spolehlivých zdrojů potvrdí vyšetřovací hypotézu, je jejich technická souvislost srozumitelně popsána. Pokud s tím jiné zdroje nesouhlasí nebo pokud zůstává možné alternativní technické vysvětlení, je to rovněž zdokumentováno. Úkolem znalce není vyřešit rozpory ve prospěch požadovaného výkladu.

Srozumitelné pro vyšetřovací orgány, obhajobu i soud

Hlavní závěr je formulován srozumitelným jazykem. V technické části jsou zdokumentovány zdroje, časové souvislosti, identity, informace o integritě a korelace, které jsou pro následnou kontrolu podstatné. Díky tomu může další kvalifikovaný IT forenzní expert později ověřit klíčová zjištění na základě stejné datové základny.

LanCologne jako nezávislý externí znalec v oblasti IT forenziky

Pokud musí orgán provádějící trestní vyšetřování nechat důkladně nebo nezávisle prověřit složitý digitální případ, společnost LanCologne mu poskytne podporu v podobě transparentního vyšetřování bez předem daného závěru. Důraz není kladen na počet technických shod, ale na spolehlivé zodpovězení konkrétní vyšetřovací otázky.

Vedení vyšetřování a právní posouzení zůstávají v kompetenci příslušných orgánů trestního stíhání. § 160 trestního řádu ukládá státnímu zastupitelství povinnost objasnit skutkový stav a výslovně také povinnost zjišťovat jak okolnosti usvědčující, tak i okolnosti polehčující. Podle § 161 trestního řádu může státní zastupitelství provádět vyšetřování samo nebo jej nechat provést orgány a úředníky policejní služby; § 163 trestního řádu upravuje úkoly policie v rámci vyšetřovacího řízení.

Na znalce se zásadně vztahují §§ 72 a násl. trestního řádu. § 161a odst. 1 trestního řádu ukládá znalcům povinnost dostavit se na předvolání k státnímu zastupitelství a předložit tam svůj znalecký posudek; není-li stanoveno jinak, použijí se přiměřeně ustanovení sedmé části první knihy. § 82 trestního řádu se týká formy vypracování znaleckého posudku v přípravném řízení.

Zajištění a zabavení se řídí zejména § 94 a § 98 trestního řádu. § 110 odst. 3 trestního řádu upravuje prohlížení elektronických paměťových médií a za podmínek tam uvedených umožňuje také zajištění údajů relevantních pro vyšetřování. O zákonnosti, rozsahu a nařízení těchto opatření rozhodují příslušné státní orgány, nikoli LanCologne.

Podle § 1 odst. 3 JVEG se pověření policií nebo jiným orgánem trestního stíhání z pověření státního zastupitelství nebo s jeho předchozím souhlasem z hlediska nároku na odměnu rovná pověření státním zastupitelstvím.

Často kladené otázky

LanCologne – IT forenzika pro orgány trestního vyšetřování

Máte dotaz týkající se digitální oblasti? Společnost LanCologne vám pomůže s objektivním a nestranným IT forenzním vyšetřováním.

Kontaktujte nás hned teď