IT-kriminalteknik · Advokater og forsvarsadvokater

Hvordan kan forsvaret få undersøgt, om flere brugere var aktive på samme system samtidigt?

På terminalservere, flerbrugersystemer eller fælles computere kan der køre flere sessioner samtidigt.

Uforpligtende forespørgsel

Hvorfor dette spørgsmål er vigtigt for forsvaret i straffesager

Netop når det gælder digitale beviser, kan små forskelle i datakilde, systemkontekst eller tidssemantik ændre konklusionen af en undersøgelsesresultat markant. For forsvaret er det derfor afgørende, om den belastende konklusion faktisk følger af primærdataene, eller om der er behov for en mere detaljeret teknisk vurdering.

Teknisk undersøgelsesmetode

Vi kontrollerer sessions-id’er, login- og logout-hændelser, brugerprocesser, fjernadgang og tidsmæssig aktivitet.

Hvor grænsen for udsagn ligger

Det faktum, at en session findes, beviser ikke automatisk, at den blev aktivt brugt på et bestemt tidspunkt.

Hvorfor LanCologne?

Efter indsigt i sagsakterne eller så snart forsvaret lovligt er i besiddelse af teknisk relevante dokumenter, kan en uafhængig kontrol afsløre den faktiske beviskraft af digitale fund. LanCologne arbejder i denne sammenhæng ikke med det formål nødvendigvis at finde en fejl i efterforskningsakterne.

Vi undersøger, hvilke tekniske oplysninger de primære data rent faktisk indeholder. Hvis en myndigheds konklusion er korrekt, bekræftes den. Hvis en rapport baseret på en enheds- eller kontooplysning fører til en yderligere tilknytning til en person, undersøger vi de yderligere tilknytningsoplysninger, der er nødvendige herfor. Der tages ligeledes højde for automatiske systemprocesser, synkronisering, migrering, sikkerhedskopier og alternative tekniske årsager.

Parser- eller rapportresultater, der er afgørende for beslutningen, valideres om nødvendigt på baggrund af de underliggende data eller ved hjælp af en anden fagligt egnet metode. Manglende data, modstridende kilder og alternative forklaringer, der ikke kan afklares, angives åbent.

Resultaterne præsenteres på en sådan måde, at forsvarsadvokaten kan forstå den tekniske betydning for sin forsvarsstrategi, og at en anden kvalificeret IT-forensiker senere kan følge de centrale konklusioner.

Vores arbejdsmetode

Belastende, afklarende og uafklarede fund

En uafhængig undersøgelse er kun troværdig, hvis også belastende fund bekræftes, så snart dataene understøtter dem. Ligeledes skal frifindende modfund eller uafklarede usikkerheder tydeligt angives. En proces, der blot er teknisk mulig, må ikke fremstilles som et fastslået faktum.

Forståeligt for forsvarsadvokaten – teknisk verificerbart for andre retsmedicinere

De vigtigste fund forklares i et klart sprog. Data fra undersøgelsen, oplysninger om integritet, tidsangivelser, ID’er, kilder til rådata og metodiske trin dokumenteres på en sådan måde, at en anden kvalificeret IT-kriminaltekniker fagligt kan følge de væsentlige konklusioner.

LanCologne som uafhængig teknisk støtte til forsvaret i straffesager

Hvis en forsvarsadvokat ønsker at få en digital nøgleanalyse eller en teknisk konklusion fra efterforskningssagen uafhængigt undersøgt, bistår LanCologne med en objektiv og forudindtagelsesfri modkontrol. Målet er at få et pålideligt svar på, hvad de foreliggende data rent faktisk beviser – og hvor deres udsagn slutter.

Forsvarerens ret til aktindsigt og besigtigelse er reguleret i § 147 i retsplejeloven. I henhold til stk. 1 har forsvareren ret til at gennemgå de akter, der foreligger for retten, eller som skal fremlægges i tilfælde af en tiltale, samt til at besigtige bevismateriale, der opbevares af myndighederne. Inden efterforskningen afsluttes, kan indsigt i henhold til stk. 2 begrænses på de der angivne betingelser. I henhold til stk. 3 må forsvareren under ingen omstændigheder i sagen nægtes indsigt i ekspertudtalelser.

Disse rettigheder tilkommer forsvareren, ikke LanCologne. En teknisk modkontrol foretaget af en privat hyret IT-kriminaltekniker forudsætter, at forsvaret lovligt kan stille de pågældende dokumenter eller data til rådighed. LanCologne får gennem denne opgave ikke nogen egen ret til aktindsigt, besigtigelse eller adgang over for anklagemyndigheden eller politiet.

§ 160, stk. 2, i retsplejeloven forpligter anklagemyndigheden udtrykkeligt til at undersøge både belastende og aflastende omstændigheder. I henhold til § 163a, stk. 2, i retsplejeloven skal der indhentes beviser, som den sigtede har fremlagt til sin fordel, hvis de er af betydning. En uafhængig teknisk undersøgelse kan derfor frembringe fakta og modstridende resultater, hvis anvendelse i retssagen vurderes af forsvareren.

For så vidt angår elektroniske bevismidler, der er officielt sikret, beslaglagt eller gennemgået, skal især §§ 94, 98 og 110 i straffeprocesloven overholdes. Disse bestemmelser giver en privat ansat IT-kriminaltekniker ingen offentlige beføjelser.

En IT-kriminaltekniker, der er blevet hyret privat af forsvaret, er ikke alene på grund af denne aftale en formelt udpeget sagkyndig i henhold til §§ 72 ff. i retsplejeloven (StPO). Der skal i retssagen skelnes mellem private udtalelser, teknisk rådgivning og en formel udpegning som sagkyndig.

Hvis efterforskningen ikke giver tilstrækkelig anledning til at rejse offentlig tiltale, indstiller anklagemyndigheden sagen i henhold til § 170, stk. 2, i retsplejeloven. En teknisk konklusion fra forsvarets side garanterer ikke en sådan afgørelse, men kan udgøre en relevant del af det faktuelle grundlag.

Ofte stillede spørgsmål

LanCologne – IT-kriminalteknik for advokater og forsvarsadvokater

Har du et spørgsmål vedrørende digital kriminalitet? LanCologne hjælper dig med en objektiv og resultatorienteret IT-forensisk undersøgelse.

Kontakt os nu