IT-kriminalteknik · OSINT

Analyse af dokumentmetadata baseret på OSINT – Forensisk udnyttelse af skjulte dokumentoplysninger

Office- og PDF-dokumenter indeholder ofte skjulte metadata, såsom forfatter, det anvendte program til oprettelse eller redigeringshistorik, som kan give yderligere oplysninger af retsmedicinsk betydning.

Uforpligtende forespørgsel

I forbindelse med igangværende sager foretager vi en struktureret analyse af metadataene i foreliggende eller offentligt tilgængelige dokumenter.

Hvorfor LanCologne?

Siden grundlæggelsen har LanCologne primært beskæftiget sig med professionel IT-kriminalteknik. Vores medarbejdere har flere årtiers erfaring inden for informationsteknologi og bistår virksomheder, advokater, privatpersoner samt jævnligt også domstole med den tekniske afklaring af komplekse digitale sager.

Vores OSINT-undersøgelser udføres som udgangspunkt som et supplerende led i eksisterende IT-forensiske, juridiske eller interne virksomhedsspørgsmål. Hvert trin i undersøgelsen og hvert fundet digitalt bevis dokumenteres og, så vidt det er teknisk muligt, arkiveres for at sikre sporbarheden, selv hvis det oprindelige onlineindhold senere ændres eller slettes.

Vores tjenester

Vi foretager en teknisk analyse af metadataene fra et relevant dokument og dokumenterer de deraf udledte oplysninger på en måde, der kan efterprøves i en retsmedicinsk sammenhæng.

Typiske anvendelsesområder

•Analyse af metadata fra offentligt tilgængelige eller indsendte dokumenter
•Supplerende undersøgelser af svindel og plagiering
•Hjælp til verifikation af dokumenters oprindelse
•Dokumentation til retssager
•Retslige og udenretslige ekspertudtalelser
•Samarbejde med advokater

Sådan foregår en analyse af dokumentmetadata

Det relevante dokument gennemgås med forensiske værktøjer for at identificere de metadata, det indeholder; oplysninger om forfatter, det anvendte program til oprettelse og redigeringshistorikken dokumenteres og sammenholdes, så vidt muligt, med yderligere offentligt tilgængelige oplysninger.

Hvorfor er analysen af dokumentmetadata relevant i forbindelse med retsmedicinske undersøgelser?

Skjulte metadata kan give vigtige ledetråde til et dokuments faktiske oprindelse eller behandlingsforløb.

Uoverensstemmelser mellem de synlige oplysninger og de medfølgende metadata kan desuden tyde på efterfølgende manipulation.

Ofte stillede spørgsmål

Kan man også analysere dokumenter, der allerede er renset?+
Hvis metadata er blevet fjernet bevidst, er der tilsvarende færre oplysninger til rådighed; vi dokumenterer dette på en gennemsigtig måde.
Understøttes der også dokumenter, der er blevet udskrevet og derefter scannet ind igen?+
I disse tilfælde går digitale metadata som regel tabt; her anvendes andre retstekniske undersøgelsesmetoder.
Kombineres denne analyse med kontrollen af PDF-metadata?+
For PDF-dokumenter gælder den samme fremgangsmåde; vi anvender den konsekvent uanset filformat.

🔗 Relaterede emner

LanCologne – IT-kriminalteknik OSINT Köln

Har du brug for en professionel OSINT-undersøgelse om „OSINT-baseret analyse af dokumentmetadata"? LanCologne hjælper dig med en gennemsigtig og dokumenteret analyse af offentligt tilgængelige digitale kilder som supplement til dine IT-forensiske, juridiske eller interne virksomhedsspørgsmål.

Kontakt os nu