IT-kriminalteknik · Privatpersoner

Hvordan kan jeg finde ud af, om min e-mail-konto er blevet hacket?

En kompromitteret e-mail-konto kan være særligt alvorlig, fordi den kan bruges til at nulstille adgangskoder til andre tjenester. Også politiets kriminalpræventive afdeling gør opmærksom på denne mulige kædereaktion.

Uforpligtende forespørgsel

Hvorfor dette spørgsmål er vigtigt for privatpersoner

Et eventuelt uautoriseret indtrængen vedrører ofte meget personlige oplysninger og kan skabe betydelig usikkerhed. Netop derfor er det vigtigt at foretage en saglig undersøgelse: Ikke alle uregelmæssigheder er et angreb, men en konkret mistanke bør undersøges på baggrund af relevante digitale spor.

Teknisk undersøgelsesmetode

Vi gennemgår tilgængelige oplysninger om login, session, omdirigering, regler og meddelelser og leder efter tilsvarende ændringer.

Hvor grænsen for udsagn ligger

En spam-besked eller en lækket adgangskode i sig selv er ikke bevis for, at en tredjepart rent faktisk har brugt e-mail-kontoen.

Hvorfor LanCologne?

For privatpersoner er en mulig uautoriseret adgang ofte langt mere end blot et teknisk problem. På en smartphone eller computer findes personlig korrespondance, fotos, dokumenter, adgangsoplysninger og ofte adgang til yderligere onlinekonti. Derfor tager vi en mistanke alvorligt, uden at betragte den som et faktum, før den er blevet undersøgt.

LanCologne starter ikke med spørgsmålet: „Hvem har hacket mig?“, men med tekniske spørgsmål, der kan verificeres. Hvilke observationer foreligger der? Hvilke normale tekniske årsager kan også komme på tale? Hvilke spor skulle der være, hvis den formodede handling faktisk har fundet sted? Hvilke uafhængige datakilder kan bekræfte eller afkræfte en påstand?

I den forbindelse skelner vi konsekvent mellem teknisk mulighed og påvist handling. Et installeret fjernvedligeholdelsesprogram er ikke bevis på fjernadgang. Et ukendt login er ikke automatisk bevis på en persons identitet. Et højt batteriforbrug er ikke bevis på spyware.

Automatiserede scannere og kriminalteknisk software er hjælpemidler. En pålidelig konklusion opnås først ved at undersøge de underliggende data, den tidsmæssige sammenhæng og sammenhængen mellem flere spor.

Et negativt resultat er lige så vigtigt. Hvis en formodet uautoriseret adgang ikke kan bekræftes på baggrund af de foreliggende data, dokumenteres dette også tydeligt. I de tilfælde, hvor dataene ikke giver mulighed for en sikker konklusion, erstatter vi ikke denne begrænsning med formodninger.

Vores arbejdsmetode

1Notér kundens observationer og konkrete bekymringer.

2Formuler på baggrund heraf tekniske spørgsmål, der kan efterprøves.

3Prioriter akutte sikkerheds- og skadesbegrænsende foranstaltninger.

4Bevisrelevante data skal bevares, før de udsættes for unødvendige ændringer.

5Undersøg kun udstyr, konti og data, der er overdraget på lovlig vis.

6Dokumentere oprindelse, tidspunkt for sikkerhedskopiering og integriteten af relevante data.

7Undersøg også almindelige tekniske årsager og modhypotese.

8Skel mellem tilknytning af konti, enheder, sessioner og personer.

9Validerer scanner- og værktøjsmeddelelser i forhold til primærdata.

10Vurder belastende og aflastende fund efter samme målestok.

11Angiv udtrykkeligt punkter, der ikke kan bevises, og mangler i dataene.

12Dokumentere resultatet på en måde, der er forståelig for privatkunder og gennemsigtig for fagfolk.

Vi tager din mistanke alvorligt – men vi drager ingen konklusioner ud fra den

En retsmedicinsk undersøgelse skal også tage højde for muligheden for, at en påfaldende observation har en normal teknisk årsag. Det beskytter kunden mod forkerte konklusioner og gør et reelt positivt fund betydeligt mere pålideligt.

Bevisindsamling og sikkerhed skal gå hånd i hånd

I tilfælde af akut misbrug af en konto kan det være nødvendigt at ændre adgangskoder, afslutte sessioner eller spærre en konto. Samtidig kan ændringer påvirke historiske spor. Derfor prioriterer vi bevarelse af bevismateriale, hvor det er fornuftigt muligt, uden at lade en igangværende skade fortsætte kunstigt.

Hvorfor vælge LanCologne til en privat IT-forensisk undersøgelse?

Vores opgave er ikke at bekræfte en kundes frygt. Vi besvarer et teknisk bevisspørgsmål. De underliggende data, beregningerne og konklusionens begrænsninger dokumenteres på en sådan måde, at resultatet forbliver forståeligt og om nødvendigt også kan vurderes fagligt af en advokat, en myndighed eller en anden kvalificeret IT-kriminaltekniker.

Retsgrundlag

I tilfælde af formodet uberettiget adgang kan der være tale om forskellige strafbare handlinger. § 202a i den tyske straffelov (StGB) omfatter, under de fastsatte betingelser, uberettiget tilegnelse af adgang til data, der er særligt beskyttet mod uberettiget adgang og ikke er bestemt for gerningsmanden, ved at omgå adgangsbeskyttelsen. § 202b i den tyske straffelov (StGB) omfatter, under de dertil hørende betingelser, uberettiget opfangning af data, der ikke er bestemt for gerningsmanden, fra en ikke-offentlig dataoverførsel eller elektromagnetisk udstråling.

Også ændring af data (§ 303a StGB) eller computersabotage (§ 303b StGB) kan være relevante afhængigt af de konkrete omstændigheder. I forbindelse med forfølgelse tager § 238 StGB blandt andet højde for bestemte digitale handlinger og henviser udtrykkeligt til handlinger i henhold til §§ 202a til 202c. Den tekniske konstatering af en adgang eller en ændring betyder dog ikke automatisk, at alle strafbarhedskriterier er opfyldt, eller at en bestemt person er gerningsmanden.

For at sikre bevismaterialet på et senere tidspunkt er det vigtigt ikke at ændre digitale indhold unødigt. Også politiets kriminalpræventive afdeling anbefaler i forbindelse med onlineforbrydelser, at digitale beviser dokumenteres hurtigst muligt; når det drejer sig om hackede konti, er det samtidig vigtigt at begrænse skaden hurtigt og sikre beviserne. Begge dele skal koordineres på en fornuftig måde i det konkrete tilfælde.

LanCologne udgør ikke en strafferetlig skyldvurdering og erstatter hverken politiet eller en advokat. Vi kan fastslå tekniske kendsgerninger og dokumentere disse på en gennemsigtig måde på lovligt udleverede enheder og data. Om dette medfører en strafbar handling, et civilretligt krav eller andre retlige konsekvenser, vurderes af de kompetente myndigheder.

Ofte stillede spørgsmål

Hvordan kan jeg finde ud af, om min e-mail-konto er blevet hacket?

Hvordan foregår en sådan teknisk undersøgelse i praksis?

Vi gennemgår tilgængelige oplysninger om login, session, omdirigering, regler og meddelelser og leder efter tilsvarende ændringer.

Kan en sådan undersøgelse altid give et entydigt resultat?

En spam-besked eller en lækket adgangskode i sig selv er ikke bevis for, at en tredjepart rent faktisk har brugt e-mail-kontoen.

Er der et retsgrundlag for dette?

I tilfælde af mistanke om uberettiget adgang kan der være tale om forskellige strafbare handlinger. § 202a i den tyske straffelov (StGB) omfatter, under de fastsatte betingelser, uberettiget tilegnelse af adgang til data, der er særligt sikret mod uberettiget adgang og ikke er bestemt for gerningsmanden, ved at omgå adgangssikringen. § 202b i den tyske straffelov (StGB) omfatter under de fastsatte betingelser uberettiget opfangning af data, der ikke er bestemt for gerningsmanden, fra en ikke-offentlig dataoverførsel eller elektromagnetisk udstråling. Også ændring af data (§ 303a StGB) eller computersabotage (§ 303b StGB) kan være relevante afhængigt af de faktiske omstændigheder. I forbindelse med stalking tager § 238 i den tyske straffelov (StGB) blandt andet højde for bestemte digitale handlinger og henviser udtrykkeligt til handlinger i henhold til §§ 202a til 202c. Den tekniske konstatering af en adgang eller en ændring betyder dog ikke automatisk, at alle strafbarhedskriterier er opfyldt, eller at en bestemt person er gerningsmanden. Med henblik på senere bevissikring er det vigtigt ikke at ændre digitalt indhold unødigt. Også politiets kriminalprævention anbefaler ved onlineforbrydelser en hurtig dokumentation af digitale beviser; i tilfælde af hackede konti er der samtidig fokus på hurtig skadesbegrænsning og sikring. Begge dele skal koordineres fornuftigt i den konkrete sag. LanCologne fremsætter ingen strafferetlig skyldtilskrivning og erstatter hverken politiet eller en advokat. Vi kan fastslå tekniske kendsgerninger på lovligt overdragne enheder og data og dokumentere disse på en gennemsigtig måde. Om dette medfører en strafbar handling, et civilretligt krav eller en anden retsfølge, vurderes af de kompetente myndigheder.