IT-kriminalteknik · Privatpersoner

Hvordan skal jeg sikkerhedskopiere mine digitale spor, før jeg ændrer adgangskoder eller nulstiller min enhed?

I tilfælde af en akut sikkerhedshændelse er det vigtigt at begrænse skaden. Samtidig kan nulstilling, geninstallation eller sletning af konti ændre eller ødelægge historiske spor.

Uforpligtende forespørgsel

Hvorfor dette spørgsmål er vigtigt for privatpersoner

Et eventuelt uautoriseret indtrængen vedrører ofte meget personlige oplysninger og kan skabe betydelig usikkerhed. Netop derfor er det vigtigt at foretage en saglig undersøgelse: Ikke alle uregelmæssigheder er et angreb, men en konkret mistanke bør undersøges på baggrund af relevante digitale spor.

Teknisk undersøgelsesmetode

Hvis bevismaterialet senere kan vise sig at være vigtigt, prioriterer vi de bevismidler, der er i fare, og dokumenterer deres tilstand uden unødigt at forsinke de nødvendige sikkerhedsforanstaltninger.

Hvor grænsen for udsagn ligger

Bevissikring må ikke medføre, at en igangværende økonomisk eller personlig skade fortsætter. I tilfælde af akut misbrug skal konti om nødvendigt straks sikres.

Hvorfor LanCologne?

For privatpersoner er en mulig uautoriseret adgang ofte langt mere end blot et teknisk problem. På en smartphone eller computer findes personlig korrespondance, fotos, dokumenter, adgangsoplysninger og ofte adgang til yderligere onlinekonti. Derfor tager vi en mistanke alvorligt, uden at betragte den som et faktum, før den er blevet undersøgt.

LanCologne starter ikke med spørgsmålet: „Hvem har hacket mig?“, men med tekniske spørgsmål, der kan verificeres. Hvilke observationer foreligger der? Hvilke normale tekniske årsager kan også komme på tale? Hvilke spor skulle der være, hvis den formodede handling faktisk har fundet sted? Hvilke uafhængige datakilder kan bekræfte eller afkræfte en påstand?

I den forbindelse skelner vi konsekvent mellem teknisk mulighed og påvist handling. Et installeret fjernvedligeholdelsesprogram er ikke bevis på fjernadgang. Et ukendt login er ikke automatisk bevis på en persons identitet. Et højt batteriforbrug er ikke bevis på spyware.

Automatiserede scannere og kriminalteknisk software er hjælpemidler. En pålidelig konklusion opnås først ved at undersøge de underliggende data, den tidsmæssige sammenhæng og sammenhængen mellem flere spor.

Et negativt resultat er lige så vigtigt. Hvis en formodet uautoriseret adgang ikke kan bekræftes på baggrund af de foreliggende data, dokumenteres dette også tydeligt. I de tilfælde, hvor dataene ikke giver mulighed for en sikker konklusion, erstatter vi ikke denne begrænsning med formodninger.

Vores arbejdsmetode

Vi tager din mistanke alvorligt – men vi drager ingen konklusioner ud fra den

En retsmedicinsk undersøgelse skal også tage højde for muligheden for, at en påfaldende observation har en normal teknisk årsag. Det beskytter kunden mod forkerte konklusioner og gør et reelt positivt fund betydeligt mere pålideligt.

Bevisindsamling og sikkerhed skal gå hånd i hånd

I tilfælde af akut misbrug af en konto kan det være nødvendigt at ændre adgangskoder, afslutte sessioner eller spærre en konto. Samtidig kan ændringer påvirke historiske spor. Derfor prioriterer vi bevarelse af bevismateriale, hvor det er fornuftigt muligt, uden at lade en igangværende skade fortsætte kunstigt.

Hvorfor vælge LanCologne til en privat IT-forensisk undersøgelse?

Vores opgave er ikke at bekræfte en kundes frygt. Vi besvarer et teknisk bevisspørgsmål. De underliggende data, beregningerne og konklusionens begrænsninger dokumenteres på en sådan måde, at resultatet forbliver forståeligt og om nødvendigt også kan vurderes fagligt af en advokat, en myndighed eller en anden kvalificeret IT-kriminaltekniker.

I tilfælde af formodet uberettiget adgang kan der være tale om forskellige strafbare handlinger. § 202a i den tyske straffelov (StGB) omfatter, under de fastsatte betingelser, uberettiget tilegnelse af adgang til data, der er særligt beskyttet mod uberettiget adgang og ikke er bestemt for gerningsmanden, ved at omgå adgangsbeskyttelsen. § 202b i den tyske straffelov (StGB) omfatter, under de dertil hørende betingelser, uberettiget opfangning af data, der ikke er bestemt for gerningsmanden, fra en ikke-offentlig dataoverførsel eller elektromagnetisk udstråling.

Også ændring af data (§ 303a StGB) eller computersabotage (§ 303b StGB) kan være relevante afhængigt af de konkrete omstændigheder. I forbindelse med forfølgelse tager § 238 StGB blandt andet højde for bestemte digitale handlinger og henviser udtrykkeligt til handlinger i henhold til §§ 202a til 202c. Den tekniske konstatering af en adgang eller en ændring betyder dog ikke automatisk, at alle strafbarhedskriterier er opfyldt, eller at en bestemt person er gerningsmanden.

For at sikre bevismaterialet på et senere tidspunkt er det vigtigt ikke at ændre digitale indhold unødigt. Også politiets kriminalpræventive afdeling anbefaler i forbindelse med onlineforbrydelser, at digitale beviser dokumenteres hurtigst muligt; når det drejer sig om hackede konti, er det samtidig vigtigt at begrænse skaden hurtigt og sikre beviserne. Begge dele skal koordineres på en fornuftig måde i det konkrete tilfælde.

LanCologne udgør ikke en strafferetlig skyldvurdering og erstatter hverken politiet eller en advokat. Vi kan fastslå tekniske kendsgerninger og dokumentere disse på en gennemsigtig måde på lovligt udleverede enheder og data. Om dette medfører en strafbar handling, et civilretligt krav eller andre retlige konsekvenser, vurderes af de kompetente myndigheder.

Ofte stillede spørgsmål

LanCologne – IT-kriminalteknik for privatpersoner

Har du et spørgsmål vedrørende digital kriminalitet? LanCologne hjælper dig med en objektiv og resultatorienteret IT-forensisk undersøgelse.

Kontakt os nu