IT-rikostutkinta · OSINT

Julkisten koodivarastojen haku OSINT-tietojen avulla – vahingossa julkaistun lähdekoodin forensinen jäljittäminen

Työntekijät julkaisevat toisinaan vahingossa lähdekoodia, joka sisältää arkaluonteisia tietoja, kuten kirjautumistietoja tai sisäisiä järjestelmätietoja, yleisesti saatavilla olevilla koodialustoilla.

Pyydä sitoumukseton tarjous

Tutkimme olemassa olevien tietoturvatutkimusten puitteissa järjestelmällisesti, onko tällaisia arkaluonteisia tietoja saatavilla julkisesti.

Miksi LanCologne?

Perustamisestaan lähtien LanCologne on keskittynyt ammattimaiseen IT-rikostutkintaan. Henkilökunnallamme on vuosikymmenten kokemus tietotekniikan alalta, ja he avustavat yrityksiä, asianajajia, yksityishenkilöitä sekä säännöllisesti myös tuomioistuimia monimutkaisten digitaalisten tapausten teknisessä selvittämisessä.

OSINT-tutkimuksemme toteutetaan periaatteessa täydentävänä osana olemassa olevia tietoteknisiä rikosteknisiä, oikeudellisia tai yrityksen sisäisiä kysymyksiä. Jokainen tutkimusvaihe ja jokainen löydetty digitaalinen todiste dokumentoidaan ja, sikäli kuin se on teknisesti mahdollista, arkistoidaan, jotta jäljitettävyys voidaan taata myös silloin, kun alkuperäistä verkkosisältöä muutetaan tai poistetaan myöhemmin.

Palvelumme

Tutkimme julkisesti saatavilla olevia koodivarastoja etsimällä mainintoja kyseisestä organisaatiosta ja dokumentoimme löydetyt arkaluonteiset tiedot rikosteknisten menetelmien mukaisesti.

Tyypillisiä käyttökohteita

•Vahingossa lähdekoodiin julkaistujen tunnistetietojen jäljittäminen
•IT-turvallisuustutkimusten täydentäminen
•Tuki tietosuojapoikkeaman arvioinnissa
•Sisäisten turvallisuusraporttien dokumentaatio
•Oikeudelliset ja oikeuden ulkopuoliset asiantuntijalausunnot
•Yhteistyö IT-turvallisuusryhmien kanssa

Näin etsitään tietoa julkisista koodivarastoista

Julkisesti saatavilla olevia koodialustoja tutkitaan SpiderFoot-työkalun avulla sekä järjestelmällisellä manuaalisella haulla, jossa etsitään mainintoja kyseisestä organisaatiosta ja tyypillisiä arkaluonteisten tietojen malleja; löydökset dokumentoidaan.

Miksi julkisten koodivarastojen tutkiminen on rikosteknologisesti merkityksellistä?

Vahingossa julkistetut tunnukset ja salasanat muodostavat merkittävän turvallisuusriskin, ja ne tulisi havaita mahdollisimman varhaisessa vaiheessa.

Löydöksen rikostekninen dokumentointi auttaa lisäksi kyseistä yritystä ryhtymään nopeasti asianmukaisiin vastatoimiin.

Usein kysyttyjä kysymyksiä

Testataanko löydetyt kirjautumistiedot?+
Ei, dokumentoimme löydön rikosteknisesti jäljitettävällä tavalla ilman, että käytämme itse löydettyjä tunnuksia.
Voiko myös yksityisiä arkistoja tarkastella?+
Ei, me etsimme ainoastaan julkisesti saatavilla olevista arkistoista.
Ilmoitetaanko löydöstä alustalle?+
Rikostekninen dokumentointi voi toimia perustana tilaajan tekemälle ilmoitukselle.

🔗 Aiheeseen liittyvät aiheet

LanCologne – IT-rikostutkinta OSINT Köln

Tarvitsetteko ammattimaista OSINT-tutkimusta aiheesta „Julkisten koodivarastojen hakeminen OSINT:n avulla"? LanCologne auttaa teitä julkisesti saatavilla olevien digitaalisten lähteiden läpinäkyvässä ja dokumentoidussa arvioinnissa täydentämään IT-rikostutkintaan, oikeudellisiin tai yrityksen sisäisiin kysymyksiin liittyvää tutkimustanne.

Ota yhteyttä nyt