IT-rikostutkinta · OSINT

Varastettujen yritystietojen tunnistaminen pimeässä verkossa – Julkaistujen yritystietojen tutkiminen rikosteknisten menetelmien avulla

Kyberturvallisuusvälikohtauksen jälkeen varastettuja yritystietoja tarjotaan toisinaan myytäväksi pimeässä verkossa tai julkaistaan julkisesti, jotta asianomaiseen yritykseen voitaisiin kohdistaa lisäpaineita.

Pyydä sitoumukseton tarjous

Tutkimme olemassa olevien tietoturvapoikkeamien käsittelyn yhteydessä järjestelmällisesti, esiintyykö yritystietoja tällaisissa lähteissä ja missä laajuudessa.

Miksi LanCologne?

Perustamisestaan lähtien LanCologne on keskittynyt ammattimaiseen IT-rikostutkintaan. Henkilökunnallamme on vuosikymmenten kokemus tietotekniikan alalta, ja he avustavat yrityksiä, asianajajia, yksityishenkilöitä sekä säännöllisesti myös tuomioistuimia monimutkaisten digitaalisten tapausten teknisessä selvittämisessä.

OSINT-tutkimuksemme toteutetaan periaatteessa täydentävänä osana olemassa olevia tietoteknisiä rikosteknisiä, oikeudellisia tai yrityksen sisäisiä kysymyksiä. Jokainen tutkimusvaihe ja jokainen löydetty digitaalinen todiste dokumentoidaan ja, sikäli kuin se on teknisesti mahdollista, arkistoidaan, jotta jäljitettävyys voidaan taata myös silloin, kun alkuperäistä verkkosisältöä muutetaan tai poistetaan myöhemmin.

Palvelumme

Tutkimme kohdennetusti viitteitä, jotka koskevat jonkin merkittävän organisaation julkistettuja tai myytävänä olevia yritystietoja, ja dokumentoimme tulokset rikosteknisten periaatteiden mukaisesti.

Tyypillisiä käyttökohteita

•Julkaistujen yritystietojen todentaminen kyberhyökkäyksen jälkeen
•Incident-Response-tutkimusten täydentäminen
•Tuki vahinkojen laajuuden arvioinnissa
•Tietosuojapoikkeamien jälkeisten ilmoitusvelvollisuuksien perusta
•Oikeudelliset ja oikeuden ulkopuoliset asiantuntijalausunnot
•Yhteistyö IT-turvallisuusryhmien kanssa

Näin etsitään varastettuja yritystietoja

Tutkimme kohdennetusti asiaankuuluvia dark web -lähteitä, tietovuotoalustoja ja foorumeita etsiessämme viitteitä kyseessä olevaan organisaatioon ja dokumentoimme löydetyt tietueet aikaleimalla, lähteellä ja, sikäli kuin se on tunnistettavissa, laajuudella.

Miksi varastettujen yritystietojen tutkiminen on rikosteknologisesti merkittävää?

Todiste todellisesta julkaisemisesta on usein ratkaiseva tekijä arvioitaessa tietosuojapoikkeaman aiheuttaman vahingon laajuutta.

Myös etukäteen saatu tieto tulevasta julkaisusta, esimerkiksi kiristyksen yhteydessä, voi olla tärkeää kyseisen yrityksen reagoinnin kannalta.

Usein kysyttyjä kysymyksiä

Voimmeko selvittää, onko tietojamme jo julkaistu?+
Teemme kohdennettua tutkimusta asiasta; emme kuitenkaan voi antaa täydellisyystakuuta, kun otetaan huomioon tällaisten alustojen dynaamisuus.
Lataako järjestelmä löydetyt tiedot?+
Vain siinä määrin kuin se on ehdottomasti tarpeen rikostekniseen dokumentointiin ja laajuuden arviointiin, noudattaen asiaa koskevia oikeudellisia vaatimuksia.
Auttaako LanCologne ilmoitusvelvollisuuksien täyttämisessä?+
Me toimitamme rikosteknisen tosiasiapohjan; ilmoitusvelvollisuutta koskeva lopullinen oikeudellinen arviointi on tilaajan oikeudellisen neuvonantajan vastuulla.

🔗 Aiheeseen liittyvät aiheet

LanCologne – IT-rikostutkinta OSINT Köln

Tarvitsetteko ammattimaista OSINT-tutkimusta aiheesta „Varastettujen yritystietojen tunnistaminen pimeässä verkossa"? LanCologne auttaa teitä julkisesti saatavilla olevien digitaalisten lähteiden läpinäkyvässä ja dokumentoidussa analysoinnissa täydentämään IT-rikostutkintaan, oikeudellisiin tai yrityksen sisäisiin kysymyksiin liittyvää tutkimustanne.

Ota yhteyttä nyt