IT-rikostutkinta · Yksityishenkilöt

Miten voin varmistaa, että USB-Stick-laitteista, muistikorteista tai ulkoisista kiintolevyistä peräisin olevat tiedot tallennetaan yksityisinä todisteina?

Wer Dateien von einem USB-Stick einfach auf den eigenen Rechner kopiert, verändert Zeitstempel und verliert gelöschte Dateien sowie Metadaten. Eine beweissichere Sicherung erfasst den ganzen Datenträger bitgenau, ohne ihn zu verändern, und belegt das mit Hashwerten.

Pyydä sitoumukseton tarjous

Miksi tämä kysymys on tärkeä yksityishenkilöille

Digitaaliset tiedot voivat sisältää ratkaisevia ajallisia tai teknisiä viitteitä yksityisissä vahinkotapauksissa, onnettomuuksissa ja oikeudenkäynneissä. Niiden merkitys riippuu kuitenkin niiden alkuperästä, täydellisyydestä ja kontekstista. Riippumaton tutkimus estää yksittäisen aikaleiman tai kuvakaappauksen liioitellun tulkinnan.

Technischer Hintergrund

Schon das Anstecken an ein Windows- oder macOS-System kann Daten schreiben (z. B. Indexdateien, Papierkorb- oder Spotlight-Ordner). Deshalb wird über einen Schreibblocker gearbeitet. Bei Flash-Speichern kommt hinzu, dass gelöschte Daten durch interne Prozesse verschwinden können.

Relevante Spuren und Datenquellen

• Vollständiges Abbild inklusive nicht zugewiesener Bereiche
• Dateisystem-Metadaten (Erstellt, Geändert, Zugriff)
• Gelöschte Dateien und Fragmente
• Volumeseriennummer und Gerätekennung (für spätere Zuordnung zu Rechnern)

Grenzen

• Was vor der Sicherung bereits überschrieben wurde, ist nicht wiederherstellbar.
• Auf welchem Rechner ein Stick genutzt wurde, zeigt sich am Rechner, nicht am Stick selbst.

Mögliche Ergebnisse

• Gesichertes Abbild mit Hashwert und Sicherungsprotokoll
• Auflistung relevanter (auch gelöschter) Dateien
• Zeitbezüge zu Dateien

Miksi LanCologne?

Private IT-forensische Untersuchungen haben häufig unmittelbare persönliche, finanzielle oder rechtliche Folgen. Deshalb reicht es nicht, Daten lediglich mit einem Analyseprogramm zu öffnen.

So gehen wir vor

• Datenträger nicht mehr selbst benutzen; Übergabe dokumentieren.
• Forensisches Abbild über Schreibblocker, Berechnung von Hashwerten.
• Auswertung ausschließlich am Abbild; Bericht mit Beweismittelkette.

Tekniset tiedot on tulkittava asiayhteydessään

Lokimerkintä, sijaintitieto tai tiedoston aikaleima on ensisijaisesti tekninen artefakti. Vasta sen syntymisperusteiden tuntemus ja vertailu muihin riippumattomiin tietolähteisiin mahdollistavat luotettavan tulkinnan.

Todisteiden turvaaminen ei tarkoita automaattisesti todisteiden arviointia

LanCologne pystyy varmuuskopioimaan ja tutkimaan digitaalisia tietoja sekä selittämään niiden teknistä merkitystä. Se, onko todistusaineisto oikeudellisesti hyväksyttävää, mitä vaatimuksia siitä seuraa tai miten tuomioistuin sen arvioi, on erillinen asia teknisestä tutkimuksesta.

Miksi LanCologne sopii yksityisiin IT-rikostutkinnan todistusaineistoon liittyviin kysymyksiin?

LanCologne ei tee tutkimusta tarkoituksenaan vahvistaa tilaajan olettamusta. Laadimme todennettavissa olevan teknisen tutkimuskysymyksen, työskentelemme käytettävissä olevan primaaritietopohjan perusteella ja dokumentoimme positiiviset, negatiiviset ja avoimet havainnot. Tuloksen on oltava yksityisasiakkaan kannalta ymmärrettävä ja asianajajan, vakuutusyhtiön, tutkintaviranomaisen, tuomioistuimen tai toisen IT-rikostutkijan kannalta ammatillisesti ymmärrettävä.

Mitä lakisääteisiä määräyksiä sovelletaan, riippuu kunkin yksityistapauksen konkreettisista olosuhteista. Erityisen suojattuihin tietoihin kohdistuvien luvattomien pääsyjen tapauksessa StGB:n §§ 202a ja seuraavat pykälät voivat olla merkityksellisiä. Petoksen tai tietotekniikkaan liittyvän omaisuusvahingon tapauksessa voidaan tapauksesta riippuen soveltaa erityisesti Saksan rikoslain (StGB) 263 ja 263a pykäliä. Ahdistelun tapauksessa merkityksellinen voi olla Saksan rikoslain (StGB) 238 pykälä. Rikosoikeudellisen luokittelun tekeminen ei kuitenkaan kuulu IT-rikostutkijan tehtäviin.

Yksityisissä äänitallenteissa on otettava huomioon rikoslain 201 §. Säännöksen tarkoituksena on suojata tietyin edellytyksin yksityisesti lausutun sanan luottamuksellisuutta. Tekninen mahdollisuus hyödyntää tallennetta on siten erotettava siitä, onko se laillisesti tuotettu tai käytetty.

Kuva- ja videotallenteet voivat liittyä henkilön yksityisyyden suojaan ja tietosuojaan. Kuvien osalta säännöksiä sisältyy erityisesti KunstUrhG:n 22 ja 23 §:ään. Tietyissä kuvatallenteissa voi lisäksi olla sovellettavissa StGB:n 201a §. Yksityiskäytössä olevien kameroiden, ajotallentimien tai älykotijärjestelmien yhteydessä voi lisäksi syntyä tietosuojakysymyksiä, jotka on arvioitava tapauskohtaisesti oikeudellisesta näkökulmasta.

Sähköiset asiakirjat voivat siviilioikeudenkäynneissä olla § 371 ZPO:n mukaisen silmämääräisen todistuksen kohteena. Asiantuntijatodistukseen sovelletaan §§ 402 ff. ZPO:ta. Yksityisesti tilattu tietotekninen rikostekninen lausunto ei tästä syystä muutu automaattisesti oikeudelliseksi asiantuntijalausunnoksi; se voi kuitenkin esittää tekniset tosiseikat, primaaritiedot ja todistuskysymykset asianajajalle ja tuomioistuimelle ymmärrettävällä tavalla.

LanCologne esittää teknisiä tosiseikkoja, ei anna oikeudellista neuvontaa. Kysymykset, jotka koskevat sallittavuutta, käytettävyyttä, vastuuta, vaatimuksia tai rikosoikeudellista vastuuta, kuuluvat asianajajien, tutkintaviranomaisten ja tuomioistuinten toimivaltaan.

Usein kysyttyjä kysymyksiä

Weiterführende Themen

• Miten voin varmistaa, että älykodista kerätyt digitaaliset todisteet tallennetaan yksityisen riidan varalta?
• Miten voin saada vahingossa alustetun USB-Stick-muistikortin jälleen toimimaan?
• IT-rikostutkinta yksityishenkilöille

LanCologne – Tietotekniikan rikostekninen tutkimus yksityishenkilöille

Onko teillä digitaalinen kysymys? LanCologne auttaa teitä asiallisella ja puolueettomalla IT-rikostutkinnalla.

Ota yhteyttä nyt