Criminalistique informatique · Services d'enquête
Wie werden Exchange-Mailboxen und serverseitige Mailspuren untersucht?
Serverseitige Maildaten können lokale Clientdaten bestätigen, ergänzen oder ihnen widersprechen.
Pourquoi cette question est-elle importante pour les autorités chargées des enquêtes ?
Dans le cadre d'enquêtes complexes, une simple correspondance technique ne suffit que rarement. Ce qui est déterminant, c'est de savoir si les références relatives aux appareils, aux comptes, aux utilisateurs, au Server et au cloud sont clairement séparées sur le plan technique, puis reliées entre elles uniquement là où les données le justifient réellement.
Approche technique d'analyse
Wir vergleichen Nachrichten-IDs, Ordnerzustände, Header, Transport- und Auditdaten sowie lokale Mailartefakte.
Où se situe la limite de l'expression
Ein serverseitiger Datensatz beweist nicht automatisch, dass eine Nachricht auf einem bestimmten Endgerät geöffnet wurde.
Pourquoi LanCologne ?
LanCologne complète les capacités internes d'un service d'enquête lorsqu'une question technique complexe, une validation indépendante ou une analyse approfondie supplémentaire s'impose. Le point de départ reste toujours la question concrète soulevée par l'enquête.
Notre travail n'a pas pour objectif de confirmer une hypothèse de suspicion préexistante. Les résultats techniques à charge et à décharge sont évalués selon les mêmes critères. Cela est particulièrement important dans les environnements d'entreprise complexes, dans le cloud et sur plusieurs appareils, car des contenus, des comptes ou des traces réseau identiques peuvent souvent avoir plusieurs causes techniquement plausibles.
Les données de départ sont documentées de manière univoque. Dans la mesure où cela est techniquement possible, l'analyse est effectuée sur des sauvegardes vérifiées ou des copies de travail appropriées. Les résultats critiques ne sont pas repris tels quels à partir d’un rapport automatisé. Leur origine, la logique qui les sous-tend et le contexte système sont vérifiés ; si nécessaire, un résultat principal est validé à l’aide des données primaires ou d’une deuxième méthode indépendante.
Le rapport est rédigé de manière à permettre aux enquêteurs et aux procureurs de distinguer ce qui est prouvé sur le plan technique, ce qui est simplement étayé, quels sont les éléments contradictoires et quels points restent en suspens. Les fondements techniques essentiels sont ainsi documentés de manière claire et compréhensible en vue d'un éventuel contrôle judiciaire ultérieur.
De la mission d'enquête au témoignage fiable
Éléments à charge et à décharge
L'enquête reste ouverte. Si plusieurs sources fiables confirment une hypothèse d'enquête, leur lien technique est présenté de manière claire et compréhensible. Si d'autres sources la contredisent ou si une autre explication technique reste possible, cela est également documenté. Le rôle de l'expert n'est pas de résoudre les contradictions au profit d'un récit souhaité.
Compréhensible pour les autorités chargées de l'enquête, la défense et le tribunal
La conclusion principale est formulée dans un langage clair. La partie technique documente les sources, les repères temporels, les identités, les informations relatives à l'intégrité et les corrélations essentielles à la vérification. Ainsi, un autre expert en informatique légale qualifié pourra ultérieurement vérifier les conclusions déterminantes à partir de la même base de données.
LanCologne en tant qu'expert indépendant externe en informatique légale
Lorsqu'un service d'enquête pénale doit faire examiner de manière approfondie ou indépendante un dossier numérique complexe, LanCologne lui apporte son soutien en menant une enquête transparente et impartiale. L'accent n'est pas mis sur le nombre de résultats techniques obtenus, mais sur l'apport d'une réponse solide à la question concrète posée dans le cadre de l'enquête.
Cadre juridique
La direction de l'enquête et l'appréciation juridique relèvent de la compétence des autorités chargées des poursuites pénales. L'article 160 du Code de procédure pénale (StPO) oblige le parquet à établir les faits et lui impose expressément d'examiner tant les circonstances à charge que celles à décharge. Conformément à l’article 161 du Code de procédure pénale, il peut mener lui-même les enquêtes ou les faire mener par les autorités et les agents des services de police ; l’article 163 du Code de procédure pénale régit les missions de la police dans le cadre de la procédure d’enquête.
Les articles 72 et suivants du Code de procédure pénale (StPO) s'appliquent en principe aux experts. L'article 161a, alinéa 1, du StPO oblige les experts à comparaître devant le parquet lorsqu'ils y sont cités à comparaître et à présenter leur rapport d'expertise ; sauf disposition contraire, les dispositions de la septième section du premier livre s'appliquent par analogie. L'article 82 du Code de procédure pénale (StPO) concerne la forme sous laquelle l'expertise doit être rendue au cours de la phase d'instruction.
La saisie et la mise sous scellés sont régies notamment par les articles 94 et 98 du Code de procédure pénale. L'article 110, paragraphe 3, du Code de procédure pénale régit l'examen des supports de stockage électroniques et autorise également, dans les conditions qui y sont énoncées, la sauvegarde des données pertinentes pour l'enquête. Ce sont les autorités publiques compétentes, et non LanCologne, qui statuent sur la légalité, la portée et l'ordonnance de telles mesures.
Conformément à l'article 1, paragraphe 3, de la loi allemande sur la rémunération des avocats (JVEG), le recours à un avocat par la police ou par une autre autorité chargée des poursuites pénales, à la demande ou avec l'accord préalable du parquet, est assimilé, au regard des règles de rémunération, à un recours émanant du parquet.
Foire aux questions
LanCologne – Informatique légale à l'intention des services d'enquête pénale
Vous avez une question d'ordre numérique ? LanCologne vous accompagne en menant une enquête informatique légale objective et sans a priori.
En lien avec ce thème