IT forenzika · Privatne osobe
Zašto bih angažirao LanCologne u slučajevima digitalnog ucjenjivanja, klevete ili krađe identiteta?
U slučaju osobnih napada na internetu, želja da se počinitelj brzo identificira je razumljiva. Tehnički gledano, međutim, bilo bi neodgovorno optužiti nekoga bez pouzdanih dokaza.
Zašto je ovo pitanje važno za privatne osobe
Digitalni napadi na ugled, identitet ili privatnost mogu se brzo proširiti i imati značajne osobne i financijske posljedice za one na koje utječu. Objektivna tehnička dokumentacija pomaže sačuvati prolazni sadržaj i razlikovati nagađanja od provjerljivih digitalnih činjenica.
Tehnički istraživački pristup
LanCologne rezervira primarne podatke, rekonstruira događaje i dosljedno razdvaja račune, infrastrukturu, uređaje i fizičke osobe jedne od drugih.
Gdje leže granice onoga što se može reći
Ne pružamo željenu narativnu verziju priče počinitelja, već provjerljivu tehničku osnovu činjenica, uključujući sva ograničenja dokaza.
Zašto LanCologne?
U slučajevima digitalnog ucjenjivanja, klevete ili krađe identiteta često postoji znatan vremenski pritisak i potreba za brzim djelovanjem. Sadržaj može biti izbrisan, profili preimenovani, a poruke povučene. Istovremeno brza sigurnosna kopija ne smije dovesti do preuranjenih tehničkih zaključaka.
LanCologne stoga razlikuje nekoliko razina: Što je zapravo objavljeno ili poslano? S kojeg je računa sadržaj došao? Koje su izvorne datoteke i metapodaci dostupni? Je li tehnički moguće povezati više događaja? I koje bi dodatne informacije bile potrebne da bi se račun ili infrastruktura mogli povezati s fizičkom osobom?
To posljednje pitanje je osobito važno. Ime profila, telefonski broj, IP adresa ili hosting usluga ne čine automatski nečiju identitet. Podaci o pružatelju usluga i platformi u nekim slučajevima mogu biti dostupni samo putem pravnih ili regulatornih postupaka.
Preferiramo izvorne podatke i potpuni kontekst umjesto izoliranih snimaka zaslona. Snimke zaslona ostaju važan dokaz kada je online sadržaj prolazan, ali se, gdje god je to moguće, dopunjuju URL-ovima, identifikatorima računa, izvornim porukama, datotekama i drugim neovisnim artefaktima.
Istraga je i dalje otvorena. LanCologne dokumentira ono što je tehnički dokazano, što predstavlja tek posredne dokaze i na što se na temelju dostupnih podataka ne može odgovoriti.
Kako radimo
Račun nije isto što i fizička osoba.
Ključni forenzički princip u ovom području je točna atribucija. Nazivi profila, telefonski brojevi, IP adrese, adrese e-pošte ili uređaji mogu poslužiti kao važne referentne točke. Međutim, ne smiju se izjednačavati s određenom osobom bez dodatnih pouzdanih podataka.
Prolazni internetski sadržaj treba sačuvati zajedno s njegovim kontekstom.
Ako je objava ili profil vjerojatno da će biti izbrisan kasnije, preporučljivo je dokumentirati ih u ranoj fazi. Osim vidljivog sadržaja, važni su URL, ID računa, vremenski žig, potpuni kontekst i izvorne datoteke – gdje su dostupne. Proces prikupljanja tih informacija ne bi trebao odgoditi bilo kakve nužne zaštitne ili policijske mjere u slučaju neposredne prijetnje.
Zašto LanCologne za digitalne napade na identitet i reputaciju?
LanCologne ne nastoji koristiti tehničke dokaze za što bržu identifikaciju počinitelja. Osiguravamo dostupne dokaze, rekonstruiramo digitalni slijed događaja i jasno naznačujemo koje su zaključke pouzdane. Time osiguravamo da izvješće ostane razumljivo privatnim klijentima, a istovremeno provjerljivo iz tehničke perspektive odvjetnicima, istražnim tijelima, sudovima ili drugim kvalificiranim IT forenzičkim stručnjacima.
Pravni okvir
Ovisno o okolnostima, različite odredbe Kaznenog zakona mogu biti relevantne. Članak 253 Kaznenog zakona bavi se ucjenom. U slučaju prijetnji, uvreda ili klevetničkih izjava o činjenicama, odredbe članaka 240. i 241. te članaka od 185. do 187. Kaznenog zakona mogu biti relevantne, podložno njihovim uvjetima. Međutim, tehničko očuvanje objave ne određuje automatski koje je kazneno djelo počinjeno u pojedinom slučaju.
U slučaju ponovljenog digitalnog krivotvorenja, odjeljak 238 Njemačkog kaznenog zakonika (StGB) može postati relevantan. Neovlašteni pristup podacima podložnim posebnim sigurnosnim mjerama može biti relevantan pod uvjetima navedenima u odjeljku 202a Njemačkog kaznenog zakonika (StGB). Odjeljak 201a Njemačkog kaznenog zakonika (StGB) može se primijeniti na određene slike ili na njihovo stavljanje na raspolaganje. U slučaju manipuliranih digitalnih podataka relevantnih za dokaze, ovisno o okolnostima, može biti potrebno razmotriti odredbu članka 269. njemačkog Kaznenog zakonika (StGB).
Što se tiče portreta, Zakon o umjetničkom autorskom pravu sadrži odredbe u člancima 22. i 23. koje uređuju njihovu distribuciju i javno izlaganje. Osim toga, opće pravo ličnosti, kao i građanskopravni zahtjevi za zabranu i uklanjanje, mogu biti relevantni. Koja se pravna osnova za tužbu primjenjuje u određenom slučaju, pitanje je za pravni savjet.
Zakon o zaštiti od nasilja može omogućiti sudski naložene zaštitne mjere u slučaju određenih oblika prijetnji, uhođenja ili ponovljenih pokušaja uspostavljanja kontakta. Ne odlučuje IT forenzički stručnjak o tome jesu li ispunjeni uvjeti za to i koja se mjera treba primijeniti.
U slučaju prolaznog digitalnog sadržaja, izrada tehničke dokumentacije u ranoj fazi može biti korisna za naknadne pravne ili regulatorne postupke. Međutim, LanCologne ne daje nikakvu izjavu o tome je li sadržaj koji je privatno pohranjen prihvatljiv na sudu u svakom slučaju ili kakvu dokaznu vrijednost mu sud može pripisati.
LanCologne je ograničen na utvrđivanje tehničkih činjenica. Krivične ocjene, građanski zahtjevi, strategije za traženje privremenih mjera i ocjena dokaza na sudu ostaju u nadležnosti odvjetnika, istražnih tijela i sudova.
Često postavljana pitanja
Zašto bih angažirao LanCologne u slučajevima digitalnog ucjenjivanja, klevete ili krađe identiteta?
Kako se takva tehnička istraga provodi u praksi?
Može li takav test uvijek dati jasan rezultat?
Postoji li za ovo pravna osnova?
LanCologne – IT forenzika za privatne osobe
Imate li digitalni upit? LanCologne vam može pomoći s objektivnom, nepristranom IT forenzičkom istragom.
Povezano s ovom temom
- Nakon phishing napada, kako mogu točno saznati što se dogodilo s tehničkog stajališta?
- Kako mogu saznati jesu li moji podaci za prijavu doista korišteni nakon phishing napada?
- Kako mogu pokrenuti istragu o prijevari u internetskom bankarstvu koristeći IT forenziku?
- Kako mogu zatražiti istragu mogućeg zamjene SIM kartice nakon financijske štete?