Informatica forense · OSINT
OSINT-Recherche bei bereits gelöschten Online-Spuren
Wurden relevante Online-Inhalte bereits gelöscht, bevor eine forensische Sicherung erfolgen konnte, ist eine Rekonstruktion nur eingeschränkt über Web-Archive, Zwischenspeicher oder andernorts erhalten gebliebene Kopien möglich.
Nelle ricerche OSINT questo aspetto è particolarmente importante, poiché la portata, la qualità e l’affidabilità delle informazioni accessibili al pubblico possono variare notevolmente a seconda della domanda, della persona o dell’organizzazione interessata e della piattaforma utilizzata. Una ricerca aziendale, un’analisi delle infrastrutture e la verifica di un singolo contenuto sui social media non devono essere trattate secondo lo stesso schema. La fonte, l’attualità, la verificabilità e il quadro giuridico determinano quali informazioni siano attendibili e quale metodo di ricerca sia appropriato.
Wir prüfen in diesen Fällen systematisch, welche öffentlich zugänglichen Archivquellen den ursprünglichen Inhalt möglicherweise noch enthalten, und kommunizieren transparent, wenn eine Rekonstruktion technisch nicht mehr möglich ist.
Perché LanCologne?
LanCologne non svolge ricerche OSINT secondo uno schema standard generico, ma sulla base della specifica questione probatoria, delle fonti pubbliche disponibili e del rispettivo quadro giuridico. I nostri collaboratori vantano un’esperienza pluridecennale nel settore delle tecnologie dell’informazione e una lunga esperienza pratica nell’informatica forense. Forniamo supporto ad aziende, avvocati, privati, nonché regolarmente a tribunali e autorità pubbliche nell’accertamento tecnico di fatti di natura digitale.
La ricerca viene sempre documentata e resa tracciabile. I contenuti online reperiti e accessibili al pubblico vengono, nella misura in cui ciò sia tecnicamente possibile, archiviati tempestivamente o salvati tramite screenshot, al fine di preservarne il valore probatorio anche in caso di successive modifiche o cancellazioni del contenuto originale.
Il nostro metodo di lavoro e gli strumenti utilizzati
La nostra indagine OSINT non inizia con una ricerca online non strutturata, bensì con l’inquadramento della specifica questione probatoria nel contesto di un caso già esistente di informatica forense, di natura giuridica o interno all’azienda. Solo successivamente si stabilisce quali fonti digitali accessibili al pubblico possano essere rilevanti per la questione in esame e in quale ordine debbano essere esaminate.
Nella fase successiva viene definita la strategia di ricerca. A tal fine, valutiamo se le informazioni rilevanti possano essere reperite tramite i social network, i registri pubblici, i dati relativi alle infrastrutture tecniche o i contenuti web di dominio pubblico. La scelta delle fonti dipende esclusivamente dalla specifica questione probatoria, non dalla mera disponibilità dei singoli strumenti.
Ogni fase della ricerca e ogni documento digitale individuato vengono documentati con data e ora e indicazione della fonte e, nella misura in cui ciò sia tecnicamente possibile, salvati sotto forma di screenshot o copia archiviata. In questo modo la tracciabilità viene preservata anche nel caso in cui un contenuto online originale venga nel frattempo modificato o cancellato.
Bei bereits gelöschten Inhalten prüfen wir gezielt öffentlich zugängliche Web-Archive und Suchmaschinen-Zwischenspeicher auf verbliebene Kopien und dokumentieren transparent, wenn eine Rekonstruktion des ursprünglichen Inhalts nicht mehr möglich ist.
Per un lettore non esperto, un aspetto è particolarmente importante: uno strumento OSINT non „trova" automaticamente la verità. Esso aggrega e collega informazioni accessibili al pubblico secondo regole programmate, per cui contenuti online obsoleti, errati o intenzionalmente fuorvianti possono confluire nei risultati senza essere individuati. Per questo motivo, in caso di risultati determinanti, verifichiamo da quale fonte provenga un’informazione e se una seconda fonte indipendente confermi lo stesso fatto.
Per le nostre ricerche OSINT utilizziamo strumenti consolidati come Maltego, SpiderFoot e Shodan, integrati da ricerche manuali strutturate tramite motori di ricerca, social network e registri pubblici. I nostri servizi OSINT vengono forniti, di norma, come componente integrativo di questioni esistenti in ambito informatico-forense, legale o aziendale, e non come attività autonoma di ricerca di persone o di indagine nel senso di un'agenzia investigativa. Qualora una richiesta esuli da tale ambito, lo segnaliamo in modo trasparente, anziché fornire tacitamente un servizio non previsto.
Campi di applicazione tipici
Ecco come si svolge la ricerca OSINT
In primo luogo si chiarisce in quale contesto – informatico-forense, giuridico o aziendale – si inserisce la ricerca e a quale domanda concreta si debba rispondere. Ciò determina la portata e i limiti della ricerca successiva.
In base alla questione probatoria si stabilisce quali fonti accessibili al pubblico, quali i social network, i registri, i dati relativi alle infrastrutture tecniche o i contenuti web generici, possano essere rilevanti.
La ricerca viene effettuata utilizzando i nostri strumenti consolidati e una verifica manuale strutturata. Ogni fase viene documentata per garantire la tracciabilità della procedura.
I contenuti online rilevanti vengono, nella misura in cui ciò sia tecnicamente possibile, archiviati tempestivamente o salvati sotto forma di screenshot con data e ora, al fine di preservarne il valore probatorio anche in caso di successive modifiche.
Le informazioni reperite vengono analizzate in modo strutturato e, per quanto possibile, confrontate con altre fonti indipendenti, al fine di evitare errori derivanti da una singola fonte.
In caso di risultati particolarmente rilevanti ai fini probatori o insoliti, verifichiamo manualmente la fonte, il contesto e la plausibilità, al fine di escludere errate interpretazioni automatiche o disinformazione mirata.
Alla fine non ci limitiamo a elencare ciò che è stato possibile scoprire. Spieghiamo quale fonte conferma i risultati, quale conclusione è ammissibile e quali sono i limiti della ricerca.
Perché questo ambito di indagine è rilevante dal punto di vista forense?
Wurden relevante Online-Inhalte bereits gelöscht, bevor eine forensische Sicherung erfolgen konnte, ist eine Rekonstruktion nur eingeschränkt über Web-Archive, Zwischenspeicher oder andernorts erhalten gebliebene Kopien möglich.
Il valore forense non risiede solo nella quantità di informazioni reperite, ma anche nella loro provenienza e attendibilità. Un singolo post sui social media, una voce di registro o un'indicazione relativa all'infrastruttura tecnica possono essere fraintesi se privi di contesto. Per questo motivo documentiamo come un'informazione possa essere stata generata, quali spiegazioni alternative esistano e quali altre fonti confermino il risultato.
Wir prüfen in diesen Fällen systematisch, welche öffentlich zugänglichen Archivquellen den ursprünglichen Inhalt möglicherweise noch enthalten, und kommunizieren transparent, wenn eine Rekonstruktion technisch nicht mehr möglich ist.
Soprattutto nelle ricerche OSINT, il tentativo di una verifica completa può inoltre incontrare dei limiti qualora i contenuti online siano stati cancellati, resi privati o deliberatamente formulati in modo fuorviante. La mancanza di verificabilità, le piattaforme chiuse e i contenuti in rapida evoluzione evidenziano chiaramente perché una documentazione tempestiva e una comunicazione trasparente dei limiti esistenti siano così importanti prima della valutazione vera e propria. Le omissioni in questa fase non possono sempre essere sanate in un secondo momento.
Domande frequenti
LanCologne – Informatica forense e OSINT, Colonia
Sie benötigen eine professionelle OSINT-Recherche zu „OSINT-Recherche bei bereits gelöschten Online-Spuren"? LanCologne unterstützt Sie bei der strukturierten, dokumentierten Auswertung öffentlich zugänglicher digitaler Quellen im Rahmen bestehender IT-forensischer, rechtlicher oder unternehmensinterner Fragestellungen. Entscheidend ist dabei nicht, möglichst viele Treffer zu erzeugen, sondern technisch belastbare und überprüfbare Informationen zu sichern.