IT-forensisch onderzoek · OSINT

Forensische analyse van beeldmetadata – forensisch gebruik van EXIF- en andere metadata van afbeeldingen

Digitale afbeeldingsbestanden bevatten vaak ingebedde metagegevens, zoals het tijdstip van opname, het cameramodel of GPS-coördinaten, tenzij deze door het betreffende platform of de gebruiker zijn verwijderd.

Vrijblijvend informeren

We analyseren openbaar toegankelijke afbeeldingsbestanden in het kader van lopende zaken op basis van de beschikbare metagegevens en documenteren de resultaten op een forensisch traceerbare manier.

Waarom LanCologne?

Sinds de oprichting richt LanCologne zich voornamelijk op professionele IT-forensiek. Onze medewerkers beschikken over tientallen jaren ervaring op het gebied van informatietechnologie en ondersteunen bedrijven, advocaten, particulieren en regelmatig ook rechtbanken bij het technisch onderzoek naar complexe digitale kwesties.

Ons OSINT-onderzoek vormt in principe een aanvulling op bestaande IT-forensische, juridische of bedrijfsinterne vraagstukken. Elke stap in het onderzoek en elk gevonden digitaal bewijsstuk wordt gedocumenteerd en, voor zover technisch mogelijk, gearchiveerd om de traceerbaarheid te waarborgen, zelfs wanneer de oorspronkelijke online-inhoud later wordt gewijzigd of verwijderd.

Onze diensten

We halen de beschikbare metagegevens uit openbaar toegankelijke afbeeldingsbestanden, documenteren deze en plaatsen ze in de context van het betreffende onderzoek.

Typische toepassingsgebieden

•Verificatie van het tijdstip en de locatie waarop een foto is genomen
•Aanvulling op geolocatieanalyses
•Controle op bewerkingen achteraf
•Ondersteuning bij de verificatie van bewijsfoto’s
•Gerechtelijke en buitengerechtelijke deskundigenrapporten
•Samenwerking met advocaten

Zo verloopt een analyse van beeldmetadata

Het betreffende beeldbestand wordt gecontroleerd op beschikbare ingebedde metagegevens. De aanwezige gegevens worden geëxtraheerd, gedocumenteerd en op plausibiliteit getoetst aan de hand van andere bekende feiten over de zaak.

Waarom is de analyse van beeldmetadata forensisch relevant?

Ingesloten metagegevens kunnen belangrijke, onafhankelijke aanwijzingen geven over het tijdstip en de locatie van een opname, mits ze niet zijn verwijderd.

Veel sociale-mediaplatforms verwijderen metadata automatisch bij het uploaden, wat eerlijk wordt meegenomen bij de beoordeling van de beschikbaarheid van gegevens.

Veelgestelde vragen

Bevatten alle afbeeldingen bruikbare metagegevens?+
Nee, veel platforms verwijderen metadata automatisch bij het uploaden; wij controleren dit voor elke afbeelding afzonderlijk en communiceren het resultaat op transparante wijze.
Kunnen metadata worden gemanipuleerd?+
Ja, technisch gezien is dit mogelijk, en daarom toetsen we metadata-gegevens altijd aan de hand van andere, onafhankelijke analysemethoden.
Welke gegevens kunnen in metadata worden opgenomen?+
Onder andere het tijdstip van opname, het cameramodel, de belichtingsinstellingen en, indien beschikbaar, de GPS-coördinaten.

LanCologne – IT-forensisch onderzoek OSINT Keulen

Heeft u behoefte aan een professioneel OSINT-onderzoek naar „forensische analyse van beeldmetadata"? LanCologne ondersteunt u bij de traceerbare, gedocumenteerde analyse van openbaar toegankelijke digitale bronnen als aanvulling op uw IT-forensische, juridische of bedrijfsinterne vraagstelling.

Nu contact opnemen