IT-forensisch onderzoek · OSINT

Verwijderde socialemedia-inhoud op basis van OSINT reconstrueren – Verwijderde openbare inhoud forensisch traceren

Reeds verwijderde inhoud op sociale media kan in bepaalde gevallen nog gedeeltelijk worden gereconstrueerd via webarchieven, de cache van zoekmachines of reeds bestaande back-ups van derden.

Vrijblijvend informeren

We beoordelen elk geval afzonderlijk en eerlijk om te bepalen of en in hoeverre een reconstructie technisch haalbaar is, en communiceren eventuele beperkingen op transparante wijze.

Waarom LanCologne?

Sinds de oprichting richt LanCologne zich voornamelijk op professionele IT-forensiek. Onze medewerkers beschikken over tientallen jaren ervaring op het gebied van informatietechnologie en ondersteunen bedrijven, advocaten, particulieren en regelmatig ook rechtbanken bij het technisch onderzoek naar complexe digitale kwesties.

Ons OSINT-onderzoek vormt in principe een aanvulling op bestaande IT-forensische, juridische of bedrijfsinterne vraagstukken. Elke stap in het onderzoek en elk gevonden digitaal bewijsstuk wordt gedocumenteerd en, voor zover technisch mogelijk, gearchiveerd om de traceerbaarheid te waarborgen, zelfs wanneer de oorspronkelijke online-inhoud later wordt gewijzigd of verwijderd.

Onze diensten

We onderzoeken beschikbare archief- en cachebronnen om reeds verwijderde, voorheen openbaar toegankelijke socialemedia-inhoud te reconstrueren in het kader van een bestaande vraagstelling.

Typische toepassingsgebieden

Reconstructie van verwijderde, voor het bewijs relevante berichten
Tijdlijnen aanvullen met eerder verwijderde inhoud
Ondersteuning bij het onderzoek naar bluspogingen
Aanvulling op bestaande IT-forensische onderzoeken
Gerechtelijke en buitengerechtelijke deskundigenrapporten
Samenwerking met advocaten

Zo verloopt het herstel van verwijderde inhoud

We doorzoeken systematisch webarchieven, caches van zoekmachines en andere openbaar toegankelijke bronnen op resterende kopieën van de verwijderde inhoud en documenteren de gevonden fragmenten op een forensisch traceerbare manier.

Waarom is de reconstructie van verwijderde inhoud forensisch relevant?

Ook inhoud die al is verwijderd, kan nog steeds van belang zijn als bewijsmateriaal, mits er elders een kopie van is bewaard gebleven.

Het bewijs van een achteraf uitgevoerde verwijdering kan bovendien forensisch relevant zijn, bijvoorbeeld als aanwijzing dat men zich bewust was van de onrechtmatigheid.

Veelgestelde vragen

Kan alle verwijderde inhoud worden hersteld?+
Nee, dit hangt ervan af of er vóór de verwijdering een archivering heeft plaatsgevonden; wij geven op transparante wijze aan wat er realistisch gezien aan reconstructie mogelijk is.
Welke bronnen worden er voor de reconstructie gebruikt?+
Onder andere webarchieven, caches van zoekmachines en reeds bestaande kopieën die door derden zijn opgeslagen.
Hoe snel verdwijnen verwijderde inhoud uit dergelijke bronnen?+
Dit verschilt sterk per bron, en daarom is het belangrijk om direct onderzoek te doen zodra bekend wordt dat de informatie is verwijderd.

LanCologne – IT-forensisch onderzoek OSINT Keulen

Heeft u behoefte aan een professioneel OSINT-onderzoek naar „Het reconstrueren van verwijderde socialemedia-inhoud met behulp van OSINT"? LanCologne ondersteunt u bij de traceerbare, gedocumenteerde analyse van openbaar toegankelijke digitale bronnen als aanvulling op uw IT-forensische, juridische of bedrijfsinterne vraagstelling.

Nu contact opnemen