Kryminalistyka informatyczna · OSINT

Identyfikacja skradzionych danych firmowych w dark webie – prowadzenie dochodzenia w sprawie opublikowanych danych firmowych z zachowaniem standardów kryminalistycznych

Po wystąpieniu incydentu związanego z cyberbezpieczeństwem skradzione dane przedsiębiorstwa są czasami wystawiane na sprzedaż w dark webie lub upubliczniane w celu wywarcia dodatkowej presji na dotknięte tym incydentem przedsiębiorstwo.

Wysyłaj zapytanie bez zobowiązań

W ramach prowadzonych spraw dotyczących reagowania na incydenty przeprowadzamy usystematyzowane badania mające na celu ustalenie, czy i w jakim zakresie dane przedsiębiorstwa pojawiają się w takich źródłach.

Dlaczego LanCologne?

Od momentu powstania firma LanCologne zajmuje się przede wszystkim profesjonalną kryminalistyką informatyczną. Nasi pracownicy posiadają wieloletnie doświadczenie w dziedzinie technologii informacyjnych i wspierają przedsiębiorstwa, prawników, osoby prywatne, a także regularnie sądy w technicznym wyjaśnianiu złożonych spraw związanych z technologiami cyfrowymi.

Nasze badania w ramach OSINT stanowią zasadniczo uzupełnienie istniejących zagadnień z zakresu informatyki śledczej, prawa lub spraw wewnętrznych przedsiębiorstwa. Każdy etap badania oraz każdy znaleziony dowód cyfrowy jest dokumentowany i, o ile jest to technicznie możliwe, archiwizowany, aby zapewnić możliwość odtworzenia przebiegu badania nawet w przypadku, gdy pierwotna treść internetowa zostanie później zmieniona lub usunięta.

Nasze usługi

Prowadzimy ukierunkowane poszukiwania wskazówek dotyczących opublikowanych lub wystawionych na sprzedaż danych dotyczących danej organizacji i dokumentujemy wyniki w sposób umożliwiający odtworzenie procesu w ramach analizy kryminalistycznej.

Typowe obszary zastosowań

Potwierdzenie opublikowania danych przedsiębiorstwa po cyberataku
Uzupełnienie dochodzeń w ramach reagowania na incydenty
Pomoc w oszacowaniu rozmiarów szkód
Podstawa obowiązków zgłaszania incydentów związanych z ochroną danych
Ekspertyzy sądowe i pozasądowe
Współpraca z zespołami ds. bezpieczeństwa IT

Tak przebiega dochodzenie w sprawie skradzionych danych firmowych

Przeszukujemy odpowiednie źródła w dark webie, platformy z wyciekami danych oraz fora, poszukując konkretnych wskazówek dotyczących danej organizacji, a następnie dokumentujemy znalezione zestawy danych, podając datę i godzinę, źródło oraz – o ile to możliwe – zakres danych.

Dlaczego dochodzenie w sprawie skradzionych danych firmowych ma znaczenie z punktu widzenia kryminalistyki?

Potwierdzenie faktycznej publikacji ma często decydujące znaczenie dla oceny skali szkód spowodowanych incydentem związanym z ochroną danych.

Również wczesna wiedza o zbliżającej się publikacji, na przykład w ramach szantażu, może mieć znaczenie dla reakcji danego przedsiębiorstwa.

Najczęściej zadawane pytania

Czy możemy sprawdzić, czy nasze dane zostały już opublikowane?+
Prowadzimy ukierunkowane poszukiwania w tej sprawie; jednak ze względu na dynamikę takich platform nie możemy udzielić gwarancji całkowitej kompletności.
Czy znalezione dane są pobierane?+
Wyłącznie w zakresie bezwzględnie niezbędnym do sporządzenia dokumentacji kryminalistycznej i oceny zakresu zdarzenia, z uwzględnieniem odpowiednich przepisów prawnych.
Czy LanCologne pomaga w wypełnianiu obowiązków sprawozdawczych?+
Dostarczamy podstawę faktyczną do celów kryminalistycznych; ostateczna ocena prawna dotycząca obowiązku zgłoszenia należy do doradców prawnych zleceniodawcy.

LanCologne – Kryminalistyka informatyczna OSINT w Kolonii

Potrzebują Państwo profesjonalnego badania OSINT na temat „Identyfikacji skradzionych danych firmowych w dark webie"? LanCologne wspiera Państwa w przeprowadzeniu przejrzystej i udokumentowanej analizy publicznie dostępnych źródeł cyfrowych, stanowiącej uzupełnienie Państwa działań z zakresu informatyki śledczej, kwestii prawnych lub spraw wewnętrznych przedsiębiorstwa.

Skontaktuj się z nami już teraz