IT-forenzika · Posamezniki

Kako lahko forenzično dokumentiram grožnje z objavo zasebnih fotografij ali videoposnetkov?

Grožnja z objavo se lahko pojavi prek sporočil, e-pošte ali družbenih omrežij, kasneje pa se lahko izbriše.

Zakaj je to vprašanje pomembno za posameznike

Digitalni napadi na ugled, identiteto ali zasebnost se lahko hitro razširijo in imajo za prizadete osebe znatne osebne in gospodarske posledice. Objektivna tehnična dokumentacija pomaga ohraniti minljive vsebine in ločiti domneve od zanesljivih digitalnih dejstev.

Tehnični pristop k preiskavi

Po možnosti shranimo prvotno komunikacijo, vključno s kontekstom računa, časovnimi podatki, prilogami in, če je to potrebno, zadevnimi izvirnimi datotekami.

Kje je meja izjavljanja

Uporabljen profil ali telefonska številka brez dodatnih podatkov ne dokazuje identitete zadevne osebe.

Zakaj LanCologne?

V primeru digitalnega izsiljevanja, škodovanja ugledu ali zlorabe identitete pogosto vlada velik časovni pritisk in potreba po hitrem ukrepanju. Vsebine se lahko izbrišejo, profili preimenujejo, sporočila pa umaknejo. Hkrati pa hitro varovanje podatkov ne sme voditi do prenagljenih tehničnih zaključkov.

LanCologne zato razlikuje med več ravnmi: Kaj je bilo dejansko objavljeno ali poslano? Iz katerega računa je prišel vsebina? Katere izvirne datoteke in metapodatki so na voljo? Ali je mogoče več dogodkov tehnično povezati med seboj? In katere dodatne informacije bi bile potrebne, da bi iz računa ali infrastrukture sklepali na fizično osebo?

Prav zadnje vprašanje je pomembno. Ime profila, telefonska številka, IP-naslov ali gostiteljska storitev še ne pomenijo samodejno identitete osebe. Podatki ponudnikov in platform so v nekaterih primerih na voljo šele na podlagi pravnih ali upravnih postopkov.

Izoliranim posnetkom zaslona dajemo prednost izvirnim podatkom in celotnemu kontekstu. Posnetki zaslona ostajajo pomembni dokazi, kadar so spletne vsebine minljive, vendar jih, kolikor je mogoče, dopolnjujemo z URL-ji, identifikatorji računov, izvirnimi sporočili, datotekami in drugimi neodvisnimi dokaznimi elementi.

Raziskava ostaja odprta. LanCologne dokumentira, kaj je tehnično dokazano, kaj predstavlja le posredni dokaz in na kaj z obstoječo bazo podatkov ni mogoče odgovoriti.

Naš način dela

1Najprej upoštevajte akutno osebno ali finančno ogroženost.

2Hitro dokumentiranje minljivih spletnih vsebin skupaj s kontekstom.

3Čim bolj ohranite izvirna sporočila in izvirne datoteke.

4Shranite identifikatorje računov, URL-je, časovne podatke in ustrezne metapodatke.

5Primerjajte posnetke zaslona s primarnimi podatki in drugimi viri.

6Spremembe, preimenovanja in izbrisi je treba beležiti kronološko.

7Več profilov tehnično povežite le na podlagi zanesljivih značilnosti.

8Strogo razlikujte med računom, IP-naslovom, napravo in fizično osebo.

9Detektorjev umetne inteligence in deepfake-ov nikoli ne uporabljajte kot edini dokaz.

10Ugotovitve, ki kažejo na krivdo, in tiste, ki kažejo na nedolžnost, je treba preučiti po enakih merilih.

11Navedite vrzeli v podatkih ter potrebne podatke o ponudnikih in preiskavah.

12Poročilo je treba sestaviti na razumljiv način, tako da ga je mogoče strokovno preveriti.

Račun še ni fizična oseba

Osnovno forenzično načelo na tem področju je natančna identifikacija. Ime profila, telefonska številka, IP-naslov, e-poštni naslov ali končna naprava so lahko pomembne povezave. Vendar jih brez dodatnih zanesljivih podatkov ni dovoljeno enačiti z določeno fizično osebo.

Začasne spletne vsebine je treba ohraniti skupaj s kontekstom

Če obstaja možnost, da bo objava ali profil kasneje izbrisan, je smiselno, da se to čim prej dokumentira. Poleg vidnega prikaza so pomembni – če so na voljo – URL, identifikacijska številka računa, čas, celoten kontekst in izvirne datoteke. Varnostno kopiranje ne sme zavlačevati potrebnih zaščitnih ukrepov ali policijskih ukrepov v primeru neposredne nevarnosti.

Zakaj LanCologne pri digitalnih napadih na identiteto in ugled?

LanCologne ne poskuša na podlagi tehničnih indicev čim prej določiti storilca. Zavarujemo razpoložljivo dokazno podlago, rekonstruiramo digitalni potek dogodkov in jasno označimo, katere zaključke je mogoče zanesljivo potrditi. S tem ostane poročilo razumljivo za zasebnega stranko, hkrati pa ga lahko strokovno preverijo odvetnik, preiskovalni organ, sodišče ali drug usposobljen IT-forenzik.

Pravni okvir

Glede na okoliščine lahko pride do kršitve različnih določb Kazenskega zakonika. § 253 Kazenskega zakonika ureja izsiljevanje. V primeru groženj, žalitev ali trditev o dejstvih, ki kršijo čast, so lahko ob izpolnjenih pogojih zlasti relevantni §§ 240, 241 ter §§ 185 do 187 Kazenskega zakonika. Tehnično zavarovanje objave pa še ne pomeni samodejno odgovora na vprašanje, kateri kaznivi dejanj je v posameznem primeru izpolnjen.

V primeru ponavljajočega se digitalnega ponarejanja lahko pride v poštev § 238 Kazenskega zakonika. Neodobreni dostopi do posebej zaščitenih podatkov so lahko relevantni pod pogoji iz § 202a Kazenskega zakonika. Za določene posnetke oziroma njihovo objavo je lahko relevanten § 201a Kazenskega zakonika. V primeru ponarejenih digitalnih podatkov, ki so pomembni za dokazovanje, je treba glede na okoliščine preučiti uporabo § 269 Kazenskega zakonika.

Za podobe Zakon o avtorskih pravicah v umetnosti v členih 22 in 23 vsebuje pravila o razširjanju in javnem prikazovanju. Poleg tega lahko vlogo igrajo tudi splošna osebnostna pravica ter civilnopravne zahteve za prenehanje in odstranitev. Katera pravna podlaga je v konkretnem primeru utemeljena, je vprašanje, o katerem se je treba posvetovati z odvetnikom.

Zakon o zaščiti pred nasiljem lahko v primeru določenih oblik groženj, nadlegovanja ali ponavljajočega vzpostavljanja stika omogoča sodne zaščitne ukrepe. O tem, ali so izpolnjeni pogoji za to in kateri ukrep je treba zahtevati, ne odloča forenzični strokovnjak za informacijsko tehnologijo.

Pri minljivih digitalnih vsebinah lahko zgodnja tehnična dokumentacija pomaga pri poznejših sodnih ali upravnih postopkih. LanCologne pa ne daje nobenega mnenja o tem, ali je zasebno shranjena vsebina v vsakem primeru uporabna v sodnem postopku ali kakšno dokazno vrednost ji pripisuje sodišče.

LanCologne se omejuje na ugotavljanje tehničnih dejstev. Kazensko-pravna ocena, civilnopravne zahtevke, strategija za preprečevanje kršitev in sodna ocena dokazov ostajajo v pristojnosti odvetnikov, preiskovalnih organov in sodišč.

Pogosta vprašanja

Kako lahko forenzično dokumentiram grožnje z objavo zasebnih fotografij ali videoposnetkov?

Kako poteka takšna tehnična preiskava v praksi?

Po možnosti shranimo prvotno komunikacijo, vključno s kontekstom računa, časovnimi podatki, prilogami in, če je to potrebno, zadevnimi izvirnimi datotekami.

Ali lahko takšna preiskava vedno prinese nedvoumni rezultat?

Uporabljen profil ali telefonska številka brez dodatnih podatkov ne dokazuje identitete zadevne osebe.

Ali za to obstaja pravna podlaga?

Glede na okoliščine zadeve se lahko uporabljajo različne določbe Kazenskega zakonika. § 253 Kazenskega zakonika ureja izsiljevanje. V primeru groženj, žalitev ali trditev o dejstvih, ki kršijo čast, so lahko ob izpolnjenih pogojih zlasti relevantni §§ 240, 241 ter §§ 185 do 187 Kazenskega zakonika. Tehnično zavarovanje objave pa še ne pomeni avtomatično, da je v posameznem primeru izpolnjeno kaznivo dejanje. Pri ponavljajočem se digitalnem nadlegovanju lahko postane pomemben § 238 Kazenskega zakonika. Neodobreni dostopi do posebej zavarovanih podatkov so lahko relevantni pod pogoji iz § 202a Kazenskega zakonika. Za določene fotografije oziroma njihovo dajanje na voljo je lahko relevanten § 201a Kazenskega zakonika. Pri manipuliranih digitalnih podatkih, ki so pomembni za dokazovanje, je treba glede na okoliščine preučiti § 269 Kazenskega zakonika. Za podobe Zakon o avtorskih pravicah v §§ 22 in 23 vsebuje pravila o razširjanju in javnem prikazovanju. Poleg tega lahko vlogo igrajo splošna osebnostna pravica ter civilnopravne zahteve za prenehanje in odstranitev. Katera pravna podlaga je v konkretnem primeru utemeljena, je vprašanje za pravno svetovanje. Zakon o zaščiti pred nasiljem lahko pri določenih oblikah groženj, nadlegovanja ali ponavljajočega vzpostavljanja stika omogoča sodne zaščitne ukrepe. Ali so izpolnjeni pogoji za to in kateri ukrep je treba zahtevati, ne odloča IT-forenzik. Pri minljivih digitalnih vsebinah je lahko zgodnja tehnična dokumentacija v pomoč pri poznejših sodnih ali upravnih postopkih. LanCologne pa ne daje nobene izjave o tem, ali je zasebno shranjena vsebina v vsakem primeru procesno uporabna ali kakšno dokazno vrednost ji pripisuje sodišče. LanCologne se omejuje na ugotavljanje tehničnih dejstev. Kazensko-pravna ocena, civilnopravne zahtevke, strategija za preprečevanje kršitev in sodna ocena dokazov ostajajo v pristojnosti odvetnikov, preiskovalnih organov in sodišč.