IT-forenzika · Zavarovanja

Kako lahko zavarovalnica preveri, ali je domnevni iztok podatkov tehnično dokazljiv?

Meldet ein Versicherungsnehmer nach einem Cyberangriff einen Datenabfluss, braucht der Versicherer belastbare Antworten: Wurden Daten tatsächlich abgezogen? Welche, wann und in welchem Umfang? Und passen die Angaben zum technischen Ablauf des Vorfalls?

Nezavezujoča poizvedba

Zakaj je to vprašanje pomembno za zavarovalnico

V spornih ali gospodarsko pomembnih primerih škode lahko majhni tehnični podrobnosti močno vplivajo na oceno. Prav zato je treba jasno razlikovati med dejansko digitalno nenavadnostjo, njenim možnim vzrokom in pravnim zaključkom.

Technischer Hintergrund

Exfiltration hinterlässt Spuren in Netzwerk- und Firewall-Logs (ungewöhnliche Datenmengen zu externen Zielen), in Werkzeugen der Angreifer (z. B. Rclone-Konfigurationen, Archivierungsprogramme) und in Cloud-Protokollen. Bei Ransomware-Gruppen kann eine Veröffentlichung auf Leak-Seiten ein Indiz sein – sie belegt aber nicht automatisch Umfang und Inhalt.

Relevante Spuren und Datenquellen

  • Firewall-, Proxy- und NetFlow-Daten mit Volumen und Zielen
  • Ausführungsspuren von Exfiltrations- und Archivierungswerkzeugen
  • Cloud-Audit-Logs (Downloads, Freigaben)
  • Öffentliche Leak-Veröffentlichungen (dokumentiert, nicht heruntergeladen ohne Rechtsgrundlage)

Grenzen

  • Fehlen Netzwerkprotokolle, ist ein Abfluss oft weder belegbar noch auszuschließen.
  • Die Deckungsentscheidung trifft der Versicherer.

Mögliche Ergebnisse

  • Abfluss technisch belegt (Umfang, Zeitraum)
  • Abfluss nicht nachweisbar, aber nicht auszuschließen
  • Widersprüche zwischen Meldung und Datenlage

Zakaj LanCologne?

Pri preverjanju verodostojnosti ali morebitnih manipulacij je še posebej pomemben pristop, pri katerem izid ni vnaprej določen. Nenavaden časovni žig, izbrisana datoteka, obdelana fotografija ali vrzel v dnevniku se ne smejo razlagati kot zavajanje zgolj zato, ker se ta ugotovitev pojavi v sporni zavarovalni zadevi.

So gehen wir vor

  • Erfassung der Schadenmeldung und der behaupteten Datenkategorien.
  • Prüfung der verfügbaren technischen Belege und Zeitpunkte.
  • Plausibilitätsbewertung mit offenen Punkten.

Brez predčasnih sodb – tudi ob sumljivih izvidih

Naša naloga ni potrditi sum. Če se potrdi običajna tehnična razlaga, jo zabeležimo. Če se pojavi utemeljeno nasprotje, tudi to zabeležimo. Če ostane več možnih razlag, negotovosti ne nadomestimo z domnevo.

Razumljivo za oddelek za odškodnine in pravnike – ponovljivo za forenzike

Ključna trditev je formulirana na razumljiv način. Tehnični del vsebuje ključne vire podatkov, časovne reference, informacije o integriteti, lokacije najdišč artefaktov in korake validacije. S tem ostaja izpeljava preverljiva tudi za poznejšo ponovno preveritev.

LanCologne za neodvisno tehnično preverjanje verodostojnosti

Če je treba strokovno preveriti podatke, datoteke, fotografije, dnevnike ali druge digitalne sledi zavarovalnega primera, podjetje LanCologne preuči konkretno tehnično dokazno vprašanje na nepristranski in pregleden način. Odločilno je izključno to, kar dejansko dokazuje zakonito dostopna baza podatkov.

Pravni okvir

Pri ugotavljanju škode ostaja § 31 VVG osrednja izhodiščna točka: zavarovatelj lahko po nastanku zavarovalnega primera zahteva podatke, ki so potrebni za ugotovitev zavarovalnega primera ali obsega njegove obveznosti izplačila; dokazila pa le, če se od zavarovanca lahko razumno pričakuje, da jih pridobi. Iz tega ne izhaja splošna pravica do popolne forenzične preiskave vseh zasebnih podatkov.

§ 28 VVG ureja možne pravne posledice kršitve pogodbenih obveznosti. Ali je obveznost obstajala, ali je bila kršena in kakšna je pravna posledica tega, je odvisno od konkretne pogodbe in zakonskih pogojev. IT-forenzično mnenje zato ne sme ugotavljati oprostitve obveznosti, temveč mora izključno dokumentirati temeljna tehnična dejstva.

Pri osebnih podatkih je treba upoštevati zlasti načela iz člena 5 Splošne uredbe o varstvu podatkov (GDPR) – med drugim načelo omejitve namena in načelo omejitve obsega podatkov – ter pravno podlago v skladu s členom 6 GDPR. Podatkovnih virov, ki pomenijo posebej velik poseg v zasebnost, se ne sme obsežno analizirati zgolj zato, ker so tehnično dostopni.

Če kasneje pride do civilnega postopka, je ocena dejanskih trditev v pristojnosti sodišča. § 286 ZPO ureja svobodno ocenjevanje dokazov. § 287 ZPO vsebuje posebna pravila za ugotavljanje škode in višine škode. Zasebno izvedensko mnenje v ta namen zagotavlja tehnično dejansko podlago, vendar ne nadomešča sodne ocene dokazov.

Pogosta vprašanja

Ali je že sama tehnična nepravilnost dokaz za zavarovalniško goljufijo?+
Ne. Nenavaden izvid lahko ima številne tehnične vzroke. Namera zavajanja ni sklep, ki bi ga bilo mogoče samodejno izpeljati iz ene same digitalne nepravilnosti.
Ali lahko LanCologne ugotovi, ali je bila datoteka ali fotografija spremenjena?+
Glede na razpoložljive podatke je mogoče ugotoviti ali omejiti spremembe, nove vnose ali sledi urejanja. Vendar pa ni vsake spremembe mogoče nedvoumno pripisati določeni osebi ali namenu.
Ali se dokumentirajo tudi ugotovitve, ki potrjujejo prijavo škode?+
Da. Neodvisna preiskava mora potrditvene in nasprotujoče ugotovitve obravnavati po istih strokovnih merilih.
Ali LanCologne odloča o oprostitvi izpolnitve obveznosti ali o kršitvah obveznosti?+
Ne. Mi odgovarjamo na vprašanja o tehničnih dejstvih. Oceno s stališča zavarovalnega prava opravijo pristojni pravniki oziroma v primeru spora sodišče.
Reicht die Veröffentlichung auf einer Leak-Seite als Beweis?+
Sie ist ein starkes Indiz, aber Umfang und Echtheit der Daten müssen gesondert geprüft werden.
Arbeiten Sie im Auftrag des Versicherers oder des Versicherten?+
Beides ist möglich; die Untersuchung bleibt ergebnisoffen.
Was, wenn keine Logs vorhanden sind?+
Dann wird dokumentiert, welche Aussagen nicht möglich sind und warum.

Weiterführende Themen

LanCologne – IT-forenzika za zavarovalnice

Imate vprašanje v zvezi z digitalnim področjem? LanCologne vam nudi podporo z objektivno in nepristransko forenzično preiskavo na področju IT.

Stopite v stik zdaj