IT-kriminalteknik · OSINT

Identifiera stulna företagsuppgifter på Dark Web – Utreda offentliggjorda företagsuppgifter på ett forensiskt verifierbart sätt

Efter en cybersäkerhetsincident läggs stulna företagsdata ibland ut till försäljning på Dark Web eller offentliggörs för att utöva ytterligare påtryckningar på det drabbade företaget.

Begär en icke-bindande offert

Inom ramen för pågående incidenthanteringsärenden undersöker vi på ett strukturerat sätt om och i vilken utsträckning företagsdata förekommer i sådana källor.

Varför LanCologne?

Sedan starten har LanCologne främst ägnat sig åt professionell IT-forensik. Våra medarbetare har årtionden av erfarenhet inom informationsteknik och bistår företag, advokater, privatpersoner samt regelbundet även domstolar med teknisk utredning av komplexa digitala ärenden.

Våra OSINT-undersökningar genomförs i princip som ett komplement till befintliga IT-forensiska, juridiska eller företagsinterna frågeställningar. Varje steg i utredningen och varje digitalt bevis som hittas dokumenteras och, i den mån det är tekniskt möjligt, arkiveras för att säkerställa spårbarheten även om det ursprungliga onlineinnehållet senare ändras eller raderas.

Våra tjänster

Vi genomför riktade undersökningar för att hitta ledtrådar till publicerade eller till salu utbjudna företagsuppgifter från en relevant organisation och dokumenterar resultaten på ett sätt som är forensiskt verifierbart.

Typiska användningsområden

•Dokumentation av offentliggjorda företagsuppgifter efter en cyberattack
•Komplettering av utredningar inom incidenthantering
•Stöd vid bedömningen av skadans omfattning
•Grunden för anmälningsskyldigheten vid personuppgiftsincidenter
•Rättsliga och utomrättsliga utlåtanden
•Samarbete med IT-säkerhetsteam

Så här går en utredning av stulna företagsdata till

Vi genomsöker relevanta källor på dark web, läckplattformar och forum på ett målinriktat sätt efter ledtrådar som rör den berörda organisationen och dokumenterar de datauppsättningar vi hittar med tidsstämpel, källa och, i den mån det går att fastställa, omfattning.

Varför är utredningen av stulna företagsdata relevant ur ett kriminaltekniskt perspektiv?

Bevis på att en faktisk offentliggörande har ägt rum är ofta avgörande för bedömningen av skadans omfattning vid en dataintrångshändelse.

Även tidig kännedom om en kommande offentliggörande, till exempel i samband med utpressning, kan vara viktig för det berörda företagets reaktion.

Vanliga frågor

Kan vi ta reda på om våra uppgifter redan har offentliggjorts?+
Vi gör riktade sökningar efter detta; med tanke på hur snabbt sådana plattformar förändras kan vi dock inte garantera att informationen är fullständig.
Laddas de data som hittas ner?+
Endast i den utsträckning som är absolut nödvändigt för den kriminaltekniska dokumentationen och bedömningen av omfattningen, med beaktande av gällande rättsliga bestämmelser.
Hjälper LanCologne till med att uppfylla anmälningsskyldigheterna?+
Vi tillhandahåller den rättsmedicinska faktaunderlaget; den slutgiltiga rättsliga bedömningen av anmälningsskyldigheten åligger uppdragsgivarens juridiska rådgivare.

🔗 Relaterade ämnen

LanCologne – IT-forensik och OSINT i Köln

Behöver ni en professionell OSINT-undersökning om „Att identifiera stulna företagsdata på Dark Web"? LanCologne hjälper er med en spårbar och dokumenterad utvärdering av offentligt tillgängliga digitala källor som komplement till era IT-forensiska, juridiska eller företagsinterna frågeställningar.

Kontakta oss nu