IT-kriminalteknik · Utredningsmyndigheter

Wie wird eine behauptete Spurenbeseitigung von regulärer Systembereinigung unterschieden?

Logrotation, Cachebereinigung, Updates und Wartungssoftware können Daten entfernen, ohne dass eine Verschleierungsabsicht besteht.

Begär en icke-bindande offert

Varför denna fråga är viktig för utredningsmyndigheterna

I komplexa utredningar räcker det sällan med en enda teknisk träff. Det avgörande är om kopplingar till enheter, konton, användare, Server och molntjänster är fackmässigt tydligt åtskilda från varandra och därefter endast kopplas samman där uppgifterna faktiskt stöder detta.

Teknisk undersökningsmetod

Wir prüfen Konfiguration, Zeitplan, Nutzungsspuren und betroffene Datenklassen und vergleichen sie mit der behaupteten Anti-Forensik-Hypothese.

Var gränsen för uttalanden går

Die technische Löschung einer Spur beweist nicht automatisch das Motiv dahinter.

Varför LanCologne?

LanCologne kompletterar en utredningsmyndighets interna resurser i de fall där en komplex teknisk specialfråga, en oberoende validering eller en ytterligare fördjupad analys krävs. Utgångspunkten är alltid den konkreta utredningsfrågan.

Vi arbetar inte med målet att bekräfta en redan befintlig misstankeshypotes. Både belastande och entlastande tekniska fynd utvärderas enligt samma måttstock. Detta är särskilt viktigt i komplexa företags-, moln- och miljöer med flera enheter, eftersom identiskt innehåll, identiska konton eller nätverksspår ofta kan ha flera tekniskt rimliga orsaker.

Utgångsdata dokumenteras tydligt. I den mån det är tekniskt möjligt utförs analysen på verifierade säkerhetskopior eller lämpliga arbetskopior. Kritiska resultat hämtas inte enbart från en automatiserad rapport. Ursprung, beräkningslogik och systemkontext kontrolleras; vid behov valideras ett centralt resultat med hjälp av primärdata eller en oberoende andra metod.

Resultatet formuleras på ett sådant sätt att utredare och åklagare kan se vad som är tekniskt bevisat, vad som endast stöds av bevis, vilka motbevis som finns och vilka frågor som förblir öppna. De väsentliga tekniska grunderna dokumenteras på ett begripligt sätt för en senare rättslig prövning.

Från utredningsuppdrag till tillförlitligt vittnesmål

Bevis som talar för och emot

Undersökningen förblir öppen för olika resultat. Om flera tillförlitliga källor bekräftar en hypotes i utredningen redovisas deras tekniska samband på ett begripligt sätt. Om andra källor motsäger detta eller om en alternativ teknisk förklaring fortfarande är möjlig dokumenteras även detta. Expertens uppgift är inte att lösa upp motsägelser till förmån för en önskad berättelse.

Förståeligt för utredningsmyndigheten, försvaret och domstolen

Det viktigaste resultatet formuleras i ett tydligt språk. I den tekniska delen dokumenteras de källor, tidsangivelser, identiteter, integritetsuppgifter och samband som är väsentliga för en efterföljande granskning. På så sätt kan en annan kvalificerad IT-forensiker senare granska de avgörande slutsatserna utifrån samma datagrund.

LanCologne som oberoende extern expert inom IT-kriminalteknik

När en brottsutredande myndighet behöver låta en komplex digital frågeställning granskas ingående eller oberoende, bistår LanCologne med en transparent och resultatinriktad utredning. Fokus ligger inte på antalet tekniska träffar, utan på att ge ett tillförlitligt svar på den konkreta utredningsfrågan.

Ledningen av utredningen och den rättsliga bedömningen åligger de behöriga brottsbekämpande myndigheterna. § 160 i rättegångsordningen ålägger åklagarmyndigheten att utreda sakförhållandena och uttryckligen att undersöka såväl belastande som förmildrande omständigheter. Enligt § 161 i rättegångsordningen kan åklagarmyndigheten själv genomföra utredningar eller låta dessa utföras av myndigheter och tjänstemän inom polisen; § 163 i rättegångsordningen reglerar polisens uppgifter i utredningsförfarandet.

För sakkunniga gäller i princip §§ 72 ff. i rättegångsordningen (StPO). Enligt § 161a stycke 1 i rättegångsordningen (StPO) är sakkunniga skyldiga att inställa sig hos åklagarmyndigheten när de kallas och avge sitt utlåtande; om inte annat föreskrivs gäller bestämmelserna i sjunde avsnittet i första boken i tillämpliga delar. § 82 i rättegångsordningen (StPO) avser formen för utlåtandet i förundersökningen.

Beslag och säkring regleras särskilt enligt §§ 94 och 98 i straffprocesslagen (StPO). § 110 stycke 3 i straffprocesslagen (StPO) reglerar granskningen av elektroniska lagringsmedier och tillåter, under de villkor som anges där, även säkring av uppgifter som är relevanta för utredningen. Beslut om lagligheten, omfattningen och beslut om sådana åtgärder fattas av de behöriga statliga myndigheterna, inte av LanCologne.

Enligt § 1 stycke 3 i JVEG ska ett uppdrag från polisen eller någon annan brottsbekämpande myndighet, på uppdrag av eller med föregående godkännande från åklagarmyndigheten, i ersättningshänseende likställas med ett uppdrag från åklagarmyndigheten.

Vanliga frågor

LanCologne – IT-kriminalteknik för brottsutredande myndigheter

Har du en fråga som rör digital teknik? LanCologne hjälper dig med en saklig och opartisk IT-forensisk utredning.

Kontakta oss nu