Цифровая криминалистика (форензика)

Цифровая криминалистика (форензика) представляет собой не только технологию восстановления данных, но и специализированный метод расследования, при котором цифровые данные анализируются в логической последовательности для установления фактических обстоятельств дела и формирования юридически значимых доказательств.

Данные извлекаются из различных электронных устройств, включая компьютеры, смартфоны, серверы и облачные хранилища, после чего анализируются и преобразуются в форму, пригодную для использования при разрешении правовых споров или в ходе расследования.

Такая работа не ограничивается применением технических методов. Для установления существа дела, определения ключевых вопросов и формирования юридически обоснованной позиции требуется высокий уровень практической правовой подготовки. Эффективное применение цифровой криминалистики предполагает сочетание научно-технических методов и юридических знаний.

Цифровая криминалистика (форензика) применяется как инструмент получения ключевых доказательств по различным категориям дел. В условиях широкого распространения цифровых устройств следы правонарушений нередко сохраняются в цифровых записях, что придает особое значение их исследованию в следующих категориях дел.

Ниже приведены практические примеры работы Центра цифровой криминалистики.

Пример 1. Содействие при подаче заявления о преследовании после восстановления сообщений на iPhone

Доверитель подвергался постоянному навязчивому вниманию и домогательствам со стороны лица, с которым познакомился в интернете, и намеревался подать заявление о преступлении в связи с преследованием (сталкингом).

Однако переписка в мессенджере, которая могла стать ключевым доказательством по делу, была удалена, а другая сторона подала встречное заявление о мошенничестве в отношении доверителя.

Дэрюн провела криминалистическое исследование iPhone и восстановила переписку за 4 месяца, включая около 20 тысяч сообщений KakaoTalk и 40 сообщений в игровом приложении. Эти материалы позволили подтвердить обстоятельства преследования и отсутствие умысла в рамках романтических отношений.

Восстановленные доказательства были приняты полицией в ходе расследования. Вместе с медицинским заключением и расчетными документами они также подтвердили причинение доверителю психологического вреда.

Цифровая криминалистика позволила установить существенные обстоятельства дела и сыграла важную роль как при применении Закона Республики Корея о наказании за преследование (сталкинг), так и при защите от встречного заявления.

Пример 2. Содействие при прохождении внутреннего аудита с использованием криминалистического исследования мобильного телефона

Компания заподозрила доверителя в получении денежных средств и материальных ценностей от контрагента и начала внутренний аудит. Для подтверждения своей непричастности доверитель обратился за проведением криминалистического исследования мобильного телефона.

Центр цифровой криминалистики Дэрюн исследовал все служебные и личные устройства доверителя, восстановил удаленные сообщения, журналы вызовов, электронные письма, документы и сведения о местоположении, отобрал доказательства, непосредственно относящиеся к делу, и подготовил систематизированный отчет.

В частности, анализ данных GPS показал, что в соответствующее время доверитель не находился в месте, вызвавшем подозрения. Проверка метаданных документов и анализ автоматически записанных телефонных разговоров позволили получить ключевые доказательства для прохождения внутреннего аудита и подтвердить непричастность доверителя.

Доказательства, полученные посредством цифровой криминалистики, имеют практическое значение только при условии признания их юридической силы следственными органами или судом.

В связи с этим необходимо учитывать следующие обстоятельства.

▶Соблюдение законной процедуры сбора

Несоблюдение установленной законом процедуры при сборе доказательств может привести к признанию их полученными незаконным путем и исключению из числа доказательств в суде.

▶Недопущение нарушения Закона Республики Корея о защите персональных данных

Несанкционированное восстановление или исследование чужого устройства либо данных может повлечь уголовную ответственность за нарушение Закона Республики Корея о защите персональных данных.

▶Недостаточная достоверность результатов анализа, проведенного неспециализированной организацией

Результаты криминалистического исследования, проведенного организацией без надлежащего понимания юридических вопросов, могут не получить признания в качестве судебных доказательств либо неблагоприятно повлиять на позицию стороны.

Если требуется проведение цифровой криминалистики, эффективный сбор доказательств и подготовка позиции по делу могут осуществляться в следующем порядке.

▶Предварительная консультация и проверка устройства

-Проводится предварительная консультация для определения особенностей дела и возможности получения доказательств.
-Если на устройстве установлен пароль, возможность его снятия проверяется отдельно для каждого устройства.

▶Определение объема анализа

-Разрабатывается стратегия извлечения и анализа необходимых данных.
-При необходимости с учетом категории дела составляется индивидуальный план анализа.

▶Извлечение и копирование данных

-Без повреждения оригинала создается образ, а анализ проводится на его копии.
-Эта процедура необходима для обеспечения юридической достоверности доказательств.

▶Анализ доказательств и подготовка отчета

-С учетом особенностей дела проводится анализ данных, позволяющий установить последовательность обстоятельств.
-Подготавливается отчет о цифровой криминалистике для представления в суд, который впоследствии используется в судебном разбирательстве или расследовании.

▶Дополнение доказательств и правовое сопровождение

-Система работы организуется таким образом, чтобы при возникновении необходимости в дополнительном анализе его можно было оперативно провести с учетом развития дела.

Цифровая криминалистика представляет собой не только техническую услугу, но и стратегический инструмент для разрешения правовых вопросов.

Поэтому ее применение требует учета контекста юридической практики. Центр цифровой криминалистики фирмы использует следующие методы работы.

Практическая ценность цифровой криминалистики состоит в выявлении доказательств, разработке стратегии и использовании полученных данных в судебном разбирательстве.