CONTENTS
- 1. Цифровая криминалистика (форензика) | Определение
- - Виды цифровой криминалистики (форензики)
- 2. Цифровая криминалистика (форензика) | Области применения
- - Уголовные дела
- - Гражданское судопроизводство
- - Дела по семейным спорам
- - Трудовые споры
- - Корпоративные дела и промышленные споры
- - Общие области применения
- 3. Цифровая криминалистика (форензика) | Практические примеры
- 4. Цифровая криминалистика (форензика) | Меры предосторожности
- 5. Цифровая криминалистика (форензика) | Порядок проведения
- 6. Цифровая криминалистика (форензика) | Преимущества взаимодействия с юридической фирмой
1. Цифровая криминалистика (форензика) | Определение
Цифровая криминалистика (форензика) представляет собой не только технологию восстановления данных, но и специализированный метод расследования, при котором цифровые данные анализируются в логической последовательности для установления фактических обстоятельств дела и формирования юридически значимых доказательств.
Данные извлекаются из различных электронных устройств, включая компьютеры, смартфоны, серверы и облачные хранилища, после чего анализируются и преобразуются в форму, пригодную для использования при разрешении правовых споров или в ходе расследования.
Такая работа не ограничивается применением технических методов. Для установления существа дела, определения ключевых вопросов и формирования юридически обоснованной позиции требуется высокий уровень практической правовой подготовки. Эффективное применение цифровой криминалистики предполагает сочетание научно-технических методов и юридических знаний.
Виды цифровой криминалистики (форензики)
▶Сбор цифровых доказательств
-Выявление необходимости сбора
-Получение полномочий на проведение исследования
-Получение цифровых устройств
▶Извлечение цифровых доказательств
-Копирование устройства хранения данных/создание образа
-Выборочный сбор данных
▶Анализ цифровых доказательств
-Определение направления анализа данных
-Восстановление данных
-Проведение анализа данных
▶Подготовка отчета о цифровых доказательствах
-Проверка достоверности результатов анализа данных
-Подготовка отчета о результатах анализа
-Представление отчета и доказательственных материалов
▶Уничтожение цифровых доказательств
-Возврат и уничтожение цифровых носителей данных
-(При необходимости) сохранение и хранение вещественных доказательств
2. Цифровая криминалистика (форензика) | Области применения
Цифровая криминалистика (форензика) применяется как инструмент получения ключевых доказательств по различным категориям дел. В условиях широкого распространения цифровых устройств следы правонарушений нередко сохраняются в цифровых записях, что придает особое значение их исследованию в следующих категориях дел.
Уголовные дела
Цифровые преступления против половой неприкосновенности, диффамация, преследование и угрозы преимущественно совершаются с использованием мессенджеров, электронной почты и социальных сетей.
В таких случаях отслеживание переписки, истории передачи данных и сведений о местоположении на соответствующем устройстве может позволить подтвердить обстоятельства преступления.
Гражданское судопроизводство
При гражданско-правовых спорах, связанных с неисполнением обязательств, возмещением вреда или расторжением договора, сведения о денежных операциях и волеизъявлении сторон могут быть установлены на основании цифровых данных.
В частности, если другая сторона отрицает факт перевода денежных средств или наличие обязательственных отношений, криминалистический анализ может позволить получить ключевые доказательства, опровергающие такие утверждения.
Дела по семейным спорам
В делах о расторжении брака, супружеской неверности или праве на воспитание ребенка цифровые материалы, подтверждающие признаки неверности супруга либо проблемы в условиях воспитания ребенка, могут играть определяющую роль.
К основным материалам относятся переписка в мессенджерах и социальных сетях, журналы вызовов и фотографии.
Трудовые споры
Анализ электронной почты, служебных записей и корпоративных мессенджеров может позволить подтвердить фактические обстоятельства, связанные с заявлениями о незаконном увольнении или травле на рабочем месте.
Корпоративные дела и промышленные споры
При утечке внутренней информации, хакерских атаках и прохождении аудита анализируются системные журналы, записи о доступе и электронные письма из внутренних систем компании, что позволяет установить ответственность соответствующих лиц.
При подозрении в утечке промышленной тайны также отслеживаются маршруты перемещения документов и история доступа пользователей.
Общие области применения
Цифровая криминалистика (форензика) позволяет посредством анализа данных о местоположении, следов использования внешних устройств и цифровых журналов подтвердить время и место события, а также маршрут перемещения соответствующего лица.
3. Цифровая криминалистика (форензика) | Практические примеры
Ниже приведены практические примеры работы Центра цифровой криминалистики.
Пример 1. Содействие при подаче заявления о преследовании после восстановления сообщений на iPhone
Доверитель подвергался постоянному навязчивому вниманию и домогательствам со стороны лица, с которым познакомился в интернете, и намеревался подать заявление о преступлении в связи с преследованием (сталкингом).
Однако переписка в мессенджере, которая могла стать ключевым доказательством по делу, была удалена, а другая сторона подала встречное заявление о мошенничестве в отношении доверителя.
Дэрюн провела криминалистическое исследование iPhone и восстановила переписку за 4 месяца, включая около 20 тысяч сообщений KakaoTalk и 40 сообщений в игровом приложении. Эти материалы позволили подтвердить обстоятельства преследования и отсутствие умысла в рамках романтических отношений.
Восстановленные доказательства были приняты полицией в ходе расследования. Вместе с медицинским заключением и расчетными документами они также подтвердили причинение доверителю психологического вреда.
Цифровая криминалистика позволила установить существенные обстоятельства дела и сыграла важную роль как при применении Закона Республики Корея о наказании за преследование (сталкинг), так и при защите от встречного заявления.
Пример 2. Содействие при прохождении внутреннего аудита с использованием криминалистического исследования мобильного телефона
Компания заподозрила доверителя в получении денежных средств и материальных ценностей от контрагента и начала внутренний аудит. Для подтверждения своей непричастности доверитель обратился за проведением криминалистического исследования мобильного телефона.
Центр цифровой криминалистики Дэрюн исследовал все служебные и личные устройства доверителя, восстановил удаленные сообщения, журналы вызовов, электронные письма, документы и сведения о местоположении, отобрал доказательства, непосредственно относящиеся к делу, и подготовил систематизированный отчет.
В частности, анализ данных GPS показал, что в соответствующее время доверитель не находился в месте, вызвавшем подозрения. Проверка метаданных документов и анализ автоматически записанных телефонных разговоров позволили получить ключевые доказательства для прохождения внутреннего аудита и подтвердить непричастность доверителя.
Подробнее
4. Цифровая криминалистика (форензика) | Меры предосторожности
Доказательства, полученные посредством цифровой криминалистики, имеют практическое значение только при условии признания их юридической силы следственными органами или судом.
В связи с этим необходимо учитывать следующие обстоятельства.
▶Соблюдение законной процедуры сбора
Несоблюдение установленной законом процедуры при сборе доказательств может привести к признанию их полученными незаконным путем и исключению из числа доказательств в суде.
▶Недопущение нарушения Закона Республики Корея о защите персональных данных
Несанкционированное восстановление или исследование чужого устройства либо данных может повлечь уголовную ответственность за нарушение Закона Республики Корея о защите персональных данных.
▶Недостаточная достоверность результатов анализа, проведенного неспециализированной организацией
Результаты криминалистического исследования, проведенного организацией без надлежащего понимания юридических вопросов, могут не получить признания в качестве судебных доказательств либо неблагоприятно повлиять на позицию стороны.
5. Цифровая криминалистика (форензика) | Порядок проведения
Если требуется проведение цифровой криминалистики, эффективный сбор доказательств и подготовка позиции по делу могут осуществляться в следующем порядке.
▶Предварительная консультация и проверка устройства
-Проводится предварительная консультация для определения особенностей дела и возможности получения доказательств.
-Если на устройстве установлен пароль, возможность его снятия проверяется отдельно для каждого устройства.
▶Определение объема анализа
-Разрабатывается стратегия извлечения и анализа необходимых данных.
-При необходимости с учетом категории дела составляется индивидуальный план анализа.
▶Извлечение и копирование данных
-Без повреждения оригинала создается образ, а анализ проводится на его копии.
-Эта процедура необходима для обеспечения юридической достоверности доказательств.
▶Анализ доказательств и подготовка отчета
-С учетом особенностей дела проводится анализ данных, позволяющий установить последовательность обстоятельств.
-Подготавливается отчет о цифровой криминалистике для представления в суд, который впоследствии используется в судебном разбирательстве или расследовании.
▶Дополнение доказательств и правовое сопровождение
-Система работы организуется таким образом, чтобы при возникновении необходимости в дополнительном анализе его можно было оперативно провести с учетом развития дела.
6. Цифровая криминалистика (форензика) | Преимущества взаимодействия с юридической фирмой
Цифровая криминалистика представляет собой не только техническую услугу, но и стратегический инструмент для разрешения правовых вопросов.
Поэтому ее применение требует учета контекста юридической практики. Центр цифровой криминалистики фирмы использует следующие методы работы.
Выявление (Discovery) | В повседневных записях доверителя, включая публикации в социальных сетях и сообщения, выявляются сведения, которые могут иметь доказательственное значение, и определяются фактические данные, существенные для установления обстоятельств дела. |
Аналитическая оценка (Insight) | Разрозненные цифровые следы, включая финансовые операции, сообщения и сведения о местоположении, сопоставляются и восстанавливаются, что позволяет установить общую последовательность событий и контекст сложного дела. |
Эффективность (Efficiency) | Сотни тысяч изъятых материалов и значительные объемы цифровых доказательств преобразуются в массив данных с возможностью оперативного поиска, что позволяет адвокатам сосредоточиться на ключевых вопросах дела. |
Стратегия (Strategy) | На основании данных, целостность которых может быть проверена, определяется объем предъявленных подозрений и подтверждаются обстоятельства, включая отсутствие умысла, после чего разрабатывается стратегия защиты или смягчения наказания. |
Опровержение (Rebuttal) | Перекрестный анализ данных позволяет выявить логические пробелы в доводах другой стороны или следственного органа и обосновать возражения объективными фактическими данными. |
Альтернативный подход (Contrarian) | Научно обоснованное подтверждение отсутствия определенных данных позволяет использовать пробелы в записях как доказательство, способное поставить под сомнение основания подозрения и подтвердить необоснованность обвинения. |
Восстановление (Recovery) | Посредством технического исследования устройств, подвергшихся воздействию воды, поломке или умышленному повреждению, восстанавливаются значимые доказательства, необходимые для разработки правовой позиции. |
Практическая ценность цифровой криминалистики состоит в выявлении доказательств, разработке стратегии и использовании полученных данных в судебном разбирательстве.
