“Pháp y không phải là ‘sự phục hồi đơn giản’… nó là điểm khởi đầu của việc thiết kế ‘logic chiến thắng’”

[Hỏi Đáp] Luật sư Seo-Hyung Lee, Giám đốc Trung tâm Pháp y Daeryun
“Bạn có thể theo dõi ý định ngoài thực tế truy cập đơn giản.”

#. Ông A, Giám đốc điều hành của một công ty tiếp thị, đến thăm một công ty luật để tìm hiểu hành vi vi phạm phương thức ủy thác và mức độ thiệt hại của Thủ tướng (người quản lý dự án) bị nghi ngờ tham ô. Điều này là do dữ liệu mà ông A có được rất khó diễn giải vì nó tập trung vào phân tích nhật ký chuyên nghiệp. Anh ta đã nhận được một số báo cáo sai sự thật về chi phí nhân công của dự án thông qua chương trình riêng của Trung tâm Pháp y của công ty luật và gửi đơn khiếu nại làm bằng chứng.

Đây là một trường hợp điển hình trong đó một công ty luật sử dụng khả năng pháp y của chính mình để khám phá bản chất thực sự của vụ án. Gần đây, khi các kỹ thuật rò rỉ thông tin và tham ô trong các công ty ngày càng tinh vi và thông minh hơn, nhu cầu về các trung tâm pháp y của công ty luật vượt xa các công ty tư nhân đơn giản và có tính đến các ảnh hưởng pháp lý ngày càng tăng.

Trung tâm Pháp y Kỹ thuật số Daeryun (Trung tâm), ra mắt vào năm 2023, cung cấp các giải pháp trong các lĩnh vực đặc biệt như các vụ án dân sự và hình sự cá nhân yêu cầu bảo mật cao, kiểm toán nội bộ doanh nghiệp cũng như tham ô và vi phạm lòng tin. Nó được đặc trưng bởi sự ra đời của công nghệ STT (Speech-to-Text), tự động chuyển giọng nói thành văn bản, nhằm rút ngắn đáng kể tốc độ lựa chọn và xác minh bằng chứng quan trọng từ một lượng lớn dữ liệu.

Vào ngày 3, chúng tôi đã gặp Seohyung Lee, luật sư lãnh đạo trung tâm, để nghe về sự khác biệt giữa pháp y của công ty luật. Ông đồng thời giữ chức vụ người đứng đầu Tập đoàn Y tế Sinh học Chăm sóc sức khỏe và là một chuyên gia hội tụ, người có giấy phép dược sĩ và luật sư cấp bằng sáng chế ngoài vai trò là một luật sư. Chúng tôi đã xử lý nhiều trường hợp liên quan đến tranh chấp doanh nghiệp, dữ liệu và thông tin cá nhân.

Sau đây là phần hỏi đáp với luật sư Lee.

-Nói chung người ta thường cho rằng chỉ tồn tại các công ty pháp y tư nhân. Các tính năng và điểm mạnh khác biệt là gì?
▶Các công ty tư nhân bị giới hạn ở việc 'khôi phục' dữ liệu đơn giản, nhưng Daeryun có khả năng thiết kế 'logic chiến thắng'. Sở dĩ như vậy là do trung tâm pháp y nội bộ đóng vai trò trung tâm, phối hợp với các luật sư, xác định điểm tấn công, điểm thuyết phục của cơ quan điều tra thông qua hàng chục nghìn dữ liệu được tích lũy. Trung tâm không chỉ tìm kiếm các tệp đã bị xóa mà còn phân tích bối cảnh của toàn bộ quá trình từ tạo dữ liệu đến xóa dữ liệu để xây dựng lại chúng một cách hợp pháp. Thế mạnh của chúng tôi là cung cấp 'giải pháp tổng thể' kết hợp công nghệ và luật pháp để chứng minh những sự thật có lợi nhất cho khách hàng.

-Gần đây, cuộc điều tra các trang web phát trực tuyến bất hợp pháp đã được mở rộng, gây ra sự lo lắng lớn. Trong những trường hợp này, phân tích pháp y đóng vai trò quyết định gì trong việc xác định liệu có cố ý hay không?
▶Các cơ quan điều tra thường kết luận các nghi ngờ chỉ dựa trên hồ sơ truy cập, nhưng pháp y là cốt lõi của biện pháp bảo vệ kỹ thuật để bác bỏ điều này. Nó vượt xa các thông tin truy cập đơn giản và theo dõi ‘ai đã kết nối, tại sao và như thế nào’. Ví dụ: đây là phương pháp xây dựng lại các kết nối không tự nguyện thông qua quảng cáo bật lên, bản ghi chuyển hướng tự động và kiểu chấm dứt ngay sau khi kết nối vào dòng thời gian. Qua đó chứng tỏ đây là 'dòng thụ động', tố cáo hành vi cố ý mà cơ quan điều tra đưa ra, đồng thời ngăn chặn sự trừng phạt bất công.

-Quản lý các rủi ro nội bộ như tham ô, rò rỉ công nghệ trong nội bộ công ty đã trở nên quan trọng. Xem xét tính chất đặc biệt của các vụ án doanh nghiệp, các giải pháp pháp y có thể được sử dụng trong những lĩnh vực cụ thể nào?
▶Các trường hợp doanh nghiệp thắng hay thua tùy thuộc vào cách diễn giải dữ liệu. Các mô hình tội phạm tham ô hoặc rò rỉ phải được xác định và ứng phó. Trong trường hợp vi phạm lòng tin của cơ quan tiếp thị thực tế, rất khó để chứng minh điều đó bằng một báo cáo công việc đơn giản, nhưng thông qua phân tích nhật ký PC, phương pháp vi phạm lòng tin đã được chứng minh bằng cách nắm bắt tình huống 'nhân viên ma' nơi một người thực hiện công việc cho nhiều mục đích. Mặt khác, trong trường hợp rò rỉ công nghệ, nhật ký hệ thống và đặc điểm phần cứng đã được phân tích đối với bên kia gặp vấn đề với việc tải xuống quy mô lớn và yêu cầu bồi thường đã bị bác bỏ bằng cách chứng minh rằng đó là 'lỗi kỹ thuật do mất điện'.

-Có trường hợp nào bạn xóa khách hàng giả hoặc thay đổi tiến trình dùng thử không?
▶Tôi nhớ lại sự việc đã ngăn chặn cơn khủng hoảng thu hồi giấy phép y tế. Bằng cách thiết lập một môi trường phân tích có bản sao giống hệt của cơ quan điều tra, chúng tôi đã giám sát tính hợp pháp của thủ tục, đồng thời chứng minh rằng dữ liệu bị cáo buộc được tạo ra trong quá trình điều trị y tế thông thường. Ngay cả khi không có thiết bị của khách hàng, chúng tôi đã xây dựng lại 'dòng thời gian kỹ thuật số' bằng cách tìm các mảnh vỡ kỹ thuật số rải rác như PC ở nhà, SNS của gia đình và thông tin vị trí. Thông qua đó, anh ta đã chứng minh được bằng chứng ngoại phạm hoàn hảo vào thời điểm xảy ra vụ việc, ngăn chặn việc truy tố và bảo toàn giấy phép lái xe của mình.

-Nhiều khách hàng đến với chúng tôi sau khi đã gửi điện thoại di động của họ. Có gì khác biệt nếu luật sư và chuyên gia pháp y được tập hợp ngay từ đầu giờ vàng của cuộc điều tra?
▶ Rất khó để đảo ngược hướng điều tra một khi đã được thiết lập. Cần phải quan tâm đến “vấn đề kỹ thuật” ngay từ giai đoạn khám xét và thu giữ. Luật sư bào chữa trước tiên phải sửa những điểm mà cơ quan điều tra có thể hiểu sai về mặt kỹ thuật, chẳng hạn như truy cập đơn giản, xem có chủ ý, sao lưu và rò rỉ, xóa và sử dụng các chương trình tối ưu hóa. Do đó, các chuyên gia trong trung tâm pháp y ngay lập tức chặn việc thu thập dữ liệu bổ sung ngoài phạm vi của lệnh và giúp xây dựng một khuôn khổ có lợi cho khách hàng ngay từ đầu.

-Trong tình hình môi trường kỹ thuật số như AI đang thay đổi nhanh chóng, mục tiêu của Trung tâm pháp y kỹ thuật số Daeryun là gì và giá trị mà nó muốn hứa hẹn với khách hàng của mình là gì?
▶Công nghệ phải trở thành công cụ tinh vi nhất để bảo vệ các cá nhân khỏi sức mạnh trừng phạt của nhà nước. Daeryun tìm cách trở thành trung tâm nghiên cứu tuyến đầu và bảo vệ khỏi các mối đe dọa kỹ thuật số. Bằng cách thúc đẩy các công nghệ tiên tiến như phân tích deepfake và sàng lọc bằng chứng giọng nói dựa trên AI, chúng tôi sẽ hỗ trợ khách hàng trong mọi lĩnh vực, bao gồm tranh chấp hình sự và doanh nghiệp, cũng như thừa kế và ly hôn. Chúng tôi hứa sẽ trở thành ‘lá chắn pháp lý kỹ thuật số’ để bạn không bị cô lập trong thế giới kỹ thuật số.

Phóng viên Hwang Jeong-won (garden@sidae.com)

[Xem toàn bộ bài viết]
"Pháp y không phải là 'khôi phục đơn giản'... Đó là điểm khởi đầu của việc thiết kế 'logic chiến thắng'" (Phím tắt)