Kategorie

Informatyka śledcza - znane przypadki (część II)

Kroll Ontrack
Prezentujemy drugą część zestawienia najciekawszych przypadków dotyczących informatyki śledczej, zanotowanych przez firmę Kroll Ontrack.

1. Dostarczenie elektronicznych środków dowodowych do trzech krajów jednocześnie

Eksperci działu Ontrack Forensics otrzymali zlecenie tzw. akwizycji danych polegającej na skopiowaniu informacji elektronicznych w taki sposób, aby nie straciły one wartości dowodowej (narzędzia wykorzystywane przez Kroll Ontrack pozwalają na zachowanie tzw. sumy kontrolnej. Jej niezmieniona wartość gwarantuje brak ingerencji w zawartość zabezpieczanych plików elektronicznych). Identyczną operację przeprowadzili w tym samym czasie specjaliści Kroll Ontrack w Niemczech i we Francji. Zleceniodawcą był zarząd francuskiej firmy farmaceutycznej.

Powodem do zatrudnienia „elektronicznych detektywów” było podejrzenie o malwersacje finansowe zarządu polskiego oddziału firmy, którego członkowie otworzyli firmę pośredniczącą w zakupach dla koncernu oferując towary po cenach nierynkowych i powodując w ten sposób powstanie wymiernych strat dla firmy.

Operacja zebrania materiałów dowodowych przeprowadzana w każdym z trzech krajów tej samej nocy odbyła się w obecności prawnika, notariusza i służby ochrony mienia. Specjaliści Kroll Ontrack skopiowali dane z każdego komputera w firmie oraz z urządzeń służących do archiwizacji danych firmowych. Każde z miejsc pracy zostało sfotografowane.

Dane z Niemiec i Polski trafiły następnie do Francji. Podobnie jak dane z siedziby głównej koncernu, zostały poddane analizie. Wynikało z niej, że przypuszczenie działania na szkodę koncernu przez zarząd polskiego oddziału firmy jest prawdziwe.

Po analizie wyników analizy zarząd francuskiego koncernu zdecydował się na zmianę całego personelu polskiego oddziału (zarządu i pracowników). Nie wiadomo, czy członkom zarządu wytoczono procesy.

2. Kradzież i wykorzystanie danych przez konkurencję

Udostępnianie danych osobom, które przeprowadzają dla danej firmy określone projekty może niekiedy okazać się niezwykle ryzykowne. Doświadczyło tego jedno z największych biur projektowych, które na potrzeby realizacji jednego ze swych zleceń postanowiło podjąć współpracę z inną firmą. Miała ona wesprzeć działania biura i wraz z jego pracownikami utworzyć zespół zajmujący się projektem przez następne czternaście miesięcy.

Powołany zespół pracował w siedzibie biura projektowego (zleceniodawcy). Dzięki temu pracownicy firmy wspomagającej biuro mieli potencjalną szansę na bezprawny dostęp do wszelkich danych znajdujących się na komputerach ich zleceniodawcy.

W trakcie realizacji projektu pracownicy biura przypadkowo odkryli, iż na rynku pojawiły się produkty bazujące na rozwiązaniach technologicznych stworzonych przez nich samych. W tej sytuacji, obawiając się przecieku, przeprowadzono analizę komputerów pracowników, serwerów danych oraz przesyłanych dokumentów. Pozwoliło to na ustalenie źródła przecieku, którym okazał się zespół projektowy, a dokładnie jeden z pracowników firmy zatrudnionej przez biuro. Ustalono, że kilkakrotnie włamywał się on na serwery, gdzie przechowywane były dane pochodzące z innych projektów, po czym przesyłał je na serwery swej macierzystej firmy.

Odkrycie tych działań nie byłoby możliwe bez szczegółowej analizy komputerów biura projektowego, dokonanej przez specjalistów i poprawnego zabezpieczenia elektronicznych środków dowodowych, które mogły być użyte w sądzie. Zarazem przypadek ten pokazuje, jak istotne jest zabezpieczenie danych firmy, których wykorzystanie może być w przyszłości przyczyną jej poważnych problemów.

3. Komputer wyrzucony z okna

Dane z odzysku mogą być i bywają dowodami przestępstw. Osoby, które łamią prawo pilnie strzegą informacji mogących je pogrążyć.

Ponieważ wiele takich danych jest archiwizowanych na komputerach (często przenośnych) jedną z metod oskarżenia przestępcy jest zgromadzenie elektronicznych dowodów łamania prawa, czyli danych zapisanych w formie elektronicznej.

Przestępcy najczęściej korzystają z komputerów przenośnych. Pozwala im to na ciągły nadzór nad ważnymi danymi.

W razie potrzeby jest też łatwiej pozbyć się notebook’a niż setek lub tysięcy kartek papieru. Tak przynajmniej sądził ścigany przez policję przestępca. Księgowy jednej z dużych grup przestępczych. Uciekając po schodach budynku, dotarł na dach i zrzucił z niego komputer przenośny z obciążającymi go danymi.

Ponieważ informacje te mogły być decydujące w śledztwie do odzyskania danych zatrudniono Kroll Ontrack. Cały komputer po upadku był mocno zniszczony. Jednak z uszkodzonego dysku udało się odzyskać ok. 7 proc. danych. Taka ilość informacji wystarczyła do obciążenia podejrzanego.

4. Elektroniczne dowody fałszerstw

Do firmy Kroll Ontrack trafiło zgłoszenie przesłane przez prokuraturę prowadzącą śledztwo w sprawie fałszowania dokumentów.

Podczas przesłuchań trzy zatrzymane osoby posługujące się sfałszowanymi dokumentami przyznały się do winy. Jednocześnie w czasie przesłuchań okazało się, że współpracował z nimi informatyk, który przygotowywał w wersji elektronicznej kopie dokumentów tożsamości, zaświadczeń o zatrudnieniu i pieczątek.

Po tym zeznaniu prokuratura wydała nakaz aresztowania podejrzanego o fałszerstwo oraz nakazała zarekwirowanie sprzętu komputerowego z użyciem którego dokonywano fałszerstw.

Na porę zatrzymania podejrzanego wybrano wieczór. W czasie interwencji funkcjonariuszy fałszerz dokumentów próbował zniszczyć komputer uderzając nim o ziemię. Jego działania odniosły skutek ponieważ dysk twardy, który znajdował się w jego laptopie uległ uszkodzeniu fizycznemu – jego elementy mechaniczne zostały uszkodzone.

W takim przypadku jedynym możliwym sposobem odzyskania danych jest otwarcie nośnika w laboratoryjnych warunkach oraz wykorzystanie technologii umożliwiającej odtworzenie danych bezpośrednio z otwartego nośnika.

W przypadku fałszerza specjaliści katowickiego laboratorium Kroll Ontrack odzyskali 74 pliki zawierające wzorce spreparowanych dokumentów. Informacje te posłużyły jako materiał dowodowy w prowadzonym przez prokuraturę dochodzeniu.

5. Była pracownica oskarżona o przyczynienie się do upadku firmy

Pracownica jednej z katowickich firm założyła podczas trwania stosunku pracy własną firmę. Bankrutujący pracodawca obwinił ją o problemy swojej firmy, które miały być spowodowane tym, iż pracownica w czasie pracy wykonywała czynności związane z jej prywatną firmą zaniedbując obowiązki służbowe.

Pracownica twierdziła, że wszystkie czynności związane ze swoją firmą wykonywała po pracy. Jako dowód zleciła analizę operacji wykonywanych z użyciem komputera „elektronicznym detektywom” - specjalistom Kroll Ontrack, którzy przeanalizowali dane znajdujące się w komputerze pracownicy. Okazało się, że kobieta wykonywała wszystkie czynności związane z prowadzeniem własnej firmy po godzinach pracy. Pracodawca odstąpił od skierowania sprawy do sądu.

Dowiedz się więcej z naszej publikacji
Przeciwdziałanie praniu pieniędzy oraz finansowaniu terroryzmu. Obowiązki biur rachunkowych z aktywnymi drukami online
Przeciwdziałanie praniu pieniędzy oraz finansowaniu terroryzmu. Obowiązki biur rachunkowych z aktywnymi drukami online
Tylko teraz
Źródło: INFOR
Czy ten artykuł był przydatny?
tak
nie
Dziękujemy za powiadomienie
Jeśli nie znalazłeś odpowiedzi na swoje pytania w tym artykule, powiedz jak możemy to poprawić.
UWAGA: Ten formularz nie służy wysyłaniu zgłoszeń . Wykorzystamy go aby poprawić artykuł.
Jeśli masz dodatkowe pytania prosimy o kontakt

Komentarze(0)

Uwaga, Twój komentarz może pojawić się z opóźnieniem do 10 minut. Zanim dodasz komentarz -zapoznaj się z zasadami komentowania artykułów.
    QR Code

    © Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

    Moja firma
    1 sty 2000
    22 wrz 2021
    Zakres dat:
    Zapisz się na newsletter
    Zobacz przykładowy newsletter
    Zapisz się
    Wpisz poprawny e-mail

    Ustalenie beneficjentów rzeczywistych niemożliwe?

    Ustalenie beneficjentów rzeczywistych może okazać się niemożliwe do wykonania. Czy jest to sytuacja bez wyjścia?

    Audi Q4 Sportback e-tron: stylowy, elektryczny i dostępny w Polsce

    Audi Q4 Sportback e-tron wygląda jak typowe Audi. Ma wkurzone spojrzenie i mocno sportową linię nadwozia. Jedno nie daje jednak spokoju. Ta cisza...

    Auto zastępcze na czas naprawy z AC

    Auto zastępcze na czas naprawy z AC: czy taka usługa jest rynkowym standardem? Jeżeli tak, to na czym konkretnie polega?

    Samochód zastępczy z OC sprawcy. Jakie są zasady?

    Samochód zastępczy z OC sprawcy należy się każdemu poszkodowanemu. Na jakiej zasadzie to działa? Zaraz o tym opowiemy.

    Wyniki budownictwa w sierpniu 2021 roku

    Wyniki budownictwa. Główny Urząd Statystyczny zaprezentował informacje o wynikach budownictwa w sierpniu 2021 r. Produkcja budowlano-montażowa okazała się o 3,2% wyższa niż w lipcu i jednocześnie wyższa niż przed rokiem o 10,2%. Miesiąc wcześniej roczna dynamika produkcji wyniosła 3,3%.

    Filmowe gwiazdy za grosze. Top 5 moto-legend kina

    Samochody z filmów muszą być drogie? Zależy które wybierzesz. Dziś przygotowaliśmy listę pięciu modeli, które kosztują dziś mniej niż 30 tys. zł.

    Skierowanie na ponowny egzamin prawa jazdy. To możliwe?

    Skierowanie na ponowny egzamin prawa jazdy: kiedy otrzyma je kierowca? Gdy policjant uzna, że konieczne jest sprawdzenie kwalifikacji prowadzącego.

    Toyota Yaris Cross: hybrydowa i miejska. Co o niej wiadomo?

    Toyota Yaris Cross już w listopadzie zadebiutuje na polskim rynku. Już dziś marka zebrała blisko 1900 zamówień na to auto. Co o nim wiadomo?

    Jak Zafira z Zafirą, czyli porównanie generacji A i B

    Zafira A i B przypominają ojca i syna. Swoje odpracowali, następców się dorobili, więc czas posiedzieć i pogadać. Jak ojcu i synowi na emeryturze?

    Proekologiczne rozwiązania w nowych osiedlach

    Ekologiczne rozwiązania w budownictwie mieszkaniowym. Jakie rozwiązania służące ekologii wdrażają deweloperzy w realizowanych osiedlach mieszkaniowych?

    Wartość nieruchomości mieszkaniowych w 2020 r. wyniosła 4,9 bln zł

    Szacowana wartość majątku nieruchomości mieszkaniowych w Polsce na koniec 2020 r. wyniosła ok. 4,9 bln zł w stosunku do 4,3 bln zł w 2019 r. – poinformował NBP w raporcie. Nieruchomości mieszkaniowe odpowiadały ok. 211 proc., a komercyjne ok. 13 proc. PKB.

    Kredyty mieszkaniowe (wrzesień 2021 r.) - mniej wniosków kredytowych

    Kredyty mieszkaniowe (hipoteczne). Po kilku miesiącach ponadprzeciętnie wysokiego popytu na kredyty mieszkaniowe (hipoteczne) sytuacja wraca do normy – sugerują napływające we wrześniu 2021 r. dane. Fala nowych wniosków normalizuje się, a banki utrzymują relatywnie stałą ofertę hipoteczną. Do banków trafia wciąż spora liczba wniosków kredytowych. W przeliczeniu na dzień roboczy są to w ostatnim czasie około 2 tysiące nowych aplikacji. Dla porównaniu w maju, kiedy mieliśmy apogeum popytu na hipoteki, do banków trafiało co dzień po 2,5 tys. wniosków kredytowych.

    Rozwój sztucznej inteligencji w Polsce - nabór wniosków

    Celem konkursu ARTIQ jest wzmocnienie potencjału Polski w obszarze badań nad sztuczną inteligencją i wykorzystaniem ich wyników w praktyce poprzez utworzenie trzech Centrów Doskonałości AI (CD AI), w których zespoły naukowców będą realizować projekty obejmujące badania podstawowe, przemysłowe, prace rozwojowe lub przedwdrożeniowe w dziedzinie sztucznej inteligencji, prowadzące do wprowadzenia nowego rozwiązania na rynek.

    Pracownicy nie chcą wracać do biur

    Ponad 70% pracowników zdalnych i 60% pracowników hybrydowych zadeklarowało, że nie czuje się gotowych na powrót do pracy w biurze. Jednak aż 70% zapytanych firm planuje powrót do pracy stacjonarnej jeszcze w 2021 roku. Czym pracodawcy chcą zachęcić do powrotów? Na jakie benefity mogą liczyć pracownicy?

    Czy paragon w formie faktury uproszczonej tylko z NIP nabywcy jest dowodem księgowym

    Jesteśmy jednostką budżetową (szkoła podstawowa). Czy mogę przyjąć paragon w formie faktury uproszczonej w kwocie 409 zł, gdzie nie ma nabywcy ani odbiorcy, jest tylko NIP nabywcy? Czy pracownik może zapłacić za fakturę vat swoją osobistą kartą płatniczą?

    Czy można dyscyplinarnie zwolnić pracownika palącego papierosy w niedozwolonym miejscu

    Czy pracodawca może zwolnić dyscyplinarnie pracownika, który nie przestrzega regulaminu pracy poprzez palenie papierosów w niedozwolonym miejscu, pomimo iż zostało wyznaczone specjalne miejsce w firmie przeznaczone do tego celu?

    Mieszkania kupowane za gotówkę (bez kredytu)

    Mieszkania kupowane za gotówkę (bez kredytu). W I kwartale 2021 r. Narodowy Bank Polski spytał około 300 pośredników nieruchomości o sytuację panującą na rynku wtórnym. Wyniki tego badania sugerują m.in., że dwie trzecie mieszkań kupowanych w celu odsprzedaży jest finansowanych bez kredytu. W przypadku lokali kupowanych na własne potrzeby, analogiczny wynik spada do zaledwie 25%.

    Czy przedsiębiorca może ubiegać się o zwolnienie od kosztów sądowych?

    Spory z kontrahentami mogą nie zakończyć się na wezwaniu do zapłaty i konieczne będzie wystąpienie do sądu z pozwem o zapłatę. Jeżeli zaległość z otrzymaniem pieniędzy z przeterminowanej faktury jest dla firmy dotkliwa, zwłaszcza w przypadku młodych przedsiębiorstw, samo poniesienie kosztów sądowych może okazać się blokadą w dochodzeniu należności. Można usłyszeć, że osoby w trudnej sytuacji majątkowej mogą ubiegać się o zwolnienie z kosztów sądowych. Czy firmy także mogą liczyć na takie udogodnienie? Pytanie to jest o tyle aktualne, że wobec pandemii, wcześniejszych lockdownów oraz ograniczeń sytuacja majątkowa wielu firm znacznie się pogorszyła.

    Opel Vectra B: gdzie się podziały tamte pryw… auta?

    Opel Vactra B: w zeszłym roku minęło 25 lat od premiery tego modelu, w przyszłym minie 20 lat od zakończenia jego produkcji. Co warto wiedzieć o nim?

    Pozytywne tendencje w eksporcie artykułów rolno-spożywczych

    Eksport artykułów rolno-spożywczych. Od stycznia do lipca 2021 r. wartość eksportu ogółem polskich towarów rolno-spożywczych wzrosła o 5,2%, do 20,5 mld EUR, w porównaniu z tym samym okresem roku 2020 - poinformowało Ministerstwo Rolnictwa i Rozwoju Wsi.

    Dotacje na wymianę pieców w budynkach wielorodzinnych i Mój Prąd 4.0. - w 2022 roku

    Dotacje na wymianę pieców i Mój Prąd 4.0. Trzecia edycja programu Mój Prąd, z budżetem przekraczającym 530 mln zł, wciąż cieszy się rekordową popularnością. Do tej pory do NFOŚiGW wpłynęło już ok. 150 tys. wniosków o dofinansowanie przydomowej fotowoltaiki. Fundusz szacuje, że budżet programu wystarczy w sumie na sfinansowanie ok. 178 tys. wniosków i przy obecnym tempie za chwilę się wyczerpie. NFOŚiGW pracuje już jednak nad uruchomieniem kolejnej, czwartej edycji, która ma zachęcić prosumentów do autokonsumpcji energii wytwarzanej w gospodarstwach domowych. Trwają też prace nad poszerzeniem kolejnego, popularnego programu Czyste Powietrze o dotacje na wymianę kopciuchów w budynkach wielolokalowych.

    Duży popyt na mieszkania. Problemem deficyt gruntów

    Popyt na rynku mieszkaniowym nie słabnie, gdyż Polacy chcą kupować nowe mieszkania, a rynek jest chłonny. Powodem jest wysoki deficyt mieszkań, jeden z najniższych, na tle krajów UE, wskaźników liczby mieszkań na tysiąc mieszkańców, a także sprzyjająca sytuacja makro – ocenia członek zarządu Grupy Murapol Iwona Sroka.

    Gaz dla gospodarstw domowych droższy o 7,4% od 1 października

    Cena gazu dla gospodarstw domowych. Od 1 października 2021 r. gospodarstwa domowe korzystające z taryfy PGNiG Obrót Detaliczny zapłacą za gaz więcej o 7,4 proc. PGNiG poinformowało w czwartek 16 września 2021 r., że Prezes URE zaakceptował wniosek o podwyżkę cen w taryfie. Zmiana będzie obowiązywać od października do końca 2021 roku. Stawki opłat abonamentowych oraz stawki za dystrybucję paliw gazowych pozostały bez zmian.

    Continental SportContact 7: sportowa nowość na rynku

    Continental SportContact 7 to opona przeznaczona do sportowych kompaktów, aut sportowych, supersportowych i tuningowanych.

    Branża transportowa... przeżywa renesans

    Branża transportowa jak i mechanicy przeżywają renesans. Usługi w tych dwóch sektorach są obecnie trudniej dostępne i przede wszystkim poszukiwane.