In Strafsachen spielt die Computerforensik eine entscheidende Rolle. In den gesamten Vereinigten Staaten verfolgen Staatsanwälte aggressiv Fälle von unbefugtem Eindringen in den Computer (Hacking oder Verletzung des Computer Fraud and Abuse Act), Betrug mit Zugangsgeräten, Kreditkartenbetrug, Besitz und Verbreitung von Kinderpornographie und Verführung von Minderjährigen über I
In Strafsachen spielt die Computerforensik eine entscheidende Rolle. Überall in den Vereinigten Staaten verfolgen Staatsanwälte aggressiv Fälle von unbefugtem Eindringen in den Computer (Hacking oder Verstoß gegen das Gesetz über Computerbetrug und -missbrauch), Betrug mit Zugangsgeräten, Kreditkartenbetrug, Besitz und Verbreitung von Kinderpornographie und Aufforderung von Minderjährigen über Internet-Chatrooms. Ein Experte für Computerforensik wird untersuchen, was gefunden werden kann und was verborgen ist. Häufig führt dies zu entlastenden Beweisen oder zur Feststellung einer fehlerhaften Analyse durch die Computerprüfer der Regierung, wodurch die Beweise als unzulässig eingestuft werden können. Siehe auch: Was ist Computerforensik?
Einige Beispiele für Strafsachen, bei denen die Computerforensik eine Rolle spielte, sind:
U.S. v. McNair – Fall, bei dem es um Computerforensik im Zusammenhang mit Kinderpornografie ging, entschieden vom Berufungsgericht für den Fünften Bezirk, ursprünglich entschieden vom US-Bezirksgericht für den westlichen Bezirk von Texas. Der Angeklagte wurde des Vertriebs und der Entgegennahme von Kinderpornographie und des Besitzes eines Computers mit Kinderpornographie angeklagt, was einen Verstoß gegen 18 U.S.C. § 2252(a)(2), (a)(4)(B) darstellt. Seine Strafverfolgung ergab sich aus einer Untersuchung eines Filesharing-Netzwerks, die die Ermittler über einen Benutzernamen, der mit seiner Internetprotokoll (IP)-Adresse verbunden war, zum Angeklagten führte.
U.S. v. Canoe – Fall, in dem ein Computerforensikexperte hinzugezogen wurde, nachdem ein Ermittler LimeWire verwendet hatte, um Personen ausfindig zu machen, die Filesharing-Programme für den Handel mit Kinderpornografie nutzen. LimeWire ist ein Tauschbörsenprogramm, das kostenlos aus dem Internet heruntergeladen werden kann. Der Fall wurde vor dem Court of Appeals for the Ninth Circuit verhandelt und ursprünglich vor dem United States District Court for the Central District of California in Los Angeles entschieden.
U.S. v. Pruitt – Fall, in dem ein Angeklagter beschuldigt wurde, seinen Arbeitscomputer benutzt zu haben, um auf kinderpornografische Bilder zuzugreifen und diese anzusehen, obwohl er keinen arbeitsbezogenen Grund für den Zugriff auf die Bilder hatte. Es ging um die Frage, ob die Beweise ausreichten, um zu beweisen, dass der Angeklagte wissentlich Kinderpornografie auf seinen Arbeits- und Heimcomputern empfangen hatte, was einen Verstoß gegen 18 U.S.C. 2252A(a)(2)(A) darstellt. Dies ist ein Fall aus Georgia vor dem Court of Appeals for the Eleventh Circuit.
U.S. v. Moore – Fall, in dem ein Experte für Computerforensik ein mobiles Gerät untersuchte, um ein Foto zu finden, das den Vorwurf des Besitzes einer Feuerwaffe durch einen verurteilten Straftäter stützt.
U.S. v. Flyer – Fall, in dem der Angeklagte vor einem Bundesbezirksgericht nach § 2252 (2004) in zwei Fällen wegen versuchten Transports und Versands von Kinderpornografie (Anklagepunkte eins und zwei), in einem Fall wegen Besitzes von Kinderpornografie auf dem nicht zugewiesenen Speicherplatz einer Gateway-Computerfestplatte (Anklagepunkt drei) und in einem Fall wegen Besitzes von Kinderpornografie auf CDs (Anklagepunkt vier) verurteilt wurde. Der Fall betraf die Verwendung von Lime Wire und war ein Fall aus Arizona, die endgültige Entscheidung kam vom U.S. Court of Appeals for the Ninth Circuit.
U.S. v. Lynn – Computerforensik bei einer Verurteilung in einem Fall im Zusammenhang mit Lime Wire vor einem Bundesbezirksgericht gemäß 18 U.S.C. § 2252. In diesem Fall beschlagnahmten die Herren Laptops und analysierten mit Hilfe der Computerforensik Videos und Bilder von Kinderpornografie. Die Bilder waren über Limewire, ein Peer-to-Peer-Tauschprogramm, heruntergeladen worden. Das Programm Limewire und das „Gnutella“-Netzwerk ermöglichen es Benutzern, Dateien über das Internet auszutauschen. Sobald einzelne Benutzer oder „Peers“ die Limewire-Software auf ihre Computer heruntergeladen haben, können sie auf dynamische Indexierungsserver innerhalb des Netzwerks zugreifen, die Informationen über die Dateien speichern, die von anderen Peers im Netzwerk freigegeben werden. Ein Limewire-Benutzer kann eine Suche nach diesen Dateien durchführen, eine Liste der Benutzer aufrufen, die eine den Suchkriterien entsprechende Datei besitzen, und dann die gewünschten Dateien direkt von anderen Peers herunterladen. Nach dem Herunterladen des Programms wird auf der Festplatte ein Limewire-Ordner erstellt, dessen Unterordner „Unvollständig“, „Freigegeben“ und „Gespeichert“ heißen. Wenn ein Benutzer eine Datei über Limewire herunterlädt, wird die Datei zunächst in den Ordner „Unvollständig“ heruntergeladen. Nach Abschluss des Downloads wird die Datei im Ordner „Gespeichert“ abgelegt, wo sie standardmäßig für andere Mitglieder des Netzwerks zugänglich ist.
U.S. v. Morales-Aldahondo – In diesem Fall geht es um die Computerforensik bei einer Untersuchung von Kinderpornografie in Puerto Rico. Eine Untersuchung einer Abonnenten-Website führte zur Entdeckung großer Mengen von Kinderpornographie auf den Computern des Berufungsklägers und seines Bruders. Der Berufungskläger verteidigte sich damit, dass die fraglichen pornografischen Bilder von seinem Bruder auf seinem Computer gespeichert worden seien. Die Regierung versuchte zu beweisen, dass die pornografischen Bilder auf dem Computer des Berufungsklägers ihm gehörten, indem sie die akribische Art der Speicherung der Beweise mit ihm in Verbindung brachte. Der Computer-Forensik-Experte der Regierung erstellte einen Bericht, der die Bilder enthielt und ihre Speicherung detailliert beschrieb, im Gegensatz zur eher chaotischen Speichermethode des Bruders des Berufungsklägers. Die Verteidiger versuchten, die Einführung der Bilder und Filme als Beweismittel zu verhindern, indem sie erklärten, dass die Beweise der gesetzlichen Definition von Pornografie entsprächen. Die Regierung lehnte die vorgeschlagene Vereinbarung ab, und das Gericht erlaubte trotz eines Einspruchs der Verteidigung die Einführung von 12 Bildern und 10 Videoclips. Die Geschworenen verurteilten den Berufungskläger. Der Berufungskläger legte gegen das Urteil Berufung ein und machte geltend, dass das Bezirksgericht die belastenden Beweise hätte unterdrücken müssen, da sie aufgrund eines Durchsuchungsbefehls erlangt worden waren, der auf veralteten Beweisen beruhte. Er macht außerdem geltend, dass das Gericht einen Fehler begangen habe, als es der Regierung erlaubte, den Geschworenen unangemessen nachteilige explizite Bilder zu zeigen.
U.S. v. Hilton – Dieser Fall beruhte auf dem Einsatz von Computerforensik, um Kinderpornographie auf der Festplatte des Angeklagten zu finden. Der Angeklagte wurde wegen des wissentlichen Besitzes von Kinderpornografie verurteilt. Er beantragte eine Wiedergutmachung und erhielt diese auch. Er argumentierte, dass eine dem Gesetz zur Verhinderung von Kinderpornografie hinzugefügte Definition von Kinderpornografie gegen den Ersten Verfassungszusatz verstoße, da sie einige pornografische Darstellungen von Erwachsenen – die den Anschein von Kindern erwecken – verbiete, und weil sie vage und zu weit gefasst sei. Das Bezirksgericht stimmte dem zu und stellte fest, dass die Bestimmung des CPPA, die den Anschein erweckt, dass es sich um Kinder handelt, zu weit gefasst ist und unklar lässt, welche Bilder genau illegal sind. Das Bezirksgericht wies die Anklageschrift ab. Die Vereinigten Staaten legten Berufung ein, und dieses Gericht hob die Anklage auf und setzte sie wieder in Kraft.
U.S. v. Ziegler – Ein Fall, in dem es um Computerforensik geht und in dem der Angeklagte auf einem Arbeitsplatzcomputer auf Kinderpornographie zugriff. Das Unternehmen überwachte die Internetnutzung der Angestellten und stellte durch Rückverfolgung der IP-Adresse fest, dass die kinderpornografischen Websites von dem Computer im Büro des Angeklagten aus aufgerufen worden waren. Der ermittelnde Beamte wies angeblich den IT-Administrator des Unternehmens an, eine Kopie der Festplatte des Angeklagten zu erstellen, bevor dieser verhaftet wurde. Die Angestellten verschafften sich nach Feierabend Zugang zum Büro des Angeklagten und fertigten ohne dessen Wissen zwei Kopien seiner Festplatte an. Der Angeklagte beantragte die Unterdrückung der Beweise von der Festplatte mit der Begründung, dass die Art und Weise, wie auf die Festplatte zugegriffen wurde, einen Eingriff in seine Privatsphäre darstellte, doch der Antrag wurde abgelehnt. In der Berufung machte der Angeklagte geltend, dass das Eindringen in sein privates Büro zur Durchsuchung seines Arbeitsplatzcomputers gegen den Vierten Verfassungszusatz verstoße und daher die auf der Festplatte des Computers enthaltenen Beweise unterdrückt werden müssten.
U.S. v. Diaz – In diesem Fall ging es um den Einsatz von Computerforensik, um festzustellen, dass der Angeklagte, ein LKW-Fahrer, einen falschen Frachtbrief mit Hilfe eines Programms auf seinem Computer erstellt hatte, von dem sich herausstellte, dass es am Tag vor seiner Verhaftung vom Computer gelöscht worden war. Der Lastwagen, den der Angeklagte fuhr, wurde aufgrund einer Diskrepanz zwischen dem auf dem Frachtbrief angegebenen Gewicht und einem Waagenschein durchsucht. Der ermittelnde Beamte entdeckte in dem Lastwagen über 3.300 Pfund Marihuana.
U.S. v. Phillips – Die Berufung des Angeklagten gegen seine Verurteilung in diesem Betrugsfall basierte auf der Behauptung des Angeklagten, dass die Regierung einen Computerforensik-Experten für ihn hätte beauftragen müssen. In dem Antrag hier behauptet der Angeklagte, dass sein Prozessanwalt unwirksam war; der Antrag des Angeklagten wurde abgelehnt.
AVM Techology, LLC – Computerforensik-Expertise, Prozessaussagen, landesweite Dienstleistungen
Hauptbüro: 8527 Mayland Drive, Ste. 107, Richmond VA 23294