W sprawach kryminalnych informatyka śledcza odgrywa krytyczną rolę. W całych Stanach Zjednoczonych prokuratorzy agresywnie ścigają sprawy dotyczące włamań do komputerów (hacking lub naruszenie ustawy o oszustwach i nadużyciach komputerowych), oszustw dotyczących urządzeń dostępowych, oszustw dotyczących kart kredytowych, posiadania i rozpowszechniania pornografii dziecięcej oraz nagabywania nieletnich za pośrednictwem I
W sprawach karnych informatyka śledcza odgrywa krytyczną rolę. W całych Stanach Zjednoczonych prokuratorzy agresywnie ścigają sprawy dotyczące włamań komputerowych (hacking, czyli naruszenie ustawy o oszustwach i nadużyciach komputerowych), oszustw dotyczących urządzeń dostępowych, oszustw dotyczących kart kredytowych, posiadania i rozpowszechniania pornografii dziecięcej oraz nagabywania nieletnich za pośrednictwem czatu internetowego. Ekspert ds. informatyki śledczej zbada, co można znaleźć, jak również co jest ukryte. Często skutkuje to dowodami uniewinniającymi lub zidentyfikowaniem wadliwej analizy przez rządowych egzaminatorów komputerowych, co może spowodować, że dowody będą niedopuszczalne. Zobacz także: What is computer forensics?
Some przykłady spraw karnych, które dotyczyły informatyki śledczej obejmują:
U.S. v. McNair – Sprawa dotycząca informatyki śledczej w pornografii dziecięcej rozstrzygnięta w Sądzie Apelacyjnym dla Piątego Okręgu, pierwotnie rozstrzygnięta w Sądzie Okręgowym Stanów Zjednoczonych dla Zachodniego Okręgu Teksasu. Oskarżony został oskarżony o dystrybucję i odbiór pornografii dziecięcej oraz posiadanie komputera zawierającego pornografię dziecięcą, z naruszeniem 18 U.S.C. § 2252(a)(2), (a)(4)(B). Jego oskarżenie wynikło z dochodzenia w sprawie sieci wymiany plików, która doprowadziła agentów do pozwanego poprzez nazwę użytkownika związaną z jego adresem protokołu internetowego (IP).
U.S. v. Canoe – Sprawa, w której ekspert od informatyki śledczej został zaangażowany po tym, jak agent używał LimeWire do lokalizowania osób używających programów wymiany plików do handlu pornografią dziecięcą. LimeWire to program do wymiany plików, który można bezpłatnie pobrać z Internetu. Sprawa została rozpatrzona w Sądzie Apelacyjnym dla Dziewiątego Okręgu, pierwotnie rozstrzygnięta w Sądzie Okręgowym Stanów Zjednoczonych dla Centralnego Okręgu Kalifornii w Los Angeles.
U.S. v. Pruitt – Sprawa, w której oskarżony został oskarżony o używanie swojego komputera służbowego do uzyskiwania dostępu i oglądania zdjęć z pornografią dziecięcą, gdy nie miał żadnego celu związanego z pracą, aby uzyskać dostęp do tych zdjęć. Kwestią sporną było to, czy dowody były wystarczające, aby udowodnić, że pozwany świadomie otrzymywał pornografię dziecięcą na swoim komputerze służbowym i domowym, co stanowi naruszenie 18 U.S.C. 2252A(a)(2)(A). Jest to sprawa z Georgii w Sądzie Apelacyjnym dla Jedenastego Okręgu.
U.S. v. Moore – Sprawa, w której ekspert ds. informatyki śledczej zbadał urządzenie mobilne w celu znalezienia fotografii na poparcie zarzutu posiadania broni palnej przez skazanego przestępcę. Jest to sprawa z Kansas w Sądzie Apelacyjnym dla Dziesiątego Okręgu.
U.S. v. Flyer – Sprawa, w której oskarżony został skazany w federalnym sądzie okręgowym na mocy 18 U.S.C. § 2252 (2004) za dwa zarzuty usiłowania transportu i wysyłki pornografii dziecięcej (zarzuty pierwszy i drugi); jeden zarzut posiadania pornografii dziecięcej na nieprzydzielonym miejscu na dysku twardym komputera Gateway (zarzut trzeci); oraz jeden zarzut posiadania pornografii dziecięcej na płytach CD (zarzut czwarty). Sprawa dotyczyła użycia lime wire i była sprawą z Arizony, ostateczna decyzja pochodziła z Sądu Apelacyjnego Stanów Zjednoczonych dla Dziewiątego Okręgu.
U.S. v. Lynn – informatyka śledcza w wyroku skazującym w sprawie związanej z lime wire w federalnym sądzie okręgowym na mocy 18 U.S.C. § 2252. W tej sprawie panowie skonfiskowali laptopy i poprzez analizę kryminalistyczną komputerów znaleźli filmy i obrazy z pornografią dziecięcą. Obrazy zostały pobrane przy użyciu Limewire, programu do wymiany plików peer-to-peer. Program Limewire i sieć „Gnutella” pozwalają użytkownikom na dzielenie się plikami przez Internet. Kiedy indywidualni użytkownicy lub „rówieśnicy” ściągają oprogramowanie Limewire na swoje komputery, mogą uzyskać dostęp do dynamicznych serwerów indeksujących w sieci, które przechowują informacje o plikach udostępnianych przez innych rówieśników w sieci. Użytkownik Limewire może przeprowadzić wyszukiwanie tych plików, wyświetlić listę użytkowników, którzy mają plik spełniający kryteria wyszukiwania, a następnie pobrać pliki, które chce bezpośrednio od innych peerów. Po pobraniu programu, na dysku twardym tworzony jest folder Limewire z podfolderami o nazwach „Incomplete”, „Shared” i „Saved”. Kiedy użytkownik pobiera plik za pomocą Limewire, plik zaczyna pobierać się do folderu oznaczonego jako Incomplete. Po zakończeniu pobierania, plik jest umieszczany w folderze Saved, gdzie domyślnie mogą mieć do niego dostęp inni członkowie sieci.
U.S. v. Morales-Aldahondo – Sprawa dotyczy informatyki śledczej w dochodzeniu dotyczącym pornografii dziecięcej w Puerto Rico. Dochodzenie w sprawie strony abonenckiej doprowadziło do odkrycia dużych ilości pornografii dziecięcej na komputerach skarżącego i jego brata. Teoria obrony skarżącego polegała na tym, że obrazy pornograficzne, o których mowa, zostały umieszczone na jego komputerze przez jego brata. Rząd starał się udowodnić, że zdjęcia pornograficzne na komputerze skarżącego należały do niego, wiążąc z nim skrupulatność przechowywania dowodów. Rządowy ekspert ds. informatyki śledczej przygotował raport zawierający zdjęcia i szczegółowo opisujący sposób ich przechowywania, w przeciwieństwie do bardziej chaotycznej metody przechowywania stosowanej przez brata skarżącego. Obrońca próbował zapobiec wprowadzeniu zdjęć i filmów do materiału dowodowego poprzez zastrzeżenie, że materiał dowodowy spełnia ustawową definicję pornografii. Rząd odrzucił proponowaną klauzulę, a sąd, po sprzeciwie obrony, zezwolił na wprowadzenie 12 zdjęć i 10 klipów wideo. Ława przysięgłych skazała skarżącego. Skarżący odwołał się od tej decyzji, twierdząc, że sąd okręgowy powinien był wstrzymać dowody obciążające, ponieważ zostały one uzyskane na podstawie nakazu przeszukania opartego na nieaktualnych dowodach. Twierdzi on również, że sąd próbny popełnił błąd, pozwalając rządowi na wyświetlenie ławie przysięgłych niesprawiedliwie krzywdzących obrazów o wyraźnej treści.
U.S. v. Hilton – Sprawa ta opierała się na wykorzystaniu informatyki śledczej do zlokalizowania pornografii dziecięcej na twardym dysku skarżącego. Oskarżony został skazany za świadome posiadanie pornografii dziecięcej. Ubiegał się on o zwolnienie po wyroku skazującym, argumentując, że definicja pornografii dziecięcej, która została dodana do ustawy o zapobieganiu pornografii dziecięcej, narusza Pierwszą Poprawkę, zakazując niektórych pornografii dla dorosłych, które wydają się przedstawiać dzieci, a także z powodu niejasności i nadmiernej rozciągłości. Sąd okręgowy zgodził się, stwierdzając, że przepis CPPA „wydaje się być” był zbyt obszerny i pozostawiał niejasność co do tego, jakie obrazy były nielegalne. Sąd okręgowy odrzucił akt oskarżenia. Stany Zjednoczone złożyły apelację, a sąd ten uchylił i przywrócił akt oskarżenia.
U.S. v. Ziegler – Sprawa dotycząca informatyki śledczej, w której oskarżony uzyskał dostęp do pornografii dziecięcej na komputerze w miejscu pracy. Firma monitorowała korzystanie z Internetu przez pracowników i dzięki śledzeniu adresu IP ustaliła, że dostęp do stron z pornografią dziecięcą uzyskano z komputera znajdującego się w biurze oskarżonego. Agent śledczy rzekomo powiedział administratorowi IT firmy, aby wykonał kopię twardego dysku oskarżonego przed jego aresztowaniem. Pracownicy uzyskali dostęp do biura pozwanego po godzinach pracy i wykonali dwie kopie jego dysku twardego bez jego wiedzy. Pozwany wniósł o usunięcie dowodów z dysku twardego, uzasadniając to tym, że sposób dostępu do niego stanowił naruszenie jego prywatności, ale wniosek ten został odrzucony. W apelacji pozwany twierdził, że wejście do jego prywatnego biura w celu przeszukania komputera w miejscu pracy naruszyło Czwartą Poprawkę i w związku z tym dowody zawarte na twardym dysku komputera muszą zostać stłumione.
U.S. v. Diaz – Sprawa ta dotyczyła wykorzystania informatyki śledczej do ustalenia, że pozwany, kierowca ciężarówki, stworzył fałszywy list przewozowy przy użyciu programu na swoim komputerze, który, jak odkryto, został usunięty z komputera dzień przed jego aresztowaniem. Ciężarówka, którą prowadził oskarżony, została poddana przeszukaniu z powodu rozbieżności pomiędzy wagą wskazaną na liście przewozowym a biletem z wagi. Oficer śledczy odkrył w ciężarówce ponad 3,300 funtów marihuany.
U.S. v. Phillips – Apelacja pozwanego od wyroku skazującego w sprawie o oszustwo opierała się na twierdzeniu pozwanego, że rząd powinien był zatrudnić dla niego eksperta od informatyki śledczej. We wniosku pozwany twierdzi, że jego doradca procesowy był nieskuteczny; wniosek pozwanego został odrzucony.
AVM Techology, LLC – Ekspertyza z zakresu informatyki śledczej, zeznania procesowe, usługi na terenie całego kraju
Główne biuro: 8527 Mayland Drive, Ste. 107, Richmond VA 23294
.