Contraperitatge: una acusació de fuga d'informació sense evidències sòlides
Revisió tècnica de l'informe que acusava una extreballadora d'haver-se endut informació sensible de l'empresa.
Context
Una empresa va acusar una extreballadora d'haver extret informació sensible abans de marxar, i va aportar un informe tècnic elaborat per una empresa externa com a prova principal.
Què se'm va demanar
Analitzar si l'informe de l'acusació demostrava tècnicament, i de manera fefaent, l'extracció d'informació.
Com es va analitzar
- Revisió del procediment d'obtenció de les evidències: adquisició, documentació i cadena de custòdia.
- Anàlisi de la coherència tècnica de cada afirmació de l'informe.
- Identificació d'imprecisions, ambigüitats i conclusions no justificades.
Conclusió de l'informe
Els procediments d'obtenció d'evidències de l'informe de l'acusació eren incorrectes, incomplets i no estaven documentats, i els seus raonaments eren febles i no concloents. No permetien demostrar que l'extreballadora hagués extret cap informació.
Què en podem aprendre
Una prova digital mal obtinguda o mal documentada perd valor. Revisar la metodologia de l'informe contrari és tan important com analitzar-ne les conclusions.
Servei relacionat: Anàlisi forense de mòbils, ordinadors i suports
Cas anonimitzat. Les dades personals, les parts i les referències del procediment s'han omès o modificat per preservar-ne la confidencialitat.