Français
EnglishDigitaal forensisch onderzoek en gerechtelijke expertise
Smartphone, computer, server, camera of verbonden toestel: wij stellen vast wat de digitale sporen toelaten te beweren, met een methode die standhoudt voor de rechter. Erkend gerechtsdeskundige bij de FOD Justitie, ISO/IEC 27001-gecertificeerd kantoor.
Voor wie, in welke situaties
- Advocaten: technisch raadsman van een partij, kritische lezing van een verslag van de tegenpartij, hulp bij het formuleren van verzoeken tot bijkomende onderzoeksdaden.
- Rechtbanken: gerechtelijke expertise na aanstelling.
- Verzekeraars: vaststelling van de feiten na een cyberschadegeval, ransomware of fraude.
- Bedrijven: onderzoek na een inbraak, ransomware of datalek, reconstructie van de tijdlijn.
- Particulieren: vermoeden van spyware of onrechtmatige bewaking op een telefoon.
Wat wij analyseren
iOS- en Android-smartphones
Extractie en analyse van gegevens, systeemlogs en apps, met behoud van de integriteit van de drager.
Computers en servers
Schijfkopieën, werkgeheugen, eventlogs en uitvoeringssporen om te reconstrueren wat er gebeurd is.
Camerabewaking en verbonden toestellen
Extractie van opnames van camera's en recorders (NVR/DVR), controle van tijdstempels en integriteit.
Spyware
Opsporing van een besmetting of onrechtmatige bewaking op een telefoon, van diagnose tot deskundigenverslag.
Incidenten en ransomware
Toegangspunt, tijdlijn en getroffen gegevens, om over de volgende stappen te beslissen en meldingen aan de GBA of het CCB te onderbouwen.
Gerechtelijke expertise of technisch raadsman
Na aanstelling door de rechter, of aan de zijde van een partij als technisch raadsman, nooit in beide rollen voor hetzelfde dossier.
Hoe een opdracht verloopt
De waarde van een vaststelling hangt af van de methode. Elke stap wordt gedocumenteerd, zodat een andere deskundige ze kan controleren.
Eerste gesprek
U licht de situatie toe, in alle vertrouwen. Wij zeggen wat kan worden vastgesteld, welke bewaringsmaatregelen u moet nemen en binnen welk kader de opdracht verloopt.
Acquisitie
Kopie van de dragers met berekening van hashwaarden, gedocumenteerde inontvangstneming en getraceerde bewaringsketen.
Analyse
Onderzoek van de sporen met erkende tools, kruiscontrole van bronnen en reconstructie van de tijdlijn.
Verslag
Methode, vaststellingen en beperkingen, en daarna afgewogen conclusies: wat de sporen aantonen, wat ze doen vermoeden en wat ze niet toelaten te zeggen.
Veelgestelde vragen
Kan een privé-expertiseverslag voor de rechtbank worden gebruikt?
Ja. Een verslag dat op verzoek van een partij werd opgesteld, kan als stuk worden neergelegd, en de rechter beoordeelt vrij de bewijswaarde ervan. Die hangt vooral af van de methode: gedocumenteerde acquisitie, hashwaarden van de dragers, bewaringsketen en conclusies beperkt tot wat de sporen aantonen.
Gerechtsdeskundige of technisch raadsman: wat is het verschil?
De gerechtsdeskundige wordt door de rechter aangesteld en werkt voor de rechtbank, volledig onafhankelijk van de partijen. De technisch raadsman wordt door een partij ingeschakeld om de elementen te analyseren, de expertiseverrichtingen bij te wonen en opmerkingen te formuleren.
Wat doet u in afwachting van de analyse?
Zet het toestel niet terug naar de fabrieksinstellingen, verwijder niets en gebruik geen 'opkuistools'. Koppel een gecompromitteerde computer los van het netwerk en zet hem zo mogelijk niet uit voordat u advies hebt ingewonnen. Noteer de data en wat u hebt vastgesteld.
Wat kost een onderzoek?
Na het eerste gesprek ontvangt u een offerte: de kostprijs hangt af van het aantal dragers, het volume aan gegevens en de gestelde vragen. Bij een gerechtelijke expertise volgen de kosten het kader dat de rechtbank vastlegt.