Стороны банкротного спора разошлись в том, существовали ли соглашения к контракту: судебная компьютерно-техническая экспертиза проверяла, хранились ли их копии на дисках компании. Работа проведена по материалам дела без выезда, носители поступили в лабораторию. Её выполнили эксперты в области компьютерной криминалистики и информационной безопасности.
Эксперты изучили 3 носителя общей ёмкостью около 490 ГБ и сверили находки с 5 бумажными документами. Содержимое просматривали в программе Autopsy, а свойства PDF-файлов разбирали по метаданным. Поиск вели по трём названиям организаций целым словом без учёта регистра.
Публикуем предмет исследования, поставленные вопросы и связь с судебным делом. Персональные данные и сведения ограниченного доступа не раскрываются.
Ниже собраны исходные сведения, цель экспертизы и вопросы, на которые требовалось дать обоснованные ответы.
Компьютерные жёсткие диски и флешка одной из компаний стали доказательством в деле о банкротстве. Спор шёл о дополнительных соглашениях к контракту на поставку: требовалось понять, хранились ли электронные копии этих бумаг на носителях компании и откуда они там появились.
Из материалов дела эксперты получили определение суда с вопросами и сопроводительные письма к носителям. Соглашения были подписаны и отсканированы, поэтому на дисках они могли храниться как картинки внутри PDF, а не как текст.
Суду требовалось знать, есть ли на представленных носителях электронные копии пяти соглашений к контракту и файлы с упоминанием трёх организаций. Кроме того, проверялось, поступали ли документы по электронной почте, и создавались ли найденные файлы на компьютерах, с которых сняли диски. Для этого назначили судебную компьютерно-техническую экспертизу.
Работу выполнили эксперты по компьютерно-технической экспертизе и защите информации. Носители изучали в лаборатории по материалам арбитражного дела из Екатеринбурга, без выезда на осмотр.
Сначала эксперты сняли с каждого носителя точную посекторную копию в формате dd и дальше работали только с ней. Диски подключали через док-станцию в режиме без записи, чтобы содержимое оставалось прежним.
Поиск по ключевым словам находит только текст, а сканы содержат изображение страницы. Поэтому соглашения искали по типу файла и названию, а затем открывали каждый PDF и сравнивали с бумажным образцом: так находят и документы без текстового слоя.
Компьютерно-техническая экспертиза жёстких дисков и флешки в деле о банкротстве: искали электронные копии дополнительных соглашений к контракту на поставку и файлы с упоминанием определённых организаций.
Формулировки вопросов обобщены: персональные данные и реквизиты дела исключены, содержание поставленных судом задач не изменено.
Изображения помогают увидеть характер объекта и объём фактических материалов, с которыми работали эксперты.
В работе были задействованы компетенции по следующим видам судебных исследований.
В этих публикациях описаны другие объекты, вопросы и обстоятельства проведения экспертиз.
Подрядчик передал мобильное приложение, а заказчик оспорил качество разработки: компьютерно-техническая экспертиза проверяла функции продукта и стоимость работ.
Подрядчик передал программу, заказчик оспорил её качество: экспертиза соответствия работ по разработке и сопровождению ПО техническому заданию устанавливала, отвечал ли результат этапа требованиям.
Заказчик и разработчик спорили о качестве мобильного приложения и стоимости работ: экспертиза мобильных приложений проверяла программу по договорным требованиям для двух платформ и серверной части.
Спор касался приёмки бизнес-карты: при дополнительной судебной компьютерно-технической, экономической экспертизе сайта на соответствие техническому заданию требовалось определить объём работ.
Расскажите об обстоятельствах и ожидаемом результате. Мы определим вид исследования, подберём профильного эксперта и поможем подготовить вопросы и материалы.