Un smartphone peut soudainement présenter un comportement inhabituel, des informations privées peuvent être divulguées à un tiers ou des messages importants peuvent être supprimés. En entreprise, en revanche, une activité suspecte sur les fichiers, des comptes utilisateurs suspects ou une fuite potentielle de données de recherche et commerciales peuvent justifier une enquête technique.

Pour nos clients de Wurtzbourg, nous examinons smartphones, ordinateurs, supports de stockage et autres preuves numériques afin de distinguer les faits techniques des suppositions. Dans les affaires privées, l'objectif n'est souvent pas d'extraire un maximum de données, mais de répondre à une question précise : existe-t-il des preuves d'accès non autorisé ? Des liens numériques subsistent-ils avec un ancien partenaire ? Les données de communication supprimées sont-elles encore exploitables ? Quelles informations peuvent être sécurisées de manière fiable ?

Wurtzbourg bénéficie d'un contexte scientifique et économique unique. La recherche et le développement, les sciences de la vie, les technologies médicales, l'informatique et les technologies des matériaux et des surfaces sont des secteurs clés de la ville. De ce fait, outre les données d'entreprise traditionnelles, les résultats de recherche, la documentation technique et le savoir-faire numérique peuvent également faire l'objet d'une enquête numérique.

L'informatique légale à Wurtzbourg : que peut-on réellement clarifier sur le plan technique ?

L'analyse forensique numérique commence par une question vérifiable. Un identifiant inconnu ne prouve pas qui a accédé à un compte. Une clé USB connectée ne constitue pas une preuve automatique de vol de données. Et une consommation anormale de la batterie d'un smartphone n'est pas la preuve de la présence d'un logiciel espion.

Par conséquent, les éléments pertinents sont évalués dans leur contexte. Selon les circonstances, il est possible de comparer des informations système, des applications, des comptes utilisateurs, des horodatages, des données du système de fichiers, des éléments de messagerie, des périphériques de stockage connectés ou d'autres informations techniques.

Une étude fiable doit également identifier clairement ce qui ne peut être déterminé de manière fiable à partir des données disponibles.

Analyse forensique de téléphones portables pour les particuliers à Wurtzbourg

Les smartphones contiennent désormais une part importante de nos communications personnelles et de notre identité numérique. WhatsApp et autres messageries, photos, courriels, contacts, comptes utilisateurs, services cloud et données d'applications peuvent contenir des preuves pertinentes en cas de conflits privés ou de failles de sécurité.

Voici quelques questions typiques posées par les clients particuliers :

• Une autre personne a-t-elle accès à mon smartphone ?
• Existe-t-il des indices de manipulation technique ou de présence de logiciels espions ?
• Des appareils inconnus sont-ils connectés à mes comptes ?
• Mon ex-partenaire peut-il encore accéder à mes données personnelles ?
• Est-il possible d'examiner les messages WhatsApp supprimés ?
• Est-il possible de récupérer des photos ou d'autres fichiers supprimés ?
• Comment sécuriser les preuves numériques dans le cadre d'un litige juridique ?

Les données techniquement accessibles dépendent de facteurs tels que le modèle de l'appareil, le système d'exploitation, le chiffrement, le niveau de sécurité et les méthodes d'extraction disponibles. Notre article « Qu'est-ce que l'analyse forensique des smartphones ? » en explique les principes de base.

Téléphone piraté ou surveillé – tous les soupçons ne signifient pas forcément logiciel espion

De nombreuses victimes soupçonnent d'abord une application de surveillance cachée. Cependant, des méthodes d'accès beaucoup plus simples peuvent également être en cause.

Les mots de passe connus, les tablettes ou ordinateurs toujours autorisés, les appareils de messagerie connectés, les comptes Apple ou Google configurés conjointement et les synchronisations cloud peuvent faire en sorte que les informations restent accessibles.

Par conséquent, une enquête ne doit pas se limiter à la recherche de logiciels malveillants spécifiques. Selon l'appareil, il est possible d'examiner les applications, les autorisations, les comptes d'utilisateurs, les fichiers système et d'autres informations techniques.

Accès numérique après une séparation ou un conflit relationnel

Surtout après une rupture, les espaces numériques partagés peuvent devenir problématiques. Un ancien partenaire peut connaître les identifiants de connexion, un ancien appareil peut encore être autorisé, ou un compte partagé peut être en cours de synchronisation.

La première étape consiste donc à déterminer quelles méthodes d'accès numérique sont réalistes. Ce n'est qu'ensuite qu'il sera possible de décider si l'enquête doit inclure uniquement le smartphone ou également les comptes et autres appareils.

Cette approche permet également d'éviter les évaluations inutiles de données personnelles.

Analyse technique des messages WhatsApp

La communication via WhatsApp peut s'avérer pertinente en cas de rupture, de menaces, de fraude, de conflits privés ou de batailles juridiques.

L'analyse forensique ne se limite pas au texte visible des conversations. Selon les données disponibles, les messages, les horodatages, les informations sur les participants, les médias, les documents, les informations sur le groupe et d'autres éléments techniques peuvent être examinés.

Une capture d'écran a une signification technique différente de celle d'une source de données originale sécurisée et vérifiable. Pour une analyse plus approfondie, le smartphone d'origine ou une sauvegarde appropriée sont donc généralement plus informatifs.

Vous trouverez plus de détails dans notre article de connaissances intitulé « Analyse forensique des messages WhatsApp ».

Messages WhatsApp supprimés – que peut-il encore y avoir ?

Les communications supprimées ne sont pas automatiquement et définitivement perdues. Cependant, il est impossible de garantir avec certitude que chaque message supprimé puisse être récupéré.

Les facteurs essentiels comprennent l'appareil, le système d'exploitation, la version de WhatsApp, l'état de la base de données, les sauvegardes existantes et l'utilisation continue après la suppression. Une sauvegarde plus ancienne peut également être pertinente si elle contenait des messages absents des données actuelles.

Par conséquent, si des informations importantes ont été supprimées, WhatsApp ne doit pas être réinstallé prématurément et le smartphone ne doit pas être réinitialisé si possible.

Photos, vidéos et documents supprimés

D'autres données personnelles peuvent également faire l'objet d'une enquête. Cependant, les smartphones modernes utilisent une mémoire flash cryptée et des mécanismes de stockage complexes.

Cela diffère considérablement des possibilités offertes par les disques durs traditionnels. Par conséquent, outre le périphérique lui-même, les sauvegardes existantes, les synchronisations avec le cloud ou d'autres systèmes connectés peuvent également s'avérer importantes.

Analyse forensique des iPhone et Android

Les iPhones et les smartphones Android nécessitent une approche technique différente. Pour les appareils Apple, le modèle, la version d'iOS, l'état de l'appareil et la configuration de sécurité, notamment, influencent les possibilités d'investigation.

Sous Android, il existe des différences importantes entre les fabricants, les puces, les versions du système d'exploitation et les niveaux de correctifs. Par conséquent, la méthode de sauvegarde et d'extraction est déterminée individuellement pour chaque appareil.

Pour plus d'informations, consultez les sections sur l'analyse forensique des iPhone et des Android.

Informatique légale – reconstitution chronologique des activités numériques

Un ordinateur peut contenir de nombreuses traces qui ne sont pas immédiatement visibles lors d'une utilisation normale. Selon le système d'exploitation, les informations du système de fichiers, l'activité de l'utilisateur, les données du navigateur, les périphériques connectés et d'autres éléments du système peuvent être pertinents.

Le moment précis est souvent crucial. Quand un fichier a-t-il été ouvert ou modifié ? Quels autres événements se sont produits durant cette même période ? Un périphérique de stockage externe était-il connecté ? Quelles autres traces sont liées à ce processus ?

Notre article de connaissances « Qu’est-ce que l’informatique légale ? » explique cela plus en détail.

Hameçonnage, smishing et fraude numérique

Après avoir reçu un SMS, un courriel ou visité un site web frauduleux, on craint souvent que l'ensemble du smartphone ou de l'ordinateur ait été compromis.

Pour une évaluation technique, il faut d'abord reconstituer la séquence exacte des événements : quel message a été reçu ? Quel lien a été ouvert ? Des identifiants de connexion ont-ils été saisis ? Un fichier a-t-il été téléchargé ? Quels événements inhabituels se sont produits par la suite ?

Selon les circonstances, les SMS, les courriels, les données de navigation, les téléchargements et autres traces techniques peuvent être pertinents pour documenter l'incident.

Preuves numériques pour les avocats et les procédures judiciaires

Quiconque envisage d'utiliser ultérieurement des informations numériques dans le cadre d'un litige ne doit pas se limiter à leur contenu visible. L'origine, le mode de stockage et la classification technique peuvent également être pertinents.

Pour les ensembles de données appropriés, les valeurs de hachage cryptographiques peuvent être utilisées pour vérifier leur intégrité continue. Cependant, une valeur de hachage ne prouve ni la véracité du contenu ni l'identité de la personne ayant effectué une action spécifique.

Notre article de synthèse sur l' intégrité des preuves numériques explique les limites et les possibilités.

Wurtzbourg comme centre de recherche, médical et technologique

Wurtzbourg bénéficie d'une combinaison unique d'université, de recherche, de médecine, de sciences de la vie et d'industrie technologique. Ses priorités de recherche incluent la biomédecine expérimentale, les technologies médicales, la science des matériaux, les technologies structurales et de surface, ainsi que l'informatique et l'informatique de gestion.

Cela soulève des questions spécifiques en matière de criminalistique numérique. Les données de recherche, les dispositifs de test, la documentation technique, les informations de projet, les données personnelles et la propriété intellectuelle peuvent avoir une valeur scientifique et économique considérable.

Ces données ne sont généralement pas stockées sur un seul ordinateur. Postes de travail, ordinateurs portables, appareils mobiles, supports de stockage et autres sources de données peuvent documenter différentes étapes d'un processus.

Examen médico-légal des données de recherche et développement

En recherche et développement, les données sont souvent générées sur de longues périodes. Les fichiers sont versionnés, modifiés, échangés entre postes de travail et traités sur différents systèmes.

En cas de suspicion de fuite de données, la simple présence d'un fichier spécifique n'est donc pas le seul facteur pertinent. Les informations du système de fichiers, les horodatages, l'activité des utilisateurs et les supports de stockage externes peuvent également être importants pour la reconstitution des données.

Toutefois, une constatation technique ne doit pas être interprétée de manière automatique et excessive par rapport aux données elles-mêmes. Par exemple, le fait qu'un fichier ait été ouvert ne prouve pas qu'il ait été partagé avec un tiers.

Expertise en informatique légale pour les entreprises et les institutions à Wurtzbourg

Les questions typiques liées aux affaires pourraient inclure :

• Des données confidentielles relatives à l'entreprise ou aux projets ont-elles été copiées ?
• Quels supports de stockage externes ont été utilisés ?
• Y a-t-il eu des activités inhabituelles dans les dossiers avant le changement d'employeur ?
• Un compte utilisateur a-t-il été utilisé sans autorisation ?
• Des informations relatives à la recherche ou au développement ont-elles potentiellement fuité ?
• Quels systèmes ont été affectés par un incident de cybersécurité ?

Le périmètre de l'investigation doit être adapté au plus près à la question de recherche spécifique. En particulier pour les données de recherche, de santé ou de personnel, une investigation ciblée est généralement plus utile qu'une analyse indifférenciée de vastes ensembles de données.

Vol de données lors d'un licenciement ou d'un changement d'employé

Les procédures liées à la cessation d'emploi, à la suspension ou au transfert chez un concurrent peuvent être particulièrement délicates. En cas d'indices concrets d'activité inhabituelle dans les fichiers, il convient de déterminer rapidement quels systèmes doivent être conservés comme preuves potentielles.

Les ordinateurs de bureau, les téléphones portables d'entreprise, les ordinateurs portables, les périphériques de stockage de données externes et autres sources de données peuvent contenir diverses traces techniques.

La présence d'une clé USB comme preuve ne constitue qu'un élément de l'enquête. Il convient d'évaluer si des fichiers spécifiques ont effectivement été transférés en se basant sur d'autres éléments.

Incidents cybernétiques – enquêter sur les causes techniques et non seulement sur les conséquences visibles

Un incident de cybersécurité exige souvent une intervention rapide. Parallèlement, l'état du système et les journaux d'activité peuvent fournir des indices cruciaux sur le déroulement des faits.

Une réinstallation hâtive peut altérer les preuves. Inversement, un système compromis ne doit pas être maintenu en service inutilement à des fins d'analyse forensique.

Par conséquent, la prévention des risques et la préservation des preuves doivent être coordonnées en fonction de la situation.

Sauvegarde des données à des fins d'analyse forensique – la qualité est déterminée avant l'analyse.

Un logiciel d'analyse performant ne peut compenser une sauvegarde de données insuffisante. Il est donc primordial, dès le départ, de déterminer comment sauvegarder efficacement les données faisant l'objet de l'étude.

Les smartphones, les SSD, les supports de stockage traditionnels et les ordinateurs modernes ont des exigences techniques différentes. Tous les types de sauvegarde ne sont pas possibles ni recommandés pour tous les appareils.

Des informations de base supplémentaires sont expliquées dans notre article de connaissances « Sauvegarde de données forensiques ».

Nos logiciels d'analyse forensique – des outils différents pour différentes sources de données

Nous utilisons plusieurs systèmes spécialisés pour examiner les smartphones, les ordinateurs et les périphériques de stockage de données. Le choix des outils dépend du périphérique, du système d'exploitation et de la question spécifique étudiée.

Cellebrite Inseyets

Cellebrite Inseyets prend particulièrement en charge l'analyse structurée des données mobiles. Selon le smartphone et les capacités d'extraction disponibles, les artefacts pertinents peuvent être examinés et corrélés de manière spécifique.

Cellebrite Collectionneur numérique

Digital Collector est utilisé pour l'acquisition de données sur ordinateur et support de données. La méthode dépend notamment du matériel, du système d'exploitation, du chiffrement et de l'objectif de l'enquête.

Inspecteur de Cellebrite

Inspector permet une analyse plus poussée des ensembles de données informatiques forensiques et prend en charge l'évaluation structurée des artefacts pertinents au sein de grands ensembles de données.

X-Ways Forensics

X-Ways Forensics est utilisé pour des investigations détaillées des systèmes de fichiers, des supports de données, des partitions et autres structures informatiques à des fins d'analyse forensique.

MOBILedit Forensic et MEFF 3 Pro

MOBILedit Forensic et MEFF 3 Pro complètent l'analyse forensique mobile et, selon l'appareil, permettent des méthodes d'analyse technique supplémentaires.

Le nombre de programmes n'est pas le facteur déterminant. Les logiciels extraient et structurent les données. Seule l'évaluation d'experts permet de déterminer la pertinence réelle d'un artefact pour la question de recherche spécifique.

Processus certifiés et évaluation par des experts

LB Detektive GmbH dispose d'un système de management de la qualité certifié par TÜV NORD selon la norme DIN EN ISO 9001, dont le champ d'application inclut l'expertise informatique . De plus, l'expert est certifié selon la norme DIN EN ISO/IEC 17024.

Il convient de distinguer ces deux niveaux. La norme DIN EN ISO 9001 concerne les processus qualité organisationnels définis ; la certification selon la norme DIN EN ISO/IEC 17024 concerne la compétence avérée de la personne certifiée.

Pour les clients, la transparence des processus, le traitement contrôlé des preuves et une documentation techniquement compréhensible sont particulièrement importants.

Trois situations d'examen typiques à Wurtzbourg

Privé : Avez-vous toujours accès après une rupture ?

Une autre personne semble toujours avoir accès à des informations privées. Au lieu de conclure immédiatement à la présence d'un logiciel espion, les points d'accès possibles sont limités aux smartphones, aux comptes utilisateurs, aux connexions au cloud et aux appareils connectés.

Privé : Les communications supprimées ont une incidence juridique.

Une partie importante de l'histoire des messagers n'est plus entièrement accessible. Nous examinerons d'abord les sources de données encore disponibles et les méthodes d'extraction technique envisageables. Ce n'est qu'alors que nous pourrons évaluer avec fiabilité les perspectives de reconstruction.

Environnement de recherche ou d'affaires : des données confidentielles ont peut-être fuité.

Dans un laps de temps défini, une activité inhabituelle des fichiers est détectée. Au lieu de conclure immédiatement à une fuite de données, les systèmes concernés, l'activité des utilisateurs et les périphériques de stockage externes sont examinés dans leur contexte.

Comment se déroule une enquête en criminalistique informatique ?

1. Définir la question de recherche

Au départ, on définit quel processus numérique nécessite précisément d'être clarifié.

2. Sélectionner les sources de données

Seuls les appareils, supports de stockage ou comptes ayant un lien direct avec la question posée seront inclus.

3. Sécuriser correctement les données

La méthode de sauvegarde est adaptée à l'appareil, au système d'exploitation, au chiffrement et à l'état technique.

4. Analyser les traces numériques

Les artefacts pertinents sont classés techniquement et chronologiquement et, si nécessaire, comparés à d'autres sources de données.

5. Résultats du document

Selon la nature de la mission, les conclusions peuvent être compilées dans un rapport d'enquête ou un document d'expertise.

Que faut-il éviter avant un examen ?

• Ne réinitialisez pas précipitamment un smartphone potentiellement compromis.
• Ne supprimez pas vous-même les applications suspectes.
• Ne réinstallez pas WhatsApp si des données importantes ont été supprimées.
• N’installez aucun logiciel espion ou programme de nettoyage inconnu.
• Ne pas écraser les sauvegardes existantes sans y avoir bien réfléchi.
• Ne modifiez pas inutilement les ordinateurs ou les périphériques de stockage de données s'il existe un soupçon concret de fuite de données.

Informatique légale à Wurtzbourg et nos zones d'intervention en Mainfranken

Notre zone d'intervention comprend Würzburg, Schweinfurt, Kitzingen, Ochsenfurt, Karlstadt, Marktheidenfeld, Bad Kissingen, Lohr am Main, Wertheim, Tauberbischofsheim, Bamberg et d'autres villes et communes de Mainfranken et Unterfranken.

Grâce à sa situation géographique entre la Franconie-Main et la Franconie, Wurtzbourg entretient des liens étroits avec Nuremberg . Les clients de la région peuvent faire examiner leurs smartphones et ordinateurs individuellement, ainsi que des cas plus complexes impliquant de multiples preuves numériques.

Questions fréquentes sur l'informatique légale à Wurtzbourg

Puis-je, en tant que particulier, faire examiner mon smartphone ?

Oui. Les demandes privées courantes concernent les accès non autorisés, les logiciels espions présumés, les messages supprimés, les comptes d'utilisateurs ou les preuves numériques dans le cadre de litiges personnels et juridiques.

Est-il possible de savoir si quelqu'un a accès à mon téléphone ?

Il est possible d'examiner les traces techniques existantes des voies d'accès potentielles. La possibilité de prouver un accès précis dépend du dispositif, de la voie d'accès envisagée et des données encore disponibles.

Mon ex-partenaire peut-il accéder à mes données sans logiciel espion ?

Oui. Les identifiants de connexion connus, les appareils toujours autorisés, les comptes cloud ou les connexions de synchronisation existantes peuvent fournir des méthodes d'accès alternatives.

Est-il possible d'examiner les messages WhatsApp supprimés ?

Dans certaines circonstances, des données ou des vestiges techniques peuvent subsister. Cependant, une récupération complète ne peut être garantie.

Les données de recherche ou de développement peuvent-elles faire l'objet d'un examen médico-légal ?

Oui. Poser une question précise est essentiel pour que les systèmes et les sources de données pertinents puissent être étudiés de manière ciblée.

Peut-on prouver si une clé USB a été utilisée ?

Dans certaines circonstances, les systèmes informatiques peuvent conserver des traces de périphériques USB connectés. Cependant, la preuve de la connexion ne prouve pas automatiquement le transfert de fichiers spécifiques.

Les cyberattaques peuvent-elles être analysées rétrospectivement ?

Cela peut être possible si des terminaux appropriés, des informations de compte, des journaux ou d'autres sources de données pertinentes sont encore disponibles.

Un rapport logiciel est-il déjà considéré comme un avis d'expert ?

Non. Un rapport logiciel présente des données extraites ou structurées. Une évaluation par un expert requiert en outre une question précise, une interprétation technique et une explication claire des conclusions.

Quels appareils peuvent être examinés ?

Selon la question posée, les smartphones, les PC Windows, les Mac, les ordinateurs portables, les disques durs, les SSD, les périphériques de stockage USB et autres systèmes numériques peuvent être concernés.

Combien coûte une enquête informatique légale à Wurtzbourg ?

L'effort requis dépend de la question de recherche, du nombre d'appareils, du volume de données, de l'accessibilité technique et de la documentation souhaitée. Par conséquent, dans les cas plus complexes, il convient de définir au préalable le périmètre précis de l'étude.

Informatique légale à Wurtzbourg - enquête confidentielle

Pour une première évaluation, il est essentiel de préciser l'appareil ou le système concerné, l'anomalie observée, la période pertinente et les modifications déjà apportées. Ces informations permettent de définir le périmètre de l'investigation.

Vous trouverez des explications plus compréhensibles sur l'analyse forensique des smartphones, des messageries instantanées et des ordinateurs , ainsi que sur la préservation des preuves numériques, dans notre base de connaissances.