EKSTRAHERINGSARK
Sag:
2024/001806
Dokumentnr: 736873
Dokumentnr.
520982
(…)
Titel
SV: Telefondata 1
Brevdato
03-12-2021
XX har oplyst, at der er tale om erfarne medarbejdere med mange års erfaring med
it-tekniske undersøgelser af mobiltelefoner, og som har gennemført nationale og in-
ternationale kurser om netop den slags undersøgelser.
(…)
Der har konkret været anvendt 5 forskellige kriminaltekniske it-værktøjer til at for-
søge at genskabe de slettede SMS’er.
Alle 5 værktøjer anvendes internationalt af politimyndigheder, efterretningstjenester
og it-sikkerhedsfirmaer.
Og alle undersøgte mobile enheder samt cloud-konti er undersøgt med de samme
værktøjer og processer.
Det er ikke usædvanligt at anvende 2 til 3 forskellige værktøjer til efterforskning af
mobile enheder. Det skyldes, at værktøjerne har forskellige styrker og begrænsninger
i forhold til udlæsning, processering, analyse samt visualisering af data.
Når XX i denne sag har anvendt fem forskellige værktøjer, så handler det om, at XX
har villet foretage en så grundig undersøgelse som muligt med de værktøjer, som de
råder over.
Konkret har XX foretaget en såkaldt udlæsning eller spejling af enhedernes databaser
ved hjælp af værktøjerne.
De samme værktøjer er efterfølgende anvendt til at samle alle data i en såkaldt
beskyttet evidensfil, som også anvendes af politiet i forbindelse med kriminaltekniske
it-undersøgelser.
Herefter er data processeret, hvilket vil sige, at al data er lagt på ’rette hylde’ i de
kriminaltekniske it-værktøjer i forhold til datatyper. Det handler om at sortere
SMS’er, iMessages, billeder, kontaktpersoner osv. for sig.
Det har givet it-efterforskerne et overordnet overblik over enhedernes data til brug
for den efterfølgende analyse og filtrering.
It-efterforskerne har brugt værktøjerne til at finde eventuelle SMS’er og iMessages fra
perioden 1. april 2020 til 31. december 2020.
Side 1 af 2