Η πραγμ/σύνη της λίστας Λαγκάρντ

20:08 13/2/2013 - Πηγή: Enimerwsi

Ρεπορτάζ: Λώρα Ιωάνου, Μαριάνθη Κωνσταντάτου

Εξαιρετικό ενδιαφέρον παρουσιάζουν τα ευρήματα της εγκληματολογικής πραγματογνωμοσύνης που έγινε τόσο στο usb που είχε στα χέρια του ο κ. Διώτης και το οποίο παρέδωσε ο Ευάγγελος Βενιζέλος στις αρχές αλλά και του cd που πήρε πρόσφατα η ελληνική κυβέρνηση από τις γαλλικές αρχές.

Είναι εντυπωσιακό ότι παρότι το usb πιστοποιείται ότι «γεννήθηκε» στις 8.7.2011

έχει ίχνη ανοίγματος αλλά και τροποποίησης σε προγενέστερο αλλά και σε μεταγενέστερο χρόνο.

Προκύπτει ένα κρυφό αρχείο που δημιουργήθηκε τον Οκτώβριο του 2012, ένα διαγραμμένο αρχείο που δημιουργήθηκε τον Ιανουάριο του 2013 αλλά δεν είναι διαθέσιμο ούτε είναι δυνατόν να εντοπιστεί πότε διαγράφηκε ενώ 1962 αρχεία τροποποιήθηκαν στις 4 και 5 Αυγούστου του 2010!

Ενώ το cd ξέρουμε ότι πήρε στα χέρια του ο κ. Παπακωνσταντίνου τον Οκτώβριο του 2010. Επίσης, 1544 αρχεία και 515 αρχεία φέρεται να έχουν εκτυπωθεί σε διαφορετικούς εκτυπωτές αλλά όλα την ίδια ημερομηνία στις 13.10.2009, που σύμφωνα με μέλη της Προανακριτικής μπήκαν για πρώτη φορά τα αρχεία στο cd από τις γαλλικές αρχές. Σε άλλο σημείο φαίνεται ότι στις 2.10.2012 ημερομηνία που δόθηκε το στικάκι από τον κ. Βενιζέλο το στικάκι έμεινε ανοιχτό επί περίπου μία ώρα…

Αναλυτικά παρατίθενται οι τέσσερις χρήστες και οι κινήσεις που έκαναν.

• 58 αρχεία ανοίχθηκαν και κλείστηκαν χωρίς αποθήκευση από 4 διαφορετικούς χρήστες με ονομασίες window user, Soll3601, userv sofia

• Windows user: 47 αρχεία – 24 30/9/2010 Ώρα: 00:28:55-00:54:10
– 16 28/2/2011 Ώρα: 00:12:17- 00:31:06
– 7 01/7/2011 Ώρα: 7:46:31- 8:5:27

• Soll3601 - 2 6/7/2011 Ώρα: 11:39:50
6/7/2011 Ώρα: 11:38:25
– 5 2/10/2012 Ώρα: 12:20:36 – 13:16:48

• Userv: 3 αρχεία 8/7/2011 Ώρα: 21:39:46 – 21:40:03

• Sofia: 1 – 1/10/2012 Ώρα: 13:45:07
– 2/10/2012 Ώρα: 8:47:43
– 11/2/2010 Ώρα: 19:50:12 έχει εκτυπωθεί από εκτυπωτή RICOH Alicio 3224C.

• NMDSDCID Κρυφό αρχείο δημιουργήθηκε 1/10/2012 Ώρα: 15:42:46
Τροποποιήθηκε 1/10/2012 Ώρα: 15:42:48
Τελευταία προσπέλαση 31/10/2012

• Διαγραμμένο αρχείο «emd 96 EC.tmp,»: Δεν είναι διαθέσιμο
Δημιουργήθηκε 8/1/2013. Δεν ξέρουμε πότε διαγράφηκε.

• 2059 αρχεία δημιουργία 8/7/2012 Ώρα: 15:02:20
8/7/2012 Ώρα: 15:04:36

• Από τα 1962 τροποποιήθηκαν 4/8/2010 Ώρα: 13:17:22
Ώρα: 20:37:56
Τα 97 τροποποιήθηκαν 5/8/2010 Ώρα: 11:51:14
Ώρα: 12:12:44

• 1544 έχουν εκτυπωθεί PDF Greofor
• Τα υπόλοιπα 515 RICOH Alicio 3224C
Όλα εκτυπώθηκαν 13/10/2009

• Από τα 2059 αρχεία προκύπτει ότι 2001 αρχεία ανοίχθηκαν και κλείστηκαν χωρίς αποθήκευση.

• 4/8/10 Ώρα: 11:17:31

• 5/8/10 Ώρα: 9:51:13, 10:12:43

Παρουσιάζουν εγκληματολογικό ενδιαφέρον

Τα 2059 αρχεία έχουν δημιουργηθεί 8.7.2011.

Πλην του διαγεγραμμένου αρχείου ουδεμία άλλη διαγραφή αρχείου εντοπίστηκε στο usb.

Τα αρχεία που έχουν ανοιχτεί πριν από το χρόνο δημιουργίας του usb διαλαμβάνονταν κατά το χρόνο ανοίγματος τους σε άλλο usb με δυνατότητα εγγραφής δεδομένων εντός των εν λόγω αρχείων.

Ο χρήστης S0113601 άνοιξε αρχεία στις 6.7.2011 , δύο μέρες πριν την δημιουργία του αλλά και πολύ αργότερα στις 2.10.2012.

Το πρώτο χρονικά άνοιγμα πραγματοποιήθηκε από τον χρήστη windows user στις 30.9.2010 τα μεσάνυχτα αρκετά νωρίτερα από την ημερομηνία δημιουργίας στις 8.7.2011.

Ο χρήστης userv έχει ανοίξει τρία αρχεία το βράδυ της 8.7.2011 την ημέρα που δημιουργήθηκε το usb.

Ο χρήστης sofia προσπέλασε δύο αρχεία, στις 1.10.2012 και στις 2.10.2012

Συμπεράσματα

Από την σύγκριση usb και cd

Το usb δεν αποτελεί ακριβές αντίγραφο του cd

Τα 2059 αρχεία του usb έχουν δημιουργηθεί στις 8.7.2011 από 15.02.00 έως 15.04.36

Από την ανάλυση των 2059 τα 58 αρχεία ανοίχθηκαν και κλείστηκαν χωρίς αποθήκευση σε διαφορετικές στιγμές από 4 διαφορετικούς χρήστες, windows user, S0113601, USERV και sofia.

O Windows user άνοιξε αρχεία τρεις φορές πριν από τις 8.7.2011

Ο SO113601άνοιξε αρχεία δύο φορές πριν και μετά τις 8.7.2011.

Ο USERV άνοιξε το βράδυ της 8.7.2011

Ο sofia άνοιξε αρχεία δύο φορές μετά τις 8.7.2011

The post Η πραγμ/σύνη της λίστας Λαγκάρντ appeared first on Enimerwsi.gr | Ειδήσεις 24/7.