Nachstehend sollen Ihnen ein paar Beispielfälle einen Eindruck davon vermitteln, wann eine computer-forensische Untersuchung zu Klärung von Sachverhalten beitragen kann.

Testamentsstreitigkeiten

Im Rahmen von Testamentsstreitigkeiten wurde ein PC auf das Vorhandensein manipulierter MS-Word-Dokumente untersucht. Interessant ist hierbei, daß die Untersuchung keine Hinweise auf solche Dokumente ergab. Aber auch dies ist ein legitimes Ergebnis einer computer-forensischen Untersuchung. Unsere Neutralität gebietet es nicht nur belastende, sondern auch entlastende Tatsachen festzustellen und zu dokumentieren.

Scheidungsverfahren

Es wurde ein Notebook zur forensischen Untersuchung übergeben um festzustellen, ob einer der Parteien moralische Verfehlungen nachgewiesen werden können. Die forensische Analyse führte zu einer Rekonstruktion zahlreicher pornographischer Digitalfotos, die nachweislich mit einer im Besitz der fraglichen Partei befindlichen Digitalkamera gefertigt wurden.

Hacking

Natürlich sind auch die klassischen Straftaten der IuK-Kriminalität immer wieder Gegenstand von Analyseaufträgen. So konnte beispielsweise in einem Verfahren durch eine forensische Analyse von Server-Daten der Verursacher eines sogenannten „Defacements“ (unberechtigtes Verändern einer Website) eindeutig festgestellt werden.

Vordatierung von Dokumenten im Zuge einer Firmenübernahme

Im Zuge einer Firmenübernahme wurde festgestellt, dass auffällig viele Mitarbeiter der Geschäftsführung vor Jahresfrist eine Gehaltserhöhung oder auch eine Aufwertung von Sachleistungen (höherwertige Geschäfts-PKW) erhalten hatten.
Die Untersuchung der Arbeitsplatz-PCs des betroffenen Personenkreises ergab die nachweisliche Vordatierung der fraglichen Dokumente (z.B. Nachträge zum Arbeitsvertrag).

Betreiben eines Porno-Fileservers im Firmennetz

Ein Mitarbeiter eines mittelständischen Unternehmens hatte eine Tauschbörse für pornographische Inhalte im Firmennetz eingerichtet. Als er ertappt wurde, versuchte er die Schuld auf Hacker oder Schadsoftware (Trojaner) zu schieben. Mittels einer computer-forensischen Analyse konnte sowohl die Theorie des Hackers als Verursacher widerlegt werden, als auch der eindeutige Nachweis geführt werden, dass der Server durch den fraglichen Mitarbeiter betrieben und gepflegt wurde.

Urheberrechtsverletzungen durch Tauschbörsennutzung

Immer wieder sind Urheberrechtsverstöße in aller Munde. Bei diversen computer-forensischen Untersuchungen konnte die widerrechtliche Verbreitung urheberrechtlich geschützten Materials in Tauschbörsen nachgewiesen werden.