La Digital Forensics, o informatica forense, consente di acquisire, preservare e analizzare dati digitali per ricostruire eventi, verificare informazioni e documentare evidenze tecniche rilevanti. È utile quando occorre approfondire un incidente informatico, verificare l’autenticità di una comunicazione o raccogliere elementi tecnici a supporto di una controversia.

Le attività di informatica forense possono riguardare diversi contesti, tra cui:

• Cybercrime e attacchi informatici: analisi di tracce digitali riconducibili a intrusioni, malware, ransomware e accessi non autorizzati.
• Frodi informatiche e aziendali: esame di email, comunicazioni e registri disponibili per ricostruire truffe online, tentativi di phishing e frodi BEC.
• Smartphone e messaggistica: acquisizione e analisi forense di dispositivi mobili, conversazioni WhatsApp e altri dati digitali pertinenti.
• Controversie legali e lavorative: analisi di evidenze digitali potenzialmente rilevanti in procedimenti civili, penali e controversie di lavoro.
• Violazioni dei dati e della riservatezza: esame degli elementi tecnici disponibili per contribuire a ricostruire accessi, trasferimenti o divulgazioni non autorizzate di informazioni.
• Transazioni in criptovalute: analisi dei dati disponibili sulla blockchain per ricostruire movimenti di fondi e possibili collegamenti tra transazioni, quando il servizio è pertinente al caso.

Ogni intervento viene definito in base al contesto, alla tipologia di dispositivo o dato da esaminare e alle informazioni disponibili, con attenzione all’integrità delle evidenze e alla documentazione delle attività svolte.

Le conversazioni digitali possono contenere informazioni importanti per ricostruire fatti, verificare comunicazioni o approfondire una controversia. Quando è necessario esaminare uno smartphone, la Digital Forensics permette di valutare le modalità di acquisizione e analisi dei dati pertinenti, nel rispetto dei limiti tecnici e delle autorizzazioni applicabili.

La copia forense di WhatsApp e l’analisi delle conversazioni richiedono particolare attenzione alle modalità di acquisizione, alla conservazione dei dati e alla documentazione delle operazioni. Le possibilità di accesso dipendono, tra gli altri fattori, dal modello del dispositivo, dal sistema operativo, dalle condizioni del telefono e dalla disponibilità dei dati.

L’analisi forense di smartphone può riguardare, quando tecnicamente possibile e legittimo:

• conversazioni e allegati di WhatsApp e di altre applicazioni di messaggistica;
• email, documenti, immagini e altri file pertinenti;
• informazioni disponibili sulle attività e sulle comunicazioni;
• dati utili a verificare la sequenza temporale degli eventi;
• elementi tecnici utili a valutare l’integrità e la provenienza delle informazioni acquisite.

L’obiettivo è preservare e analizzare le evidenze digitali con un approccio metodico, documentando le attività effettuate. La possibilità di recuperare messaggi cancellati o accedere a specifici contenuti non è garantita e deve essere valutata caso per caso.

Le email sono spesso al centro di frodi informatiche che colpiscono aziende, professionisti e privati. Tra le più insidiose rientrano le frodi BEC (Business Email Compromise), nelle quali i criminali sfruttano account compromessi o comunicazioni che sembrano provenire da interlocutori affidabili per indurre le vittime a effettuare pagamenti o condividere informazioni riservate.

Un caso frequente è la truffa con cambio fraudolento dell’IBAN: il destinatario riceve una comunicazione apparentemente autentica che invita a effettuare un bonifico verso un conto corrente diverso da quello previsto.

L’analisi forense delle email può contribuire a ricostruire la dinamica dell’incidente attraverso l’esame degli elementi tecnici disponibili, tra cui:

• intestazioni e metadati dei messaggi email;
• informazioni relative a mittenti, destinatari e tempi di trasmissione;
• eventuali allegati e collegamenti presenti nelle comunicazioni;
• log disponibili sui sistemi di posta e sugli account coinvolti;
• tracce tecniche utili ad approfondire possibili accessi non autorizzati o compromissioni.

Queste attività possono aiutare a documentare gli elementi tecnici di una frode e a supportare gli approfondimenti successivi. I risultati dipendono dalla disponibilità e dalla conservazione dei dati: l’analisi non garantisce da sola l’identificazione del responsabile né il recupero delle somme sottratte.

Nei procedimenti giudiziari, la valutazione di dispositivi, comunicazioni e documenti digitali può richiedere competenze tecniche specialistiche. Per avvocati e studi legali, il supporto dell’informatica forense può essere utile quando occorre approfondire evidenze tecnologiche, ricostruire eventi informatici o comprendere aspetti tecnici rilevanti per un caso.

Easy Pc mette a disposizione competenze di Digital Forensics per supportare l’analisi di evidenze digitali, in collaborazione con professionisti legali e tecnici incaricati, in base alle esigenze del procedimento.

Il supporto può riguardare attività connesse alla consulenza tecnica d’ufficio (CTU), disposta dal giudice, o alla consulenza tecnica di parte (CTP), richiesta da una delle parti coinvolte. I ruoli e gli incarichi sono distinti: la nomina del CTU compete al giudice, mentre il CTP è incaricato dalla parte interessata secondo le modalità previste.

A seconda del caso e dell’incarico, le attività di informatica forense possono comprendere:

• acquisizione e analisi di dati presenti su computer, smartphone e altri supporti digitali;
• esame di email, conversazioni e documenti elettronici;
• verifica degli elementi tecnici utili a ricostruire una sequenza di eventi;
• analisi dell’integrità delle evidenze e documentazione delle operazioni;
• predisposizione di risultati tecnici a supporto delle valutazioni peritali.

La collaborazione tra professionisti legali e specialisti informatici può contribuire a rendere più comprensibili gli aspetti tecnologici di un caso. Le attività vengono definite in funzione dell’oggetto dell’incarico, dei dati disponibili e delle procedure applicabili.

Sei un avvocato o lavori in uno studio legale e hai bisogno di un supporto tecnico in ambito informatico forense?

Nelle controversie di lavoro, le evidenze digitali possono contribuire a chiarire circostanze rilevanti, purché siano pertinenti al caso e acquisite e trattate nel rispetto delle norme applicabili.

In presenza di una contestazione di licenziamento o di un procedimento disciplinare, l’analisi informatica forense può essere utile quando è necessario esaminare comunicazioni elettroniche, documenti o altri dati digitali collegati ai fatti oggetto della controversia.

In base al caso concreto e ai dati legittimamente accessibili, l’attività tecnica può riguardare:

• analisi forense di email e allegati;
• esame di documenti digitali e dei relativi metadati;
• verifica di informazioni tecniche disponibili sui sistemi aziendali;
• ricostruzione della sequenza temporale di eventi digitali;
• documentazione delle evidenze tecniche pertinenti.

Il supporto può essere richiesto da avvocati, studi legali e professionisti coinvolti nella gestione della controversia, per approfondire gli aspetti informatici e fornire elementi tecnici utili alle valutazioni del caso.

L’analisi tecnica non determina da sola la legittimità di un licenziamento né l’ammissibilità di una prova: questi aspetti devono essere valutati nel contesto giuridico specifico, anche con il supporto del legale.

Le frodi legate alle criptovalute possono coinvolgere trasferimenti di fondi tra diversi indirizzi digitali e piattaforme. In questi casi, l’analisi dei dati disponibili sulla blockchain può aiutare a ricostruire i movimenti delle transazioni e a individuare possibili collegamenti tra indirizzi.

Il tracciamento delle criptovalute consiste nell’esaminare le informazioni registrate sulla blockchain per ricostruire i percorsi delle transazioni e approfondire eventuali movimenti sospetti. L’attività può essere utile nell’analisi tecnica di presunte frodi crypto, trasferimenti non autorizzati e altri incidenti che coinvolgono asset digitali.

In funzione della blockchain e delle informazioni disponibili, l’analisi può comprendere:

• ricostruzione dei movimenti delle transazioni;
• esame dei collegamenti tra indirizzi e trasferimenti;
• analisi della sequenza temporale delle operazioni;
• documentazione degli elementi tecnici emersi;
• supporto alla ricostruzione degli eventi nell’ambito di approfondimenti tecnici o legali.

È importante distinguere la tracciabilità delle transazioni dall’identificazione delle persone che controllano gli indirizzi: la blockchain può fornire elementi utili alla ricostruzione dei movimenti, ma non consente sempre di identificare direttamente i soggetti coinvolti. Anche il recupero delle criptovalute non può essere garantito.

Easy Pc fornisce un servizio di indagine forense certificato, basato su strumenti approvati dalla Comunità Scientifica Forense, come Cellbrite Inseyets, Axiom, FTK Forensics Toolkit.

Cristallizzazione del dispositivo
Il primo passo del processo consiste nella cristallizzazione del dispositivo: viene creata una copia fedele dello stato del dispositivo originale, senza intaccarne il contenuto. Questo approccio garantisce:

• Inalterabilità del supporto originale.
  
• Possibilità di replicare qualsiasi richiesta del giudice in ambito processuale.
  
• Generazione di un codice HASH univoco (SHA256 o MD5) per verificare l’integrità della copia rispetto all’originale.

Al termine dell’analisi, forniamo al cliente una documentazione completa, utilizzabile legalmente come prova in tribunale.

Le fasi dell’acquisizione forense
Il nostro processo si svolge in piena sicurezza e nel rispetto della privacy rispettando la catena di custodia. Le fasi principali sono:

1. Individuazione dei reperti informatici: identificazione dei dispositivi di interesse, come computer, smartphone, server o supporti di archiviazione.
2. Raccolta dei reperti: recupero dei dispositivi e, se necessario, smontaggio per accedere a componenti hardware rilevanti.
3. Acquisizione del contenuto: duplicazione dei dati tramite software e/o hardware dedicato. Siamo in grado di recuperare file anche da dispositivi danneggiati o compromessi.
4. Valutazione e report: il cliente riceve una relazione tecnica completa, che include:
   o Copia forense.
   o Verbale di acquisizione.
   o Ambiente di analisi.
   o Dettagli sui metodi e strumenti utilizzati.