Центр компьютерных экспертизсудебный эксперт Абылгожа Жанибек
+7 777 221 13 31 WhatsApp
Главная/ Услуги/ Следы несанкционированного доступа

Компьютерно-сетевая экспертиза: взлом и неправомерный доступ

Восстанавливаю по журналам и цифровым следам, кто, когда и откуда получил доступ к системе, аккаунту или данным и что успел сделать.

Получить консультацию Когда нужна

Первичная консультация бесплатная. Отвечаю круглосуточно, по всему Казахстану.

Судебный эксперт Абылгожа Жанибек
Кто проводит экспертизу

Абылгожа Жанибек

Судебный эксперт по компьютерно-технической экспертизе · ИП «Центр компьютерных экспертиз»

Более десяти лет исследую компьютерную технику, мобильные устройства и цифровые носители для судов, органов досудебного расследования, государственных учреждений, адвокатов и бизнеса. Каждое заключение готовлю так, чтобы его выводы можно было отстоять в судебном заседании.

Государственная лицензия на занятие судебно-экспертной деятельностью № 20008878 от 22 июня 2020 года · Министерство юстиции Республики Казахстан · класс 1, неотчуждаемая
  • Более 10 лет практики в области компьютерно-технической экспертизы
  • Более 3000 проведённых экспертиз и исследований
  • 400 выступлений в суде с разъяснением выводов заключения
  • Постоянная работа с государственными органами и по назначениям суда
Написать эксперту лично

Взлом почты или мессенджера, вход в корпоративную систему под чужой учётной записью, выгрузка клиентской базы уволившимся сотрудником — во всех этих случаях доказательства существуют только в цифровом виде и исчезают быстро: журналы перезаписываются, сессии закрываются, устройства переустанавливаются. Компьютерно-сетевая экспертиза собирает и связывает эти следы в одну картину: какие подключения были, с каких устройств и адресов, какие действия выполнялись и какая информация была скопирована или изменена.

Возможности

Что устанавливает компьютерно-сетевая экспертиза

Вопросы, на которые я отвечаю в заключении.

Был ли неправомерный доступ к системе или аккаунтуАнализирую журналы входов, сессии и изменения настроек и отделяю действия владельца от действий посторонних лиц.
Когда, с каких устройств и адресов выполнялись подключенияСопоставляю журналы серверов, сетевого оборудования и самих устройств, чтобы установить время и источник каждого подключения.
Какие действия выполнялись под учётной записьюВосстанавливаю последовательность операций: просмотр, копирование, изменение, удаление данных, отправка сообщений и писем.
Копировалась ли информация и кудаИщу следы выгрузки: подключение флешек, загрузка в облачные хранилища, отправка по почте и в мессенджерах, архивирование больших объёмов файлов.
Каким способом получен доступУстанавливаю, использовался ли подобранный или похищенный пароль, фишинговое письмо, программа удалённого управления или уязвимость системы.
Есть ли на устройствах средства скрытого контроляВыявляю программы удалённого доступа, шпионские приложения и перехватчики, установленные без ведома владельца.
Удалялись ли или изменялись ли журналы событийОпределяю признаки очистки и подмены журналов, которые часто указывают на попытку скрыть действия.
Ситуации

Когда назначают экспертизу неправомерного доступа

Если ваш случай похож — напишите, разберу бесплатно и скажу, нужна ли экспертиза вообще.

Взломали почту или мессенджерОт вашего имени отправлялись сообщения, просили деньги у знакомых или пропала переписка.
Уволившийся сотрудник забрал базуКлиенты начали уходить к конкуренту, и нужно установить, выгружалась ли база и кем.
Деньги ушли со счёта через интернет-банкНужно установить, выполнялись ли операции с устройства владельца и не было ли на нём программ удалённого управления.
Доступ к корпоративной системе под чужим логиномВ учётной или CRM-системе обнаружены действия, которые сотрудник отрицает.
Утечка конфиденциальной информацииВнутренние документы оказались у третьих лиц, и нужно найти канал утечки.
Атака на сайт или серверСайт взломан, данные зашифрованы или удалены — требуется установить способ и обстоятельства атаки.
Защита по обвинению в неправомерном доступеАдвокату нужно проверить, действительно ли действия выполнялись с устройства подзащитного.
Подготовка

Что нужно предоставить

От полноты материалов зависит, будет вывод категоричным или вероятным.

Компьютеры, телефоны и носители, связанные с инцидентом, — в текущем состоянии, без переустановки и чистки
Журналы серверов, сетевого оборудования, почтовой и учётной системы за период инцидента
Доступ к учётным записям, если вход в них ещё возможен, или выгрузки истории входов
Сведения о сотрудниках и их учётных записях, правах доступа, датах увольнения
Уведомления о входах, письма от сервисов, выписки банка — всё, что фиксирует подозрительные действия
Хронологию событий в свободной форме: когда и что вы заметили
Журналы многих систем хранятся ограниченное время и перезаписываются автоматически. При подозрении на взлом сразу сохраните журналы и не переустанавливайте систему — напишите мне, подскажу, что зафиксировать в первую очередь.
Порядок

Как заказать исследование

Четыре шага от первого сообщения до заключения.

  1. Консультация в WhatsApp

    Описываете ситуацию и объект. Говорю, возможно ли исследование и какие вопросы корректно поставить. Бесплатно.

  2. Договор или определение суда

    Для досудебного исследования — договор с фиксированной стоимостью и сроком. Для судебной экспертизы — определение суда или постановление органа расследования.

  3. Исследование

    Приём объекта по акту, создание криминалистической копии, работа только с копией, фиксация каждого шага.

  4. Заключение

    Выводы по каждому вопросу с иллюстрациями и приложениями. При вызове — разъяснение выводов в суде.

Стоимость

От чего зависит стоимость

Одна цифра для всех случаев была бы нечестной — трудоёмкость отличается в разы. Вот что на неё влияет.

Количество устройств и системОдин взломанный аккаунт и инфраструктура компании с серверами и десятками рабочих мест — разный масштаб.
Объём журналовАнализ журналов за несколько дней и за несколько месяцев требует разного времени.
Сохранность следовЕсли журналы очищены или устройства переустановлены, следы приходится восстанавливать, это сложнее.
Работа на местеИсследование без изъятия оборудования на территории компании, в том числе в другом городе.
СрочностьИнциденты часто требуют быстрой фиксации следов — сроки обсуждаем сразу при обращении.

Опишите задачу — назову точную стоимость и срок. Консультация бесплатная и ни к чему не обязывает.

Вопросы

Вопросы о компьютерно-сетевой экспертизе

Можно ли установить, кто именно взломал аккаунт?

Эксперт устанавливает технические обстоятельства: время подключений, устройства, адреса, способ доступа. Связать эти данные с конкретным человеком — задача следствия и суда, но выводы экспертизы часто становятся для этого основой.

Что делать сразу после обнаружения взлома?

Сохранить всё, что фиксирует инцидент: уведомления, письма от сервисов, журналы входов, сами устройства. Не переустанавливать систему и не удалять подозрительные программы. Пароли смените с другого, заведомо чистого устройства.

Можно ли доказать, что сотрудник скопировал данные на флешку?

Да, операционная система хранит сведения о подключённых носителях и обращениях к файлам. При сохранённом компьютере сотрудника обычно удаётся установить время подключения носителя и какие файлы открывались в этот период.

Работаете ли вы на территории компании?

Да. Возможна работа на месте без изъятия оборудования: создаю криминалистические копии данных и журналов и исследую их. Работаю с организациями по всему Казахстану.

Нужна ли экспертиза, если уже идёт следствие?

Судебную экспертизу назначает орган досудебного расследования своим постановлением. Сторона защиты или потерпевший могут заказать исследование специалиста и ходатайствовать о постановке вопросов эксперту. Подскажу, какие вопросы важны в вашей ситуации.

Другие услуги

Все виды компьютерно-технической экспертизы

Исследование смартфоновИсследую смартфон так, чтобы каждый факт — сообщение, звонок, координата — был извлечён проверяемым способом и описан в заключении. Подлинность перепискиСкриншот можно подделать за минуту. Я устанавливаю, существовала ли переписка на самом деле, кто её вёл и не изменена ли она. Восстановление удалённых данныхОбычная мастерская возвращает файлы. Я восстанавливаю их так, чтобы было видно, откуда они взяты и когда были удалены, — и это можно предъявить в деле. Изменения в базе 1СУчётная база помнит больше, чем видно в отчётах. Я восстанавливаю по её служебным данным, кто, когда и что в ней менял. Причины неисправности техникиУстанавливаю, что на самом деле произошло с техникой: заводской дефект, неправильная эксплуатация, некачественный ремонт или вмешательство. Исследование программ, сайтов и приложенийУстанавливаю, что на самом деле делает сайт, приложение или программа, соответствует ли работа договору и чей в ней код. Подлинность электронных документовКогда на самом деле создан файл, кто его правил и не подменили ли документ после подписания — по следам, которые остаются в самом файле и в системе. Дипфейки и ИИ-контентИсследую файлы, программы и устройства, когда в споре замешан искусственный интеллект: сгенерированные фото и документы, дипфейки, ИИ-боты и утечки через нейросети. Исследование дронов и БПЛАДрон хранит подробную историю каждого полёта. Извлекаю её с аппарата, пульта и телефона и показываю в заключении, где, когда и кем он управлялся.
Консультация

Опишите ситуацию — скажу, чем можно помочь

Подскажу, нужна ли экспертиза, какие вопросы поставить эксперту и что подготовить. Первичная консультация бесплатная, отвечаю лично.

Написать в WhatsApp

+7 777 221 13 31

Приём обращений круглосуточно г. Алматы, ул. Радостовца, 213 · работа по всему Казахстану
WhatsApp
Чем могу помочь?

Опишите ситуацию — подскажу, какое исследование нужно. Консультация бесплатная.

Написать в WhatsApp