Kategorien
Cybercrime Blog

Foto von Fingern ermöglicht Identifizierung von Encrochat-Nutzer

Eine britische Polizeibehörde hat aufgezeigt, wozu Ermittler in der Lage sind, wenn sie denn nur wollen: Ein bis dato unbekannter Nutzer von hatte ein Foto in einem Chat geteilt, in dem er schlicht einen Käse zeigt. Das Fatale für ihn – man konnte die Fingerkuppen sehen:

Foto von Fingern ermöglicht Identifizierung von Encrochat-Nutzer - Ferner: Rechtsanwalt für Strafrecht, Verkehrsrecht, IT-Recht Aachen
Quelle: Tweet der Polizei unter https://twitter.com/MerseyPolice/status/1395783747115618306

Was machten die Ermittler nun? Aufgrund der guten Auflösung des Fotos konnten Sie die Fingerabdrücke digital verarbeiten und einem konkreten Nutzer zuordnen. Nicht eindeutig klar wird, ob man erst aufgrund der Fingerabdrücke diesen identifiziert hat (etwa weil er schon mal auffällig war und seine Fingerabdrücke bereits erfasst waren) oder ob nach seiner die Identität damit nochmals verifiziert wurde.

Beides ist gut möglich, in den mir bekannten Verfahren konnte man die Nutzer recht simpel mit klassischer Methodik wie IMSI-Catchern identifizieren. Letztlich muss jedem klar sein, dass es bei gut auflösenden Fotos kein ernsthaftes Problem mehr ist, die digitalen Daten von Fingerabdrücken abzugleichen, selbst bei Teilabdrücken.

Auch sollte jedem klar sein, dass eigenes digitales Verhalten inzwischen ein fester Ermittlungsansatz ist – ich hatte bereits dargestellt, dass in den USA ein Täter etwa über sein Google-Suchverhalten aufgefunden wurde. Das nun vorliegende Beispiel macht noch mal krasser deutlich, wozu man in der Lage ist und dass viele Ermittlungsansätze schlicht daran scheitern, dass Ressourcen und Fachwissen (noch) nicht ausreichend bei den Ermittlern vorhanden sind.

Auch die genannten Zahlen, die am Rande erwähnt wurden, lassen aufhorchen: Die dortige Polizei spricht von Weltweit ca. 60.000 identifizierten Encrochat-Nutzern, davon ca. 10.000 in Großbritannien.

Benutzerbild von Rechtsanwalt Jens Ferner (Fachanwalt für Strafrecht & Fachanwalt für IT-Recht)
Letzte Artikel von Rechtsanwalt Jens Ferner (Fachanwalt für Strafrecht & Fachanwalt für IT-Recht) (Alle anzeigen)
Benutzerbild von Rechtsanwalt Jens Ferner (Fachanwalt für Strafrecht & Fachanwalt für IT-Recht)

Von Rechtsanwalt Jens Ferner (Fachanwalt für Strafrecht & Fachanwalt für IT-Recht)

Unsere Kanzlei ist spezialisiert auf Strafverteidigung, Wirtschaftsstrafrecht und IT-Recht. Rechtsanwalt Jens Ferner ist Fachanwalt für Strafrecht und Fachanwalt für IT-Recht. RA JF ist Kommentator in einem StPO-Kommentar sowie Autor in zwei Fachzeitschriften im IT-Recht + Strafrecht, zudem Softwareentwickler. Seine Spezialität ist die Schnittmenge aus Strafrecht und IT, speziell bei Fragen digitaler Beweismittel & IT-Forensik.

Ihr Profi bei Strafverteidigung und im Wirtschaftsstrafrecht sowie für Unternehmen im IT-Recht inklusive Softwarerecht, Datenschutzrecht, IT-Compliance, IT-Sicherheit und IT-Vertragsrecht mit Arbeitsrecht.