Οι τεχνικοί σύμβουλοι των συγγενών θυμάτων και άλλοι πραγματογνώμονες, έχουν καταθέσει εκθέσεις που υποστηρίζουν σοβαρές ενδείξεις αλλοίωσης, μη γνησιότητας και μεθοδευμένης εξαφάνισης κρίσιμου ψηφιακού υλικού, ακόμα και μετά την κατάσχεσή του. Απίστευτες και ανατριχιαστικές διαπιστώσεις από ειδικούς για τα ellinikahoaxes και την «επιλεκτική διαρροή»…
Αναφέρεται ότι από τα 1.622 λεπτά βίντεο που είχαν οργανωθεί σε φάκελο, υπήρξαν επιλεκτικές διαρροές, διαγραφές και ύποπτες ελλείψεις. Η έκθεση χαρακτηρίζεται «κόλαφος» από μέσα όπως το Documento και άλλα, ενώ αναμένεται να έχει σημαντικές συνέπειες στη συνολική πορεία της υπόθεσης των Τεμπών, ενισχύοντας τις αιτιάσεις για συγκάλυψη…
Συγκάλυψη και «μπάζωμα» με τη σφραγίδα ειδικών και επιστημόνων «μυρίζει» έντονα και στην υπόθεση με τα περιβόητα βίντεο της εμπορικής αμαξοστοιχίας που συγκρούστηκε με το IC-62 στα Τέμπη, όπου 57 άνθρωποι έχασαν τη ζωή τους στις 28 Φεβρουαρίου 2023, σε ένα έγκλημα το οποίο ακόμα και σήμερα, τρία χρόνια μετά, συγκλονίζει την κοινή γνώμη. Σύμφωνα με πληροφορίες που φέρνει στο φως το documentonews.gr η συμπληρωματική τεχνική έκθεση και σύνοψη ευρημάτων ψηφιακής εγκληματολογίας που θα κατατεθεί στη δίκη για τα χαμένα βίντεο αναμένεται να προκαλέσει «σεισμό».
Πρόκειται για τη συμπληρωματική τεχνική έκθεση (και τη σύνοψη ευρημάτων) από ειδικούς σε ψηφιακή εγκληματολογία / digital forensics, στο πλαίσιο της δίκης που αφορά την εξαφάνιση / αλλοίωση / απόκρυψη βίντεο από κάμερες ασφαλείας, σταθμούς και άλλες πηγές γύρω από το δυστύχημα.
Μεταξύ άλλων, οι ειδικοί διαπιστώνουν ότι με βάση τα τεχνικά δεδομένα που εξετάστηκαν, «δεν είναι δυνατή η επιστημονική πιστοποίηση της αυθεντικότητας των τριών βίντεο». Να σημειωθεί ότι την έκθεση υπογράφουν ο Βασίλης Κοκοτσάκης, ο Εμμανουήλ Παπαδάκης, ο Μάρκος Χρυσός και ο Federico Carrasco. Πρόκειται για τεχνικούς σύμβουλους οικογενειών θυμάτων.
Επιπλέον, φαίνεται ότι ακολουθήθηκε η τακτική kill the cameras για να αλλοιωθούν, να παραβιαστούν και να εξαφανιστούν κρίσιμα αποδεικτικά στοιχεία…Το ανατριχιαστικό της υπόθεσης είναι ότι σημειώθηκαν διαγραφές «αφού οι δίσκοι κατασχέθηκαν και ενώ βρίσκονταν στα χέρια της ΔΕΕ/Αστυνομίας», σύμφωνα πάντα με την ίδια έκθεση.
Νέα κρίσιμα στοιχεία
Όπως σημειώνεται χαρακτηριστικά «η παρούσα έκθεση αποτελεί σύνοψη και επικαιροποίηση των τεχνικών εκθέσεων που έχουν ήδη κατατεθεί (Εκθέσεις Federico Carasco και Μανόλη Παπαδάκη), ενσωματώνοντας τα νέα κρίσιμα στοιχεία που προέκυψαν από τη συνεχιζόμενη έρευνα της τεχνικής ομάδας. Σκοπός είναι η ανάδειξη της συνολικής εικόνας της αλλοίωσης πειστηρίων».
Οι τεχνικοί σύμβουλοι διαπίστωσαν ότι «πέρα από το μήκος των ελασμάτων, η νέα μέτρηση επικεντρώνεται στις πλατφόρμες των βαγονιών. Η φωτογραμμετρική ανάλυση των πλατφορμών στα βίντεο της INTERSTAR δείχνει ασυμβατότητα με τα τεχνικά σχέδια των βαγονιών που χρησιμοποιήθηκαν στη μοιραία αμαξοστοιχία».
Παράλληλα, τονίζουν ότι «η ανάλυση σχετικά με τη διαδικτυακή συζήτηση αποκαλύπτει ότι στοιχεία για το περιεχόμενο των βίντεο κυκλοφορούσαν ή περιγράφονταν πριν την επίσημη ανάκτησή τους από τον «κάδο απορριμμάτων». Αυτό ενισχύει την απόδειξη ότι το USB (παράδοση 05/02) περιείχε υλικό που ήταν ήδη γνωστό και επεξεργασμένο, καταρρίπτοντας το αφήγημα της «τυχαίας εύρεσης» στις 08/02».
Μη αναστρέψιμο κενό
Σύμφωνα με την έκθεση «η χρονική καθυστέρηση δύο ετών δημιουργεί τεχνικά μη αναστρέψιμο κενό στην αλυσίδα διατήρησης των ψηφιακών αποδεικτικών στοιχείων και καθιστά αδύνατη την επιστημονική πιστοποίηση της πρωτογενούς τους προέλευσης.. Μετά από τόσο χρόνο, η αξιοπιστία για την ακεραιότητα των δεδομένων έχει χαθεί οριστικά. Οποιοδήποτε υλικό παραδίδεται μετά από 700 ημέρες λειτουργίας ή αδράνειας των ψηφιακών συστημάτων δεν μπορεί να θεωρηθεί “πρωτογενές” , καθώς είναι δυνατή η πιθανή φυσική διαδικασία επανεγγραφής, αλλοίωσης ή και διαγραφής του πρωτογενούς υλικού, έχοντας καταστήσει την ανάκτηση των αρχικών ψηφιακών δεδομένων αδύνατη».
«Ξεκάθαρη διαγραφή υλικού»
Στην έκθεση αναφέρεται επίσης: «Για την ομάδα μας (Έκθεση Federico Carasco) είναι δεδομένη η αδυναμία πιστοποίησης της αυθεντικότητας των τριών (3) βίντεο που προσκομίστηκαν από την INTERSTAR. Η διαγραφή υλικού είναι ξεκάθαρη. Αρχεία άρχισαν να διαγράφονται από τον φάκελο “ΔΥΣΤΥΧΗΜΑ” λίγες ώρες μετά την τραγωδία, χειροκίνητα, και όχι λόγω αυτοματισμών, ενώ υπήρξε μαζική διαγραφή 1.836 αρχείων backup ελάχιστα λεπτά πριν την κατάσχεση, που έλαβε χώρα σχεδόν 2 ολόκληρα χρόνια μετά την τραγωδία, στις 10.02.2025, ενώ όπως αποδεικνύουμε, διαγραφές συνεχίστηκαν και σε χρονικό διάστημα λεπτών, ωρών και ημερών μετά την κατάσχεση, ενώ τυπικά το ψηφιακό υλικό και τα ψηφιακά συστήματα βρίσκονται στην δικαιοδοσία της Διεύθυνσης Εγκληματολογικών Ερευνών ! Τα νέα, αποκαλυπτικά στοιχεία για τις διαγραφές αρχείων, τα οποία αναδεικνύουν το πραγματικό μέγεθος του «ψηφιακού μπαζώματος», εύκολα μπορούν να διαπιστωθούν όχι μόνο στην έκταση των διαγραφών, αλλά και στην προφανή αδράνεια της ΔΕΕ και των δικαστικών αρχών απέναντι σε αυτή την υπόθεση».
«Παράτυπες ενέργειες»
Οι ειδικοί διαπιστώνουν ότι ουδεμία προβλεπόμενη ενέργεια υλοποιήθηκε, ούτε κάποια διαδικασία πρωτοκόλλου κινήθηκε για τα βίντεο. «Αντιθέτως, πραγματοποιήθηκαν σειρά παράτυπων ενεργειών, ιδίως διαγραφές, με προφανή σκοπό την απόκρυψη και αλλοίωση της πραγματικής ψηφιακής εικόνας των γεγονότων», σημειώνουν οι ειδικοί.
«Στην πράξη ακολουθήθηκε η γνωστή πρακτική kill the cameras. Στο πεδίο της ψηφιακής εγκληματολογίας, ο όρος αυτός περιγράφει ενέργειες που συνδέονται κυρίως με:
-απόπειρα αποφυγής ή παρεμπόδισης καταγραφής,
-παραβίαση ή σκόπιμη απενεργοποίηση συστημάτων επιτήρησης,
-αλλοίωση ή διαγραφή ψηφιακών αποδεικτικών στοιχείων.
Η συγκεκριμένη μεθοδολογία συνιστά ξεκάθαρη προσπάθεια συγκάλυψης και υπονόμευσης της ακεραιότητας των αποδεικτικών δεδομένων».
Οι τεχνικοί σύμβουλοι διαπίστωσαν ότι «υπάρχουν πλάνα που “λείπουν” από τις κρίσιμες στιγμές της φόρτωσης της εμπορικής αμαξοστοιχίας» και εντόπισαν «ασυνέχειες στα metadata».
Συγκεκριμένα, διαπιστώθηκε ότι τα στοιχεία είχαν οργανωθεί μεθοδικά σε φάκελο με την ονομασία “ΔΥΣΤΥΧΗΜΑ”. Στην έκθεση τονίζεται ότι: «Η ύπαρξη αυτού του συγκεκριμένου φακέλου και η επιλεκτική αφαίρεση περιεχομένου από αυτόν, αποδεικνύουν ότι υπήρξε πλήρης σχεδιασμός και στόχευση. Δεν πρόκειται για μια αμελή διαχείριση χώρου, αλλά για μια συνειδητή και οργανωμένη ενέργεια επιλογής και διαγραφής συγκεκριμένων αρχείων που αφορούσαν το συμβάν Εντοπίσαμε αρχεία εικόνας με τον τίτλο “ΔΥΣΤΥΧΗΜΑ” που διεγράφησαν αμέσως. Τι σημαίνει αυτό για την πρόθεση της εταιρείας ή εκείνων που είχαν πρόσβαση στους δίσκους; Υπήρχε πλήρης επίγνωση του τι έπρεπε να “χαθεί” από την πρώτη στιγμή; Εδώ το πράγμα σοβαρεύει επικίνδυνα. Οι διαγραφές γίνονταν μέχρι και 2 λεπτά πριν την επίσημη κατάσχεση στις 10/2/2025, αλλά και αφού τα πειστήρια πέρασαν στα χέρια της αστυνομίας. Πώς είναι δυνατόν ψηφιακά πειστήρια που βρίσκονται υπό δικαστική μεσεγγύηση να αλλοιώνονται;».
«Επιλεκτική διαρροή»
Για τη διαρροή των βίντεο σημειώνεται: «Είναι αξιοσημείωτο ότι από τα συνολικά 1.622 λεπτά βίντεο που οργανώθηκαν στο φάκελο ΔΥΣΤΥΧΗΜΑ και μετά διαγράφηκαν, έχουν δοθεί στη δημοσιότητα μόλις 73 λεπτά. Η επιλεκτική αυτή διαρροή εγείρει κρίσιμα ερωτήματα ως προς τα κριτήρια και τη σκοπιμότητα της χρονικής στιγμής που επελέγη. Επιπλέον, όπως φαίνεται στη συνέχεια, τα τρία συγκεκριμένα βίντεο αποτελούν μέρος του όγκου δεδομένων από τον φάκελο “ΔΥΣΤΥΧΗΜΑ”, στον οποίο έλαβαν χώρα διαγραφές στις 20.11.2024».
«Έκθεση με σκοπό την αποδόμηση»
Για τα ellinikahoaxes αναφέρεται:
«Κι εδώ αποκαλύπτεται ότι ο ιστότοπος ellinikahoaxes συνέταξε μια έκθεση με σκοπό την αποδόμησή της δικής μας τεχνικής εργασίας. Μελετώντας αναλυτικά την αναφορά τους, προκύπτουν συγκλονιστικές αποκαλύψεις στην προσπάθειά τους να ερμηνεύσουν τα τρία βίντεο που μας παραχώρησαν (δημοσιεύοντας τα) και τα οποία παραθέτουν στην έκθεσή τους.
Τα στοιχεία που ακολουθούν είναι πράγματι αποκαλυπτικά, όπως έχουμε παρουσιάσει στην συμπληρωματική μας έκθεση. Εν κατακλείδι και συνοψίζοντας, αποδεικνύουμε ότι τα ellinikahoaxes εμφανίζονται να έχουν στη διάθεσή τους τρία νέα αρχεία βίντεο, που αφορούν τις κάμερες 3, 4 και 5. Τα αρχεία όμως αυτά φέρουν εντελώς διαφορετική ονομασία, διαφορετικό κωδικό κάμερας, διαφορετικό χρονικό διάστημα καταγραφής, διαφορετική διάρκεια και διαφορετικό περιεχόμενο. Η απόκλιση αυτή αποτυπώνεται χαρακτηριστικά στην περίπτωση της κάμερας 3, όπου οι διαφοροποιήσεις είναι εμφανείς και ουσιώδεις».
Οι διαγραφές
Για τις περίεργες διαγραφές οι ειδικοί τονίζουν:
«Οι διαγραφές συνεχίζονταν καθ’ όλη τη διάρκεια που οι δίσκοι έμεναν στα χέρια της ιδιωτικής εταιρείας, φτάνοντας μέχρι και 2 λεπτά πριν την κατάσχεση από την αστυνομία στις 10/2/2025. Με βάση την έκθεση κατάσχεσης της ΔΕΕ της 10ης Φεβρουαρίου 2025, η οποία άρχισε να συντάσσεται στις 20:10 κι ενώ η έρευνα διήρκεσε από ώρα 16:10 έως 23:10, όπως φαίνεται στα παρακάτω αποσπάσματα από την εν λόγω έκθεση, γίνονται ΔΙΑΓΡΑΦΕΣ ΣΗΜΑΝΤΙΚΩΝ ΑΡΧΕΙΩΝ BACKUP στον P2-SERVER της εταιρείας Interstar.
Και εδώ έρχεται το πιο απίστευτο: Καταγράφονται διαγραφές αφού οι δίσκοι κατασχέθηκαν και ενώ βρίσκονταν στα χέρια της ΔΕΕ/Αστυνομίας. Πώς είναι δυνατόν να αλλοιώνεται κατασχεμένο υλικό μέσα σε κρατικές υπηρεσίες; Κι όμως τα γεγονότα είναι ακόμα πιο προκλητικά αδιευκρίνιστα . Τονίζεται ότι ΑΚΟΜΑ ΚΑΙ ΚΑΤA ΤΗ ΔΙΑΡΚΕΙΑ ΤΗΣ ΚΑΤΑΘΕΣΗΣ ΦΡΑΖΈΣΚΟΥ, ΤΣAΜΗ,(Υπαλλήλων interstar που δήλωσαν ότι ανέκτησαν από τον κάδο τα συγκεκριμένα βίντεο) ΓΊΝΟΝΤΑΙ ΕΝΈΡΓΕΙΕΣ ΚΑΙ ΔΙΑΓΡΑΦΕΣ ΣΤΟΥΣ SERVERS! Με βάση την έκθεση κατάσχεσης της 10ης Φεβρουαρίου 2025, η κα. Φραζέσκου ξεκίνησε την κατάθεσή της στις 23:15 κι ο κος. Τσάμης στις 23:40.
ΑΜΕΣΩΣ ΜΕΤΑ την ΚΑΤΑΣΧΕΣΗ και τις ΚΑΤΑΘΕΣΕΙΣ, γίνονται ΜΑΖΙΚΕΣ ΔΙΑΓΡΑΦΕΣ χρήσιμων αρχείων συστήματος από τον P4-SERVER τα ξημερώματα στις 2025/02/11 !
Η διαγραφή όλων αυτών των αρχείων έχει ως αποτέλεσμα ότι χάνεται η δυνατότητα “έξυπνης” επαναφοράς των backups (application-aware restore).
Η εξέλιξη αυτή εγείρει πιθανές ποινικές ευθύνες, τόσο για πρόσωπα που είχαν πρόσβαση στο υλικό όσο και για εκείνους που όφειλαν να το διασφαλίσουν. Παράλληλα, τίθεται εν αμφιβόλω η αξιοπιστία της ανακριτικής διαδικασίας και η δυνατότητα της Δικαιοσύνης να βασιστεί στα ευρήματα ως ακέραια και μη αλλοιωμένα».
Κανένα πρωτόκολλο
Όσο για τη μη τήρηση των πρωτοκόλλων, υπογραμμίζεται:
«Το κρίσιμο εδώ δεν είναι μόνο η τεχνική δυνατότητα ανάκτησης. Είναι ότι, σύμφωνα με όσα γνωρίζουμε, δεν τηρήθηκαν τα προβλεπόμενα πρωτόκολλα ψηφιακής διασφάλισης αποδεικτικών στοιχείων. Δεν έγινε άμεση κατάσχεση και κλωνοποίηση (forensic imaging), δεν διασφαλίστηκε αλυσίδα φύλαξης (chain of custody), και απετράπησαν διαγραφές. Αυτό από μόνο του δημιουργεί σοβαρό ζήτημα διαδικαστικής αξιοπιστίας.
Επιπλέον, μέχρι στιγμής δεν έχει υπάρξει ,τουλάχιστον σε επίπεδο που να έχει παρουσιαστεί μια εξαντλητική, ανεξάρτητη τεχνική διερεύνηση από εξειδικευμένα εργαστήρια ψηφιακής εγκληματολογίας. Η ΔΕΕ και οι αρμόδιες δικαστικές αρχές οφείλουν, να εξετάσουν σε βάθος το τεχνικό σκέλος και να ακούσουν τους ειδικούς που μπορούν να εξηγήσουν με ακρίβεια τι είναι εφικτό και τι όχι.
Η ορθή πρακτική θα ήταν οι φυσικοί δίσκοι (εφόσον υπάρχουν) να αποσταλούν σε αναγνωρισμένα και φερέγγυα εργαστήρια ψηφιακής εγκληματολογίας, ώστε να επιχειρηθεί πλήρης ανάκτηση με επιστημονικές μεθόδους. Μόνο τότε θα μπορούμε να πούμε τεχνικά, και όχι θεωρητικά, αν τα δεδομένα μπορούν να “ξαναχτιστούν” ή αν έχουν οριστικά χαθεί».
Σχολιάστε το άρθρο μας
Αναδημοσιεύστε το ΠΑΝΤΑ με ενεργό link της πηγής.
Οι απόψεις του ιστολογίου μπορεί να μην συμπίπτουν με τα περιεχόμενα του άρθρου. To ιστολόγιο μας δεν υιοθετεί τις απόψεις των αρθρογράφων, ούτε ταυτίζεται με τα θέματα που αναδημοσιεύει από άλλες ενημερωτικές ιστοσελίδες και δεν ευθύνεται για την εγκυρότητα, την αξιοπιστία και το περιεχόμενό τους.
Ακολουθήστε το ellinikiafipnisis.com
στο Facebook…
στο Twitter
στο Viber
στο Telegram
στο GAB…
κοινοποιήστε το και στους φίλους σας!
