5. Установление фактов и обстоятельств по преступлениям, где компьютерные средства выступают как источники доказательственной информации
Ситуация 1. По факту убийства гр. М. в ходе следственных мероприятий по месту его работы, в рабочем кабинете, был изъят персональный компьютер. С целью выявления фактов и обстоятельств по данному уголовному делу была назначена компьютерно-техническая экспертиза, на разрешение которой был вынесен вопрос: «Какая информация имеется на представленном компьютере о деятельности гр.
М. и его связях в период с 00.00.00 по момент ее изъятия?». Помимо обнаружения на жестком диске компьютера стандартного системного и прикладного обеспечения, на нем было выявлено наличие программы Outlook Express — почтового клиента Интернета, производящего обмен почтовыми сообщениями между пользователями Интернета, и программы ICQ, обеспечивающей общение в режиме реального времени нескольких пользователей Интернета. В ходе экспертного исследования был получен доступ к полученным и отправленным сообщениям программы Outlook, а также к архиву переговоров, адресам, записанным в адресной книге программы ICQ. Полученная информация содержала обширные данные о контактах убитого относительно его частнопредпринимательской деятельности, организации неправомерных коммерческих сделок, данные личного характера, которые и вывели, в конечном итоге, на убийц гр. М.Ситуация 2. При совершении разбойного нападения на частного предпринимателя гр. С. был задержан один из преступников. При осмотре места происшествия на обочине дороги была обнаружена и изъята электронная записная книжка — органайзер. Задержанный от каких-либо показаний отказался, поэтому для установления его возможных связей была назначена компьютерно-техническая экспертиза органайзера. Информация в электронной книжке оказалась защищенной паролем. В данной экспертной ситуации существовало три пути разрешения возникшей проблемы. Первый путь — использование аппаратно-программного комплекса экспертных исследований органайзеров; однако данными инструментальными средствами в настоящее время отечественные эксперты пока не располагают. Второй путь — отключение питания, но при этом достаточно велика вероятность потери всех
данных. Третий путь — подбор пароля. Предпочтение было отдано последнему варианту, и пароль, в конечном итоге, был найден. Этому способствовало изучение данных о задержанном лице. Паролем оказалась буквенно-цифровая комбинация, составляющая дату рождения и инициалы владельца книжки. В результате экспертизы были установлены связи задержанного (номера телефонов, каналы связи и т. п.), была выявлена организованная преступная группировка из 11 человек. В дальнейшем это сыграло решающую роль в раскрытии и расследовании свыше 20 тяжких и особо тяжких преступлений, совершенных на территории области.