Contexto
Tras una alerta de seguridad, el equipo de seguridad encargado en Tepisa S.L. se da cuenta de una alteración en el funcionamiento de una cámara de seguridad. Esta alteración consistía en que la cámara no estaba activa y tras revisarla se vio que no tenía insertada su tarjeta SD. Siguiendo el protocolo de actuación la empresa Tepisa S.L. contactó con la policía, la cual abrió una investigación.
La policía concluyó mediante los controles de acceso físicos de la empresa que la persona que manipuló la cámara tenía que ser alguien perteneciente al departamento. Por tanto, se requirieron los teléfonos de empresa de todos los trabajadores del departamento. Finalmente, mediante la geolocalización se encontró la tarjeta SD de la cámara.
Tras la adquisición de las pruebas se encontró un vídeo en el que un empleado manipula el ordenador del jefe del departamento justo antes de manipular la cámara de seguridad. Este empleado era Sergio Alonso Pérez, quien pasó a ser el sospechoso principal porque su geolocalización cuadraba con el lugar donde estaba la tarjeta SD y adem&aactue;s era quien manipulaba la cámara.
Tras realizar una adquisición de los chats se encontraron conversaciones de WhatsApp y Telegram con la competencia en las cuales se le ofrecía a Sergio un contrato superior a cambio de robar información privilegiada. Sergio aceptó este trato e incluso llegó a completarlo, según las conversaciones, mediante el ordenador del jefe de su departamento (justo donde apuntaba la cámara de seguridad).
Objetivos:
- Verificar la integridad de la imagen suministrada.
- Comprobar la geolocalización de los móviles en el momento en el que la cámara dejó de funcionar.
- Comprobar las evidencias de vídeo de la tarjeta SD encontrada por la policía.
- Realizar una adquisición de los chats del dispositivo móvil de la empresa de los sospechosos.
- Realizar una adquisición del registro de actividad de la cuenta de Google vinculada a los dispositivos móviles.
Ficheros:
- ADB Backup de Roi Lorenzo
- Google Takeout de Sergio Alonso
- Backup de WhatsApp de Roi Lorenzo
- Backup de WhatsApp de Sergio Alonso
- Backup de Telegram de Roi Lorenzo
- Backup de Telegram de Sergio Alonso
- Google Takeout de Roi Lorenzo
- Google Takeout de Sergio Alonso
- Hashes del Google Takeout de Roi Lorenzo
- Hashes del Google Takeout de Sergio Alonso
- Imagen de la SD Card de la cámara de vigilancia
- Imágenes de geolocalización (suministradas por la empresa)
- Fichero de hashes
Datos privados:
(Enlaces sólo para personal autorizado)
Informes:
(Enlaces sólo para personal autorizado)