米国:テキサス州の警察署のサーバにランサムウェアによる攻撃があり,証拠として記録されていたデータが暗号化されてしまったらしい
下記の記事が出ている。
Texas cops lose evidence going back eight years in ransomware attack
Register: 27 Jan 2017
http://www.theregister.co.uk/2017/01/27/texas_cops_lose_evidence_going_back_eight
_years_in_ransomware_attack/
仮に復号できたとしても,管理者の完全な支配の下で履歴を確保できるものとして暗号化及び復号されているわけではないので,当該データは,証拠能力が失われることになる可能性があり,証拠能力が認められたとしても証拠評価において致命的な打撃を受けることは間違いない。
電子的な証拠の管理にはこのような問題がある。
| 固定リンク
コメント