RESUMEN Fuga de información

INFORME ARTMUEBLES

INGENIERO ROBERTO CANO

Fuga de información

Presentado

Ingeniero Miguel León Monterrosa

Investigador Digital Forense

Colombia

RESUMEN EJECUTIVO.

El Ing. Roberto Cano director general de le empresa Artmuebles dedicada al diseño y elaboración de muebles para oficinas, solita nuestra asesoría especializada debido a que ve sus diseños expuestos en un empresa de la competencia antes de su lanzamiento. Empieza a notar esta situación desde el mes de agosto del 2010 hasta la fecha que es 14 de octubre del 2010.

Después de ver sus diseños que aún no han salido al mercado en la empresa de la competencia, internamente empieza a indagar con sus empleados, ya que cree que alguien estaría sustrayendo información de esta empresa y llevándola a la competencia.

Al cabo de un tiempo indagando entre el personal interno le comentan que en la empresa Diseñar que es la competencia de Artmuebles, labora la novia del Sr Pablo Casares, quien es el encargado del área de despacho de su empresa.

El Ing. Roberto Cano después de tener conocimiento del vínculo de unos de sus empleados con una empleada de la competencia encarga al personal de sistemas que analice algo dentro de los log del servidor de correo electrónico para ver si encontraban algo anormal.

El informe del departamento de sistemas indica que lo único raro de la cuenta del Sr. Casares en que envía a una misma dirección unas 2 veces por semana durante el último mes la imagen de unos perros con el asunto de ahí va otro.

Esto inquieta un poco al Director de la empresa y ordena el análisis del forense de la unidad de almacenamiento de la cual se extrajo una imagen forense y se da para su investigación.

El Ing. Cano nos comenta que requiere se investigue el dispositivo de almacenamiento del Sr. Casares que le fue entregado por la empresa para el trabajo y se busque señales de la información de diseños de los muebles.

OBJETIVOS

• Crear una copia de la información suministrada.
• Crear MD5 de la información suministrada para garantizar la integridad de los datos
• Analizar la información suministrada con el fin de determinar si hubo o no fuga de información.
• Obtener evidencia que demuestre que hubo fuga de información.

EVIDENCIAS ENCONTRADAS

El Área de sistemas de la empresa ARTMUEBLES nos entrega una imagen lógica del dispositivo de almacenamiento del Sr. Caceres, para proceder con su análisis y determinar si hubo fuga de información. La información de la evidencia suministrada tiene la siguiente descripción:

INFORMACION DE LA EVIDENCIA

Case Information:

Case Number: RI001024

Evidence Number: E001024

Unique description: ROBO DE INFORMACION

Examiner:  

Notes: IMAGEN PARA ANALISIS FORENSE

DESCRIPCION DE LA EVIDENCIA

Physical Evidentiary Item (Source) Information:

[Drive Geometry]

 Bytes per Sector: 512

 Sector Count: 176.652

 Source data size: 86 MB

 Sector count:    176652

[Computed Hashes]

 MD5 checksum:    90724097354e8426d01622fd776d32b3

 SHA1 checksum:   343c885cd023186e8bbb4f3cebc642c75fb5ab79

Image Information:

 Acquisition started:   Wed Oct 13 12:05:49 2010

 Acquisition finished:  Wed Oct 13 12:05:51 2010

Image Verification Results:

 Verification started:  Wed Oct 13 12:05:51 2010

 Verification finished: Wed Oct 13 12:05:53 2010

 MD5 checksum:    90724097354e8426d01622fd776d32b3: verified

 SHA1 checksum: 343c885cd023186e8bbb4f3cebc642c75fb5ab79: verified

CONCLUSIONES

Basándonos en la información suministrada por el área de sistemas de la empresa ARTMUEBLES, donde el ing. Roberto Cano tiene sospechas de que el Sr. Caceres mandaba un correo cada 2 semanas con imágenes de perros, se pudo encontrar la siguiente información:

Se encontraron 133 ítem en esta imagen que se relacionan a continuación

• 4 Documentos
• 18 Archivos de imágenes
• 8 Archivos multimedia
• 4 Archivos ejecutables
• 15 Carpetas
• 5 Free space
• 18 Archivos de tipo conocido
• 61 Archivos de tipo no conocido

Nos enfocamos en por qué el Sr. Caceres enviaba esas imágenes con esa frecuencia de tiempo y pudimos determinar que estas imágenes fueron usadas como contenedores, para enviar información a la empresa de la competencia.

...