Γρίφος τα ίχνη από το στικάκι

Γρίφος για δυνατούς λύτες αναμένεται να είναι η ανάλυση και επεξεργασία των ιχνών που ενδέχεται να έχουν αφήσει τα αρχεία και το επίμαχο στικάκι με την αλλοιωμένη λίστα Λαγκάρντ. Οπως επισήμαναν στα «ΝΕΑ» ειδικοί από τον πανεπιστημιακό χώρο καθώς και από εταιρείες υψηλής τεχνολογίας, τα στοιχεία που μπορεί να προκύψουν από τις έρευνες υπάρχει πιθανότητα να αποτελούν απλώς ενδείξεις και όχι απαραίτητα αποδείξεις για τον χειρισμό των δεδομένων που υπεκλάπησαν από την HSBC Γενεύης. Ως παράδειγμα, οι ίδιες πηγές ανέφεραν τα ίχνη που περιέχουν τα αρχεία σε μορφή Excel – από τα οποία απαρτίζεται, σύμφωνα με τις πληροφορίες, η λίστα Λαγκάρντ – σχετικά με το πότε δημιουργήθηκαν, πότε εγγράφηκαν στο αποθηκευτικό μέσο καθώς και τις τελευταίες φορές κατά τις οποίες άλλαξε το περιεχόμενό τους, αναγνώστηκαν και εκτυπώθηκαν. «Τα συγκεκριμένα ηλεκτρονικά ίχνη μπορεί να είναι αξιόπιστα μόνο στην περίπτωση που είμαστε σίγουροι ότι αυτός που έκανε είτε τη μεταγραφή είτε την αποθήκευση είτε την εκτύπωση δεν είχε αλλάξει την ώρα και την ημερομηνία στο ρολόι του υπολογιστή», είπαν και συμπλήρωσαν με νόημα ότι πολύ σπάνια κάποιος όταν παραποιεί τα στοιχεία χρόνου ενός αρχείου γυρνάει το ρολόι μπροστά. «Στις περισσότερες περιπτώσεις η παραποίηση της ώρας γίνεται σε παρελθόντα χρόνο», υποστηρίζουν. Ετσι, θεωρείται απίθανο για μια μεταγραφή αρχείων από το πρωτότυπο CD της λίστας Λαγκάρντ σε στικ, που πραγματοποιήθηκε για παράδειγμα τον Οκτώβριο του 2010, να παραποίησε κάποιος τον χρόνο εγγραφής βάζοντας ημερομηνία Ιουνίου 2011. «Θα έπρεπε αυτός που κάνει την αλλοίωση να έχει την ικανότητα να προβλέπει το μέλλον», ανέφεραν πηγές στα «ΝΕΑ».

ΤΑ ΑΝΤΙΓΡΑΦΑ. Τα πράγματα, λένε οι ειδικοί, γίνονται ακόμα πιο δύσκολα αν η αλλοιωμένη λίστα – σύνολο αρχείων Excel δεν είναι το πρώτο αντίγραφο από το CD που έστειλαν οι Γάλλοι στο υπουργείο Οικονομικών τον Οκτώβριο του 2010 αλλά δεύτερο ή τρίτο ή επόμενο. Σε αυτή την περίπτωση, τα ίχνη που μπορεί να ρίξουν φως στο χρονικό σημείο κατά το οποίο «αφαιρέθηκαν» τα τρία αρχεία με τα στοιχεία των τραπεζικών λογαριασμών των συγγενών του κ. Παπακωνσταντίνου καθίστανται ακόμα πιο δυσεύρετα, καθώς υπάρχει μεγάλη πιθανότητα να κρύβονται στα μέσα αποθήκευσης ηλεκτρονικών αρχείων από τα οποία προήλθε το αλλοιωμένο αντίγραφο που έφτασε στα χέρια του οικονομικού εισαγγελέα. Φυσικά, υπάρχει πάντοτε και η περίπτωση να πειράχτηκε η ώρα του υπολογιστή κάπου ανάμεσα στις αντιγραφές.

Η ΑΝΑΚΤΗΣΗ. Ακόμα ένα ζήτημα που προβληματίζει είναι αν η διαγραφή των στοιχείων που αφορούσαν τις εξαδέλφες του κ. Παπακωνσταντίνου έγινε μετά τη μεταγραφή του συνόλου των εγγραφών από το πρωτότυπο CD στο στικ ή αν απλώς παραλείφθηκαν τα εν λόγω στοιχεία και αντί των 2.062 εγγραφών επιλέχθηκε να μεταγραφούν οι 2059.  Στην πρώτη περίπτωση, και από τη στιγμή που το στικ αποτελεί πρώτο αντίγραφο του CD, τότε υπάρχουν σοβαρές πιθανότητες να είναι δυνατή η ανάκτηση πληροφοριών για τον ακριβή χρόνο διαγραφής των στοιχείων, αρκεί βέβαια και πάλι να μην έχει πειράξει ο δράστης το ρολόι του υπολογιστή. Αντίθετα, αν πρόκειται για δεύτερο ή για τρίτο αντίγραφο σε άλλο στικ από αυτό στο οποίο έγινε αρχικά η διαγραφή, τότε θεωρείται ιδιαίτερα δύσκολο να εντοπιστούν τα ίχνη της διαγραφής. Αν οι τρεις εγγραφές απλώς παραλείφθηκαν κατά τη μεταγραφή, τότε οι ερευνητές θα πρέπει να βρουν τρόπο να σιγουρέψουν ότι η εν λόγω μεταγραφή ήταν η πρώτη που έγινε από το CD καθώς και ότι δεν είχε πειραχτεί το ρολόι του υπολογιστή. Σε γενικές γραμμές, πιθανολογείται ότι η ώρα στον υπολογιστή κατά τη διαδικασία μεταγραφής μπορεί να έχει παραποιηθεί όταν ο «εσωτερικός» χρόνος δημιουργίας των αρχείων Excel (ο οποίος φαίνεται μέσα από την εντολή «ιδιότητες» του ίδιου του συγκεκριμένου προγράμματος) διαφέρει από τον «εξωτερικό» χρόνο δημιουργίας (που βγαίνει όταν πατήσουμε με δεξί κλικ πάνω στο αρχείο και μετά «ιδιότητες» από την επιφάνεια εργασίας).