Służby analizują cztery telefony zamachowca z Krakowa

Po ataku w Krakowie służby zabezpieczyły w samochodzie sprawcy cztery telefony komórkowe, które zostały przekazane do krakowskiego zarządu Centralnego Biura Zwalczania Cyberprzestępczości. Śledczy badają obecnie ich zawartość, w tym historię połączeń oraz aktywność w komunikatorach internetowych, ze szczególnym uwzględnieniem Telegrama, z którego miał korzystać 24-latek.

Oprócz urządzeń znalezionych w aucie, analizowane są także telefony zabezpieczone w rodzinnym domu Oksińskiego w Ostrowcu Świętokrzyskim, gdzie zginęli jego rodzice i siostra.

Wyzwania związane z iPhone'em

Największe trudności dla informatyków śledczych stanowi odblokowanie iPhone'a ze względu na zaawansowane szyfrowanie urządzeń Apple. Prokuratura nie wyklucza konieczności wystąpienia o pomoc prawną do USA w celu odblokowania iPhone'a, jeśli samodzielne przełamanie zabezpieczeń przez funkcjonariuszy CBZC okaże się niemożliwe.

Michał Tatar, ekspert informatyki śledczej z Mediarecovery, zwraca uwagę, że jeśli telefon utracił zasilanie, klucze kryptograficzne zostały wyłączone, co dodatkowo komplikuje proces odzyskiwania danych. Jednocześnie śledczym udało się już uzyskać dostęp do komputera sprawcy.

Hipotezy dotyczące przeznaczenia telefonów

Ekspert ds. terroryzmu Andrzej Mroczek wskazuje, że każde z czterech urządzeń mogło mieć konkretne przeznaczenie w planie zamachowca. Jednym z telefonów Oksiński mógł dokumentować przebieg ataku i przesyłać nagrania do chmury lub zamkniętych grup internetowych.

Drugie urządzenie służyło prawdopodobnie do nawigacji podczas podróży z Ostrowca Świętokrzyskiego do Krakowa, w tym do śledzenia kontroli drogowych.

Śledztwo w sprawie podżegania

Choć postępowanie bezpośrednio przeciwko sprawcy umorzono ze względu na jego śmierć, prokuratorzy badają wątek ewentualnego podżegania do zbrodni oraz udziału osób trzecich. Śledztwo bada, czy sprawca działał pod wpływem innych osób.

Kluczowe będzie ustalenie, czy telefony były nowe, a także na kogo zarejestrowano karty SIM używane przez napastnika. Śledczy weryfikują m.in. możliwość wykorzystania numerów zarejestrowanych na tzw. słupy lub zakupionych za granicą, co mogło mieć na celu utrudnienie identyfikacji zamachowca przed i w trakcie ataku.