Case background
案件背景
某科技公司前技术负责人被指在 2015 年任职期间私自成立同业外包公司，利用职务便利与供应商虚报项目成本、收受回扣，并向外传递公司技术图纸。受当时技术条件限制，关键即时通讯证据未能完整提取。2024 年，企业委托奇安信洞鉴对留存的硬盘镜像开展重新鉴定。
企业内控合规治理上海盘石洞鉴
高管回扣案
对十年前的硬盘镜像开展重新鉴定，恢复旧版 QQ 加密数据库中的关键聊天记录，梳理回扣交易与技术资料外泄线索。
Forensic approach
鉴定路径
检材完整性校验
对原始硬盘镜像进行哈希校验，并与留存记录比对，确认重新鉴定使用的数据基础。
历史聊天恢复
分析旧版 QQ 数据库存储机制，对加密聊天数据库开展恢复和解析，提取可读取的聊天记录。
关键内容研判
围绕回扣金额、支付方式、结算周期、图纸传输和项目指导等主题筛查记录。
多源证据关联
结合聊天记录、文件传输记录和项目成本数据，梳理交易与技术资料外泄线索。
Case value
案例价值
- 从历史镜像中恢复此前未能完整提取的即时通讯记录
- 梳理回扣交易与技术资料传输的关键线索
- 为企业刑事报案、民事追责和损失追索提供技术支持
Case FAQ
案例相关常见问题
十年前的旧聊天记录还能恢复并做司法鉴定吗？
可以评估。随着电子数据取证技术发展，部分历史镜像中的旧版聊天数据库仍可恢复解析。奇安信洞鉴可先校验镜像完整性，再针对加密数据库、删除记录和文件残留开展鉴定。
高管收受回扣没有纸面证据，电子数据能找到线索吗？
能。通过恢复即时通讯、邮件、文件传输和项目数据，可筛查交易约定、金额、结算方式及利益分配等内容，形成可供报案、诉讼和内部调查使用的电子证据线索。
以前鉴定过的硬盘还能重新鉴定吗？
可以。只要原始检材或镜像保存完整、来源清晰，就可结合新的技术方法重新评估此前未能解析的加密数据、删除数据和应用记录，发掘新的关键证据。
