Экспертная поддержка в судебных разбирательствах, корпоративных расследованиях и по вопросам комплаенс

Расследование обстоятельств утечки конфиденциальной информации в одной из крупнейших компаний — производителе компьютерного оборудования. Россия и США.

Ситуация:

Сотрудник московского офиса Клиента без ведома офицера безопасности разместил корпоративное сетевое хранилище (NAS) у себя дома через домашнюю сеть со статическим IP-адресом. В результате на сетевое хранилище были совершены множественные успешные атаки, произошла утечка конфиденциальной информации.
Требовалось провести комплексное расследование инцидента и установить перечень скомпрометированной конфиденциальной информации.

Наше решение:

Эксперты CSI Group провели криминалистическое исследование сетевого хранилища, выполнили анализ доступных журналов событий, установили дату и время попыток сетевого доступа, а также установили учётные записи, через которые осуществлялся доступ. Вся доступная на устройстве информация была загружена в платформу eDiscovery для дальнейшего анализа и классификации по типу конфиденциальности.
Был воссоздан сценарий получения несанкционированного доступа к сетевому хранилищу. Определены IP-адреса, с которых были выполнены удалённые подключения к сетевому хранилищу. Данные, скомпрометированные в ходе инцидента, были оценены с точки зрения наличия в них охраняемой законом информации: персональных данных, коммерческой тайны компании и клиентов, других типов конфиденциальной информации. Заключение специалистов позволило избежать штрафных санкций со стороны регулирующих органов.

Проведение сбора электронной информации и подготовка данных для раскрытия в арбитражном суде в Лондоне. Россия и Великобритания.

Ситуация:

Обращение крупнейшей международной фармкомпании в ходе спора в LCIA. Была поставлена задача собрать и раскрыть электронные данные корпоративных серверов, расположенных в представительстве компании в России.

Наше решение:

Экспертами CSI Group были собраны криминалистические образы с электронными данными с файловых хранилищ. Собранные данные были обработаны и загружены в платформу eDiscovery, в последствии был проведен анализ документов на предмет релевантности. Релевантные документы далее были выгружены с платформы для раскрытия клиентом в суде.

Как итог, Клиент смог успешно выполнить требования трибунала о раскрытии информации. Электронные доказательства, раскрытые в ходе проекта, помогли завершить спор в интересах Клиента.

Расследование факта мошенничества, поиск злоумышленников и их активов. Ключевые юрисдикции: Великобритания, Испания, Болгария, Швеция, другие страны ЕС.
Клиент: частный инвестор, гражданин Великобритании.

Наше решение:

Был проведен анализ открытых источников информации, социальных и профессиональных сетей, корпоративных реестров. Эксперты CSI Group установили реальные личности мошенников и используемые ими компании с последующим предоставлением данных в Высокий суд Лондона.
Совместно с командой локальных юристов через процедуру Norwich Pharmacal были получены раскрытия сведений о мошенниках, их транзакциях, мобильном биллинге, перелетах и т. д. в Великобритании и в Евросоюзе.

Был проведен комплексный сбор сведений об активах мошенников в различных юрисдикциях ЕС, а также сбор доказательств о функционировании сети мошенников, контролируемых единым центром управления.

Через работу с локальными юристами в нескольких юрисдикциях были возбуждены уголовные дела в отношении мошенников.

Проверка благонадежности. Гонконг, Китай.

Ситуация:

В ходе банкротства крупной российской компании, конкурсным управляющим был проведен анализ сделок компании-банкрота. В ходе анализа был выявлен ряд сомнительных сделок на USD 3 млн с иностранными контрагентами в Китае и Гонконге.
Нам была поставлена задача провести детальный анализ финансово-хозяйственной деятельности иностранных контрагентов.

Наше решение:

В ходе работы, было обнаружено три компании, участвовавшие в сделке, а также был осуществлен физический осмотр офисов по адресам регистрации в Гонконге и Китае.
Путем изучения открытых источников, было установлено, что первая компания в Гонконге имеет массовый адрес регистрации, а ее сайт указывает абсолютно другой род деятельности – компания являлась фиктивной, а дальнейшие попытки установления контактов не принесли результатов.
Анализ второй компании показал, что данное юридическое лицо является действующим и занимается поставками санитарно-технического оборудования в третьи страны, в том числе и в РФ. Однако данная компания никогда не поставляла оборудование того типа, что могла заказать компания-банкрот. Коммуникация по корпоративным каналам связи не увенчалась успехом. В итоге было принято решение действовать через локальные правоохранительные органы.
Третья компания в Китае, как и первые две, вела иной род деятельности и не являлась посредником, а была частью большой группы компаний, ведущей бизнес в том числе и в России. После комплексной проверки и серии интервью с сотрудниками китайской компании выяснилось, что ни один из многочисленных контактов компании не связан с почтой, с которой проводилась коммуникация с Клиентом, а банковский счет не совпадает с предоставленным.
В итоге конкурсному управляющему удалось добиться отмены данных сделок, что позволило увеличить размер конкурсной массы.

Работа с проблемными компаниями-дебиторами. ОАЭ, Саудовская Аравия, страны Персидского залива. Клиент: один из крупнейших в мире производителей спецтехники.

Наше решение:

Был проведен анализ проблемной дебиторской задолженности Клиента с последующей идентификацией проблемных компаний-дебиторов в странах Персидского залива.
Экспертами CSI Group установлены детальные сведения о реальной деятельности данных должников, были проведены интервью с действующими и бывшими сотрудниками, анализ реестров и корпоративной отчетности, осуществлен выезд на места деятельности, сбор и протоколирование фактов использования техники Клиента.

В работу входило проведение переговоров с должниками о необходимости платить по лизингу или возвращения техники. В случаях, когда техника уже была продана, осуществлялся поиск покупателей, производилось фиксирование наличия техники в новом месте, взаимодействие с правоохранительными органами об аресте техники и передачи дела в суд.

Поиск активов. Яхты и самолеты.

Ситуация:

Бывший директор крупной металлургической компании был заподозрен в участии в коррупционной схеме. Владелец компании обратился к нам для выяснения соответствия образа жизни доходу бывшего сотрудника.

Наше решение:

После анализа социальных сетей семьи объекта исследования были выявлены возможные движимые активы. Путем сопоставления данных агрегаторов с фотографиями, установлены конкретные суда – яхта и частный самолет.
Через запросы в соответствующие реестры было подтверждено, что активы принадлежат должнику или его ближайшим родственникам.

Проверка KYC. Шри Ланка.

Ситуация:

Компания-партнер Клиента занималась импортом медикаментов и в определенный момент времени перестала оплачивать счета за поставку продукции и отвечать на письма. Клиентом была поставлена задача определения текущего статуса компании и выявления конечного бенефициара.

Наше решение:

В корпоративном реестре Шри Ланки была идентифицирована интересующая нас компания. Путем анализа документации были установлены директора, аудиторы, акционеры и текущие обременения.
Через выстраивание схемы аффилированности и через косвенные индикаторы (телефоны, адреса, IP, публикации в СМИ) была определена корпоративная структура компании. На основе данной информации, а также анализа импортных операций, был выявлен фактический адрес осуществления деятельности компании.

Анализ открытых источников информации позволил установить, что у компании были отозваны все лицензии на осуществление фактической деятельности.

Далее экспертами CSI Group были установлены ключевые сотрудники компании, через беседу с которыми была выявлена дополнительная информация о текущем положении дел в компании-должнике.

Проведение комплаенс аудита и внедрение Горячей линии CSI Compliance Hotline.

Ситуация:

Крупный холдинг обратился к нам за помощью в проведении аудита систем комплаенс и внедрения соответствующих решений.

Наше решение:

Был проведен полный аудит внутренних процессов и документации компании, вследствие чего были выявлены слабые места. Нашей командой был составлен новый кодекс этики и внутренние нормативные акты.

На основе индивидуальных потребностей Клиента была настроена и подключена Горячая линия по вопросам комплаенса, CSI Compliance Hotline. Компания была подключена к автоматизированной интеллектуальной системе (АИС), которая позволила систематизировать инциденты и расследования не только департамента комплаенс, но и других подразделений компании.
Нами была разработана PR стратегия по распространению информации о Горячей линии, которая включала в себя обращения руководства к сотрудникам, печатные материалы и электронные уведомления.

Как итог, проведенная нами работа привела к устранению нескольких существенных недостатков внутренней работы компании и раскрытия крупных инцидентов. Подробнее с нашей Горячей линией можно ознакомиться здесь.

Деанонимизация мошенников в Telegram.

Ситуация:

Мошенники в Telegram угрожали компании и ее топ-менеджменту путем публикации сведений под негативным углом.

Наше решение:

Исходя из того, что публикации о компании порой включали сведения о текущих проектах или будущих инициативах, стало ясно, что злоумышленник может являться либо сотрудником компании, либо лицом, глубоко погруженным во внутренние дела компании (родственником или подрядчиком). В канале также публиковались персональные данные, сведения о зарплатах топ-менеджмента с комментариями негативного характера.
Технический анализ канала, анализ всего массива публикаций, в том числе метаданных приложенных файлов, позволил установить определенные закономерности и очертить круг возможных авторов. Более того, один из фотоснимков содержал геолокационные координаты – в нескольких десятках метров от дома одного из подозреваемых.
По итогам работы злоумышленник был установлен, а проработка его, а также нескольких его коллег и прямого руководства с привлечением профайлера, позволила установить суть возникшего внутреннего конфликта, вылившегося в прямую утечку и коммерческой тайны, и персональных данных сотрудников.

Деанонимизация мошенников в Telegram.

Ситуация:

Мошенники в Telegram угрожали компании и ее топ-менеджменту путем публикации сведений под негативным углом.

Наше решение:

Исходя из того, что публикации о компании порой включали сведения о текущих проектах или будущих инициативах, стало ясно, что злоумышленник может являться либо сотрудником компании, либо лицом, глубоко погруженным во внутренние дела компании (родственником или подрядчиком). В канале также публиковались персональные данные, сведения о зарплатах топ-менеджмента с комментариями негативного характера.
Технический анализ канала, анализ всего массива публикаций, в том числе метаданных приложенных файлов, позволил установить определенные закономерности и очертить круг возможных авторов. Более того, один из фотоснимков содержал геолокационные координаты – в нескольких десятках метров от дома одного из подозреваемых.
По итогам работы злоумышленник был установлен, а проработка его, а также нескольких его коллег и прямого руководства с привлечением профайлера, позволила установить суть возникшего внутреннего конфликта, вылившегося в прямую утечку и коммерческой тайны, и персональных данных сотрудников.