Co ukrywa iPhone zamachowca? Prokuratura nie wyklucza pomocy z USA

Śledczy prowadzący postępowanie dotyczące zamachu w Krakowie koncentrują się na odtworzeniu internetowej aktywności Michała Oksińskiego. Kluczowe znaczenie mogą mieć telefony zabezpieczone w samochodzie napastnika. Jak ustaliła "Rzeczpospolita", znaleziono tam cztery aparaty telefoniczne, w tym jeden marki Apple. Wszystkie trafiły już do krakowskiego zarządu Centralnego Biura Zwalczania Cyberprzestępczości.

Funkcjonariusze mają przeanalizować ich zawartość, historię połączeń oraz aktywność w komunikatorach internetowych.

Największe trudności może sprawić odzyskanie danych z iPhone'a. Urządzenia Apple korzystają z zaawansowanych mechanizmów szyfrowania, które utrudniają dostęp do zapisanych informacji osobom nieznającym kodu blokady. Prokuratura nie wyklucza, że konieczne będzie zaangażowanie amerykańskiego producenta. "Możliwe, że w tym przypadku będziemy potrzebowali pomocy firmy Apple, co będzie się wiązało z koniecznością skierowania wniosku o pomoc prawną do strony amerykańskiej" – powiedział "Rzeczpospolitej" prok. Eryk Stasielak, naczelnik krakowskiego Wydziału do Spraw Przestępczości Zorganizowanej i Korupcji Prokuratury Krajowej.

Śledczy liczą jednak, że funkcjonariuszom CBZC uda się samodzielnie uzyskać potrzebne informacje. "Na razie pracuje nad tym CBZC, mam nadzieję, że zakończy się to sukcesem, podobnie jak powiodło się odblokowanie komputera należącego do sprawcy" – dodał prokurator.

Michał Tatar, ekspert informatyki śledczej z firmy Mediarecovery, wyjaśnia, że wyłączenie iPhone'a może dodatkowo utrudnić analizę urządzenia. "Jeśli iPhone traci zasilanie i się wyłącza, urządzenie traci klucze kryptograficzne do zaszyfrowanych plików, które znajdują się w telefonie" – tłumaczy. Jak zaznacza, możliwości odzyskania informacji zależą przede wszystkim od konkretnego modelu telefonu oraz wersji systemu operacyjnego.

Cztery telefony do przeprowadzenia zamachu? Ekspert przedstawia hipotezy

Zainteresowanie śledczych budzi również fakt, że 24-latek posiadał aż cztery telefony komórkowe. Andrzej Mroczek, były funkcjonariusz Wydziału do Walki z Terrorem Kryminalnym i Zabójstw Komendy Stołecznej Policji, a obecnie ekspert Uniwersytetu Civitas, uważa, że urządzenia mogły pełnić różne funkcje. "Niewątpliwie każdy z nich miał swoje przeznaczenie w zaplanowanym akcie terrorystycznym, którego ten człowiek dokonał" – ocenił.

Według eksperta jeden z telefonów mógł być wykorzystywany do dokumentowania przebiegu zamachu. "Pierwszy, być może właśnie iPhone, który się rozładował, mógł służyć do nagrywania tego, co robił i do przesyłania filmu do chmury lub do grup, na których funkcjonował" – wskazał. Mroczek zaznaczył, że analiza cyfrowych śladów pozostawionych przez zamachowca może pomóc ustalić, czy inne osoby wiedziały o jego planach lub w jakikolwiek sposób uczestniczyły w przygotowaniach. Drugi telefon, zdaniem eksperta, mógł służyć do nawigacji podczas podróży z Ostrowca Świętokrzyskiego do Krakowa.

Czy zamachowiec działał sam? Prokuratura bada wątek podżegania

Po śmierci Michała Oksińskiego postępowanie prowadzone bezpośrednio przeciwko niemu zostało umorzone. Śledczy nadal jednak badają okoliczności zbrodni. Jak informuje "Rzeczpospolita", jednym z najważniejszych kierunków śledztwa jest ustalenie, czy 24-latek działał pod wpływem innych osób.

Prokuratorzy sprawdzają możliwość podżegania do popełnienia przestępstwa, a także ewentualnego udziału osób, które mogły pomagać napastnikowi w realizacji jego planu. Istotna będzie analiza kontaktów zamachowca, ich częstotliwości oraz ewentualnych zmian w okresie bezpośrednio poprzedzającym atak. Śledczy mają również zbadać aktywność Oksińskiego w komunikatorze Telegram, z którego – według wstępnych informacji – miał korzystać.

Analizie poddawane są także telefony zabezpieczone w rodzinnym domu sprawcy w Ostrowcu Świętokrzyskim. Należały do jego rodziców i siostry, których 24-latek miał zabić przed wyjazdem do Krakowa.

Telefony na podstawione osoby? "Nie informujemy o ustaleniach"

Kolejną kwestią wymagającą wyjaśnienia jest pochodzenie telefonów i kart SIM używanych przez napastnika. Andrzej Mroczek zwraca uwagę, że istotne będzie ustalenie, czy urządzenia były wcześniej używane oraz na kogo zarejestrowano numery telefoniczne. Ekspert rozważa możliwość korzystania z kart SIM zarejestrowanych za granicą lub na podstawione osoby. Zastrzega jednak, że są to przypuszczenia, a nie potwierdzone ustalenia dotyczące Oksińskiego.

Prokuratura na razie nie ujawnia szczegółów. "Wspólnie z CBZC działamy w tym temacie, ale nie informujemy o ustaleniach" – przekazał "Rzeczpospolitej" rzecznik Prokuratury Krajowej Przemysław Nowak.