8.8 KiB
SERVIÇO PÚBLICO FEDERAL MJSP - POLÍCIA FEDERAL DIRETORIA TÉCNICO-CIENTÍFICA INSTITUTO NACIONAL DE CRIMINALÍSTICA
LAUDO Nº 25275/2026 - INC/DITEC/PF
LAUDO DE PERÍCIA CRIMINAL FEDERAL
(INFORMÁTICA)
Fl. 330
2026.0026522 SR/PF/RJ
Em 1º de julho de 2026, designado pelo Diretor do INSTITUTO NACIONAL DE CRIMINALÍSTICA da Polícia Federal, o Perito Criminal Federal LUCAS DONATO SOARES INDRUSIAK elaborou o presente Laudo de Perícia Criminal Federal, no interesse do Não Informado n° 2026.0058901-SR/PF/RJ, a fim de atender ao contido no Ofício n° 2174202/2026-DELECOR/DRPJ/SR/PF/RJ de 26/05/2026, registrado no ePol sob o nº 2026.0058901, e registrado no SISCRIM sob o nº 1715/2026-INC/DITEC/PF, em 26/05/2026, descrevendo com verdade e com todas as circunstâncias tudo quanto possa interessar à Justiça e respondendo aos quesitos formulados, abaixo transcritos:
"Quesito 1. Qual é a descrição dos objetos submetidos à exame? Quesito 2. Que seja realizada a extração de conteúdo das mídias e/ou espelhamento dos dados; Quesito 3. Que os dados extraídos ou espelhados sejam indexados através do IPED."
I - MATERIAL
Tabela 1 - Materiais examinados/devolvidos.
| Descrição | técnica, informações e resultado resumido dos exames |
|---|---|
| Número | do Bem 2026.59102 - Material 1891/2026-INC/DITEC/PF |
| Descrição | - Mat1891A: Pen Drive SanDisk Cruzer Blade (serial 2006026652051B53629E) 8GB - Mat1891B: Pen Drive SanDisk Cruzer Blade (serial 4C530001431010103321) 16GB - Pen Drive Lexar 128GB (não funcional) |
| Observação | Extrações pelo recurso de duplicação forense Tableau TX1. Pen drive da marca Lexar não funcional, logo, não foi possível a extração. |
| Lacre | F0001216058 |
| Lacre anterior | 04000615840 |
A forma eletrônica deste documento contém assinatura digital que garante sua
autenticidade, integridade e validade jurídica, nos termos da Medida Provisória
0153835404
nº 2.200-2, de 24 de agosto de 2001.
Laudo 25275/26-INC/DITEC
Fl. 331
2026.0026522 SR/PF/RJ
LAUDO Nº 25275/2026 - INC/DITEC/PF
ou LACRAR O ENVE
ESSO DE
APOS
JADE. O Fi
PERFEITAMENT RTT Ror
D
Iki
EE a
Imagem 1 - Foto do material recebido para perícia.
Fl. 332
2026.0026522 SR/PF/RJ
LAUDO Nº 25275/2026 - INC/DITEC/PF
| Número | do Bem 2026.59112 - Material 1892/2026-INC/DITEC/PF |
|---|---|
| Descrição | Notebook, 1un, Galaxy Book 4 Pro, Samsung, cor predominante cinza, modelo NP940X6K, S/N: 0AX1QCX300046X 03 2024, com carregador. |
| Observação | Extração do SSD NVMe do notebook realizada através do recurso de duplicação forense Tableau TX1. Tarefa: Duplicação de disco Imager App: Tableau TX1 Imager Ver: 23.4.0 TX1 S/N: 000ecc58022096 Dados Disco Origem do Notebook Modelo: NVMe SAMSUNG MZVL4512 Revisão Firmware: AK1Q Número de Série: S75PNE0WA19808 Capacidade nominal: 512.0 GB Resultados da duplicação Área Duplicada LBA: Todo o disco de origem Total de erros recuperáveis: 0 Total de erros irrecuperáveis: 0 Sha1: 156c6868a38c3c5cb1621d6b2a0c9c98e95e33fb Md5: 895316603b7c63cdab636d0adceb9413 |
| Lacre | F0001216058 |
| Lacre anterior | 04000615726 |
A forma eletrônica deste documento contém assinatura digital que garante sua autenticidade, integridade e validade
Fl. 333
2026.0026522 SR/PF/RJ
LAUDO Nº 25275/2026 - INC/DITEC/PF
SITAMENTE i
JH
Imagem 2 - Foto do material recebido para perícia.
Fl. 334
2026.0026522 SR/PF/RJ
LAUDO Nº 25275/2026 - INC/DITEC/PF
II - OBJETIVO
Os exames têm por objetivo descrever os materiais encaminhados, extrair, recuperar arquivos apagados, indexar e realizar o reconhecimento óptico de caracteres no conteúdo desse material, caso possível, por meio de equipamentos e procedimentos forenses, além do fornecimento de outros dados oportunos, documentando a disponibilização dos dados extraídos a partir dos materiais apreendidos para a equipe de investigação e registrar os hashes do referido conteúdo caso seja necessário verificar sua integridade.
III - EXAME
Foram realizados os exames preconizados pela Criminalística para os casos em espécie, de acordo com os procedimentos técnicos normativos, sistematizados pelo Instituto Nacional de Criminalística - INC/DITEC/PF.
III.1 - Procedimentos de aquisição de dados
Inicialmente, é realizado o exame de observação direta no material apresentado, com vistas a determinar suas características. Tal análise é efetuada levando-se em consideração seus constituintes e inscrições.
Em seguida, por meio de técnicas forenses apropriadas, os materiais originais/questionados de mídias de armazenamento, em condições de funcionamento, tiveram seu conteúdo duplicado através do dispositivo de espelhamento forense Tableau TX1. O processo de duplicação consiste na realização da cópia integral do material original para outra mídia de armazenamento. Como medida de segurança, os exames são realizados sobre a cópia, preservando-se a mídia original.
Detalhes excepcionais sobre as extrações, caso existam, são indicados no campo "Observação" na Tabela 1.
III.2 - Dados Disponibilizados no Laudo
Os arquivos de extração de dados (incluindo arquivos apagados que puderam ser recuperados), relatórios e as ferramentas gráficas para a análise de dados (IPED, Cellebrite Reader, e/ou Magnet AXIOM) foram copiados para a mídia anexa, podendo estar compactados em volumes (arquivos .zip, .7z, .rar, ou outros formatos) para melhorar a eficiência do uso dos dispositivos de
Fl. 335
2026.0026522 SR/PF/RJ
LAUDO Nº 25275/2026 - INC/DITEC/PF armazenamento. Para visualizar, basta copiar todos os volumes para a mesma pasta e descompactar o primeiro volume, que os outros serão incluídos automaticamente.
Relatório no formato IPED:
A ferramenta IPED (Indexador e Processador de Evidências Digitais) disponibiliza diversas funcionalidades de análise investigativa, tais como filtragem por categoria (documentos, chats, imagens etc.), busca indexada e pré-visualização do conteúdo.
O IPED possui a vantagem de demandar computadores menos potentes para visualização de dados, em comparação com outros softwares.
Para o funcionamento correto desta ferramenta é necessário que a máquina possua o Java Runtime Environment (JRE) na versão 1.8, ou superior, disponível gratuitamente no sítio da Internet "http://www.java.com". Para informações adicionais de como efetuar pesquisas por palavras-chave, consulte o menu de ajuda do IPED.
IV - CONSIDERAÇÕES TÉCNICAS
IV.2 - Processo de integridade
Para possibilitar uma posterior verificação da integridade dos dados, os arquivos extraídos passaram por um processo de garantia de integridade onde foram registradas suas propriedades, inclusive seus hashes, em um arquivo de nome "Lista de Arquivos.csv".
Dessa forma, é permitido verificar se determinado arquivo com seu exato conteúdo estava presente nos materiais apreendidos, garantindo que nada foi alterado, removido ou acrescentado durante a análise pericial (integridade).
Para cada evidência ou grupo de evidências, existe um arquivo denominado "hashes.txt". Nele constam os hashes de todos os arquivos que representam o conteúdo que pôde ser extraído do material periciado. O código SHA-256 desse arquivo para cada item, o qual garante a sua integridade, é apresentado na Tabela .
Fl. 336
2026.0026522 SR/PF/RJ
LAUDO Nº 25275/2026 - INC/DITEC/PF
Tabela 2 - Hash do arquivo "hashes.txt" relativo ao material examinado
| Bem | Hash |
|---|---|
| 2026.59102 (Mat1891A) | d8a18deca98b066abf3e06aaaf322438df80f3e845d5d76cd0d41d8090aa1104 |
| 2026.59102 (Mat1891B) | 57ea0c58447d1cf425f6a35eb90825a732b4efc48960554c2eedea0b9361d3a1 |
| 2026.59112 | 13153dd327099072£4db851c6bef93331bbb91a7c3945124c3c512d8£30cbe56 |
V - RESPOSTAS AOS QUESITOS
Quesito 1. Qual é a descrição dos objetos submetidos à exame? Os materiais foram descritos detalhadamente na Tabela 1.
Quesito 2. Que seja realizada a extração de conteúdo das mídias e/ou espelhamento dos dados; Foram realizadas as extrações de dados dos materiais listados na Tabela 1, exceto do pen drive da marca Lexar, pois está com defeito.
Quesito 3. Que os dados extraídos ou espelhados sejam indexados através do IPED.
Foram gerados relatórios dos conteúdos extraídos de todos os materiais que foram possíveis. Os relatórios encontram-se na mídia anexa ao Laudo.
Tendo por bem esclarecido o assunto, devolve-se, com o Laudo, o material questionado descrito na seção I, devidamente lacrado, e a mídia anexa.
Nada mais havendo a lavrar, o Perito Criminal encerra o presente Laudo, assinado digitalmente.
(assinado digitalmente)
LUCAS DONATO SOARES INDRUSIAK PERITO CRIMINAL FEDERAL