Denis Reader era um pacato funcionário público municipal e chefe dos escoteiros quando, em 1974, iniciou uma série de assassinatos na cidade de Wichita (Kansas-EUA). Marcado pela frieza e sadismo, se autodenominava de BTK, bind-torture-kill (amarrar-torturar-matar).
Já fazia um bom tempo desde o último assassinato, desde que esse assassino em série, subitamente, deixara de assombrar Wichita, mas em março de 2004, o jornal local recebeu uma carta reclamando da responsabilidade por um assassinato ocorrido em setembro de 1986. O envelope continha fotografias do local do crime e uma cópia da carteira de habilitação da vítima. Foi a primeira comunicação do BTK desde 1979 (fig. 1).
Antes disso, BTK mantinha comunicação epistolar com a imprensa. Ele enviava cartas e o jornal publicava a resposta. Em uma dessas cartas, BTK perguntou se era seguro enviar disquetes, se conseguiriam rastreá-los . Usando a imprensa, a polícia afirmou que disquetes eram seguros.
Em fevereiro de 2005, chega um pacote aos estúdios da KSAS-TV, em Wichita. Era de BTK. Continha uma carta, uma joia e um disquete de cor púrpura de 1.44 Megabytes, da marca Memorex, com a etiqueta: Test floppy for WPD reviews (fig. 2).
O disquete foi examinado e, de um arquivo deletado, extraiu-se um endereço e um suposto proprietário. O documento Word era de um tal de Denis e havia sido criado na igreja Luterana de Wichita. Na internet, os investigadores encontraram o sítio da igreja e o nome de seu presidente: Denis Reader. Agora a polícia tinha um suspeito. Imediatamente iniciaram a investigação e reuniram as evidências que levariam Denis Lynn Rader, o BTK, à prisão.
Computação Forense
Cada vez mais a prova que incrimina ou inocenta uma pessoa, cuique suum, pode ser encontrada em discos rígidos, pendrives, CDs, DVDs. O exame pericial é um processo composto pelas seguintes fases:
PRIMEIRA: a preservação, que garante que a evidência digital não sofra alterações durante processo. SEGUNDA: a extração de dados, que identifica os arquivos e fragmentos de arquivos presentes nas mídias.
TERCEIRA: análise e seleção, nos arquivos recuperados, toda e qualquer informação pertinente ao fato investigado. ÚLTIMA, a apresentação, onde o perito formaliza suas conclusões ao final dos exames. O laudo pericial elaborado nessa fase é o documento apensado ao processo.
No próximo artigo apresentarei um exemplo prático de análise de mídias digitais.