När en misstänkt gärningsman vägrar tala med polisen kan beslagtagna datorer och telefoner spela en avgörande roll. Men polisen är ofta hänvisad till externa it-konsulter för att hitta rätt.
När Malmöpolisen grep den misstänkte serieskytten Peter Mangs i oktober 2010 sökte polisens kriminaltekniker efter brottsbevis i digitala spår – i datorer, telefonsamtal, kortköp och bankomatuttag.
Men Mangs vägrade att lämna ut pinkoden till sin mobiltelefon – och Malmöpolisen lyckades inte knäcka sifferkombinationen.
I det läget kopplades Michael Nylén in. Han är en av landets mest erfarna it-forensiker och kunde på några dagar både avslöja pinkod och återskapa en mängd raderade filer från den Iphone som Mangs använt sedan några månader.
– Det här var alldeles i början av utredningen. Polisen kom inte in i Mangs Iphone eftersom det inte fanns något känt lösenord, berättar Michael Nylén.
Peter Mangs påstod sig ha koden till sin telefon i sitt huvud, men ville inte avslöja den. Eftersom det fanns mer än fyra siffror i lösenordet var Nylén tvungen att ta fram koden med hjälp av den dator som telefonen var synkroniserad mot.
När telefonens kod väl hade knäckts och allt innehåll i Iphonen kopierats till andra datorer kunde Michael Nylén botanisera bland grundfakta om telefonen, sms-meddelanden och en rad digitala filer.
Nyléns arbete var ett beställningsjobb. I takt med att polisen måste ta fram allt mer bevismaterial bland alla de digitala spår som grova brottslingar lämnar efter sig har landets polismyndigheter i ökad grad tvingats ta hjälp av externa konsulter.
Svensk polis har varken resurser eller kompetens för de allt mer avancerade sökningar som måste göras i jakten på dessa it-bevis. Privata konsultbolag förfogar ofta över egna programvaror som gör att de är ensamma om att kunna hitta vissa typer av digitalt bevis- och indiciematerial.
I fallet Mangs anlitade polisen Ibas Laboratories AB, ett norsk-svenskt konsultbolag som specialiserat sig på it-forensik, det vill säga att eftersöka och säkra bevis från digitala lagringsmetoder.
Det handlar framför allt om att hitta dolda eller raderade uppgifter i datorer och telefoner. Men också om att säkra datafiler i förstörda datorer och kraschade hårddiskar.
– Ju fler digitala fotavtryck som sätts desto mer får vi it-forensiker att göra. Vi som arbetar i företagsvärlden kopplas ofta in för att göra ett deljobb. Därefter gör polisens it-folk en egen undersökning, säger Michael Nylén.
– Vi kopplades in i Mangsärendet eftersom vi är de enda som kan plocka ut raderade filer ur en Iphone.
Michael Nylén vill inte avslöja vad som hittades i Peter Mangs mobiltelefon, men det är väl känt att den misstänkte serieskytten var noga med att alltid ha sin telefon med sig. Han använde den flitigt för att ringa, sms:a och nätsurfa och tog ofta bilder på sig själv eller av platser och föremål i sin närhet.
Enligt den förundersökning som nu lagts fram hittade polisen flera namnlistor i Peter Mangs telefon, bland annat en som rubricerats som "adresser till skurkar." Den innehöll adresser till flera personer som ska vittna i rättegången, bland annat den skräddare som besköts på Lönngatan och en person på Almgården som enligt Mangs ska ha begått ett av morden på Gånglåtsvägen.
Dessutom har polisen hittat sökuppgifter, bland annat kartbilder som visar att Mangs via sin Iphone sökt information om den man som han anklagas för att ha beskjutit i ett gatukök på Köpenhamnsvägen.
Därutöver kan polisen i efterhand gå in och kontrollera var en viss mobiltelefon befunnit sig vid en viss tid – med några hundra meters felmarginal – eftersom den ständigt skickar information till basstationer som avslöjar var den finns.