盡管布萊恩·科伯格在2022年的案發(fā)現(xiàn)場留下了脫氧核糖核酸,但這名害死了四名愛達(dá)荷大學(xué)學(xué)生的兇手,其數(shù)字足跡卻極度匱乏。如今,一名聯(lián)邦調(diào)查局特工首次公開講述了這種“證據(jù)缺失”如何成為破案的關(guān)鍵。
![]()
負(fù)責(zé)追蹤愛達(dá)荷州大規(guī)模謀殺案兇手布萊恩·科伯格數(shù)字足跡的聯(lián)邦調(diào)查局特工首次透露,兇手蓄意抹除其網(wǎng)絡(luò)生活痕跡的舉動,在證明其有罪的過程中發(fā)揮了關(guān)鍵作用。
杰夫·坦佐拉是聯(lián)邦調(diào)查局費(fèi)城分局的監(jiān)督特工。他本周向媒體解釋了2023年科伯格的手機(jī)和筆記本電腦被送到他辦公桌上時的情況。
他發(fā)現(xiàn)這些設(shè)備中缺失了大量數(shù)據(jù),包括短信、谷歌搜索記錄、緩沖日志、隱私儀表板信息、電池統(tǒng)計數(shù)據(jù)以及使用記錄。
而這些數(shù)據(jù)的消失絕非偶然。“很多時候,當(dāng)你拿到一部手機(jī)或一臺電腦時,大量證據(jù)會直接躍入眼簾,”坦佐拉在周三由媒體主持的Cellebrite C2C用戶峰會的小組討論上表示。
“但這個案子并非如此。情況恰恰相反。”2022年11月13日,四名愛達(dá)荷大學(xué)學(xué)生在校外合租屋內(nèi)被發(fā)現(xiàn)遭刺死。一個月后,科伯格被捕,并最終于2025年7月認(rèn)罪。種種跡象表明,科伯格在案發(fā)當(dāng)晚試圖制造一場“數(shù)字靜默”。
![]()
法醫(yī)專家此前報告稱,追溯至2022年6月,這是他設(shè)備僅有的四次完全無活動記錄的時期之一。兇手的計劃最終弄巧成拙。
坦佐拉與他邀請協(xié)助的兩名法醫(yī)專家——Cellebrite的高級數(shù)字取證專家海瑟·巴恩哈特以及該公司全球參與主管賈里德·巴恩哈特——共同發(fā)現(xiàn)了這一規(guī)律。
在案發(fā)前的幾個月里,科伯格原本可追蹤的生活軌跡中出現(xiàn)了一系列空白。隨后的深入調(diào)查揭示了兇手未能完全掩蓋的一些蛛絲馬跡。
其數(shù)字足跡中的一個空白期正是在案發(fā)當(dāng)晚。“他并不是僅僅失去了信號或手機(jī)沒電了,”賈里德·巴恩哈特解釋道。“這是實實在在的按鍵操作,是蓄意關(guān)機(jī),然后在兩個小時后重新開機(jī)。而在這期間,有四個人被害了。”
專家們指出,這些數(shù)字證據(jù)是證明謀殺經(jīng)過蓄謀的關(guān)鍵。同時,這些證據(jù)也支撐了在死者旁發(fā)現(xiàn)的刀鞘上的脫氧核糖核酸證據(jù),從而將科伯格與案發(fā)現(xiàn)場緊密聯(lián)系起來。
物證與數(shù)字證據(jù)相結(jié)合,構(gòu)建了一條堅實的證據(jù)鏈,幫助檢察官拼湊出準(zhǔn)備在庭審中展示的完整案情。這場原定于2025年8月在愛達(dá)荷州博伊西舉行的審判卻永遠(yuǎn)不會發(fā)生了。
![]()
2025年7月,科伯格承認(rèn)謀殺了21歲的凱莉·貢卡爾維斯、21歲的麥迪遜·莫根、20歲的夏娜·克諾德爾和20歲的伊桑·查平。
他被判處終身監(jiān)禁,從而免于死刑。至今,他從未解釋過自己的殺人動機(jī)“為什么這里什么都沒有?”坦佐拉是聯(lián)邦調(diào)查局的高級數(shù)字取證審查員,也是費(fèi)城地區(qū)計算機(jī)取證實驗室的主任。最初,他被調(diào)入此案并非為了進(jìn)行數(shù)字取證,而是參與戰(zhàn)術(shù)行動。
2022年12月30日,科伯格在賓夕法尼亞州波科諾斯地區(qū)的父母家中被發(fā)現(xiàn)并逮捕,該地點正好位于坦佐拉的行動轄區(qū)內(nèi)。
“所以諷刺的是,我一開始并沒有接到通知。要知道,在案發(fā)大約48天后,我們才得以出動并實施逮捕,”坦佐拉解釋道。“因此,這中間已經(jīng)流逝了大量時間。”幾個月后,坦佐拉受命檢查科伯格的手機(jī)和筆記本電腦上的證據(jù)。
![]()
但當(dāng)他開始梳理這些設(shè)備時,引起他注意的并非他發(fā)現(xiàn)了什么,而是他沒有發(fā)現(xiàn)什么。尋找線索的壓力卻異常巨大。“作為一名高級數(shù)字取證審查員,我卻沒有找到我需要找的東西,”坦佐拉說。
“你總會覺得能在那部手機(jī)或他的電腦上找到一些殘存的痕跡。但那里真的什么都沒有。屏幕上沒有任何有價值的信息。”“每個人都在看著你。你是數(shù)字取證專家。手機(jī)在你手里。你正在檢查它。為什么那里什么都沒有?”坦佐拉補(bǔ)充道。
于是,坦佐拉向?qū)嶒炇依锏钠渌?lián)邦調(diào)查局調(diào)查員尋求幫助,但依然無濟(jì)于事。“我們還是什么都沒找到。所以,這始終是一個交叉驗證的過程,只是為了確保你沒有遺漏任何東西。”
坦佐拉表示,下一步就是聯(lián)系Cellebrite。這是一家數(shù)字取證公司,專門為執(zhí)法部門、政府和企業(yè)提供用于解鎖、提取和分析數(shù)據(jù)的專業(yè)軟件。
“我們就是這樣取得進(jìn)展的。這也正是我想要強(qiáng)調(diào)的合作關(guān)系,”坦佐拉指著本周在Cellebrite會議舞臺上的兩名法醫(yī)專家海瑟·巴恩哈特和賈里德·巴恩哈特說道。
在本周舉行的Cellebrite年會上,來自30多個國家的900多名數(shù)字取證和調(diào)查專業(yè)人士齊聚華盛頓特區(qū)。他們探討了廣泛的刑事案件和調(diào)查主題。Cellebrite還在其數(shù)字正義獎中為20名獲獎?wù)哳C發(fā)了獎項。在會議最后一晚的小組討論中,坦佐拉和巴恩哈特夫婦向座無虛席的聽眾講述了愛達(dá)荷大學(xué)謀殺案的情況。
![]()
他們特別提到,從科伯格的設(shè)備中提取任何形式的證據(jù),是他們處理過的最獨(dú)特、最艱難的案件。當(dāng)被問及是否曾處理過類似案件時,坦佐拉回答說:“對我來說,簡短的回答是沒有。從來沒有。”
最初的一個挑戰(zhàn)在于時間跨度。從愛達(dá)荷州莫斯科市發(fā)生謀殺案,到48天后科伯格在橫跨美國另一端的賓夕法尼亞州切斯特納特希爾鎮(zhèn)的父母家中被捕,這段時間的流逝既是幸運(yùn),也是阻礙。
![]()
專家們了解到,2022年12月28日,當(dāng)莫斯科市警方發(fā)布警報尋找一輛白色現(xiàn)代伊蘭特轎車時,科伯格開始在網(wǎng)上選購新車。
海瑟·巴恩哈特指出,科伯格在這48天里的數(shù)字足跡成為了他的一個致命失誤。因為如果將他的這些搜索記錄展示給陪審團(tuán),將完全無法支撐他最初聲稱自己無罪的說法。
他們表示,所有這些都勾勒出一幅令人毛骨悚然的畫面,展現(xiàn)了他的病態(tài)癡迷與周密計劃。周三,坦佐拉表示,這就像是一束手電筒的光,直指科伯格在案發(fā)期間試圖制造的“數(shù)字靜默”。
“如果你在時間軸上觀察,會發(fā)現(xiàn)那是正常的活動軌跡。但隨后在某個特定時間段內(nèi),也就是謀殺案前后的那段時間,絕對沒有任何活動記錄,之后活動又恢復(fù)了,”他說。
2022年11月13日凌晨2點54分,布萊恩·科伯格的手機(jī)陷入了沉寂。手機(jī)并沒有沒電,也不是偶然關(guān)機(jī)——它是被精準(zhǔn)地切斷了聯(lián)系。
無線網(wǎng)絡(luò)和蜂窩數(shù)據(jù)被禁用。位置跟蹤未開啟。沒有任何后臺活動。這場蓄意的“靜默”,恰好發(fā)生在檢察官所指控的四名愛達(dá)荷大學(xué)學(xué)生在校外合租屋內(nèi)被殘忍謀殺的時間窗口內(nèi)。
兩小時后,即凌晨4點48分,手機(jī)重新開機(jī)。直到幾個月后,調(diào)查人員才完全明白這段活動空白期意味著什么。
即便是界定科伯格的“正常”行為,也讓人感到不安。“當(dāng)你提到正常活動時……他其實并不正常,”海瑟說。
“他只有大約16個聯(lián)系人。”她補(bǔ)充說,這些聯(lián)系人中還包括美國電話電報公司 、客服和維修等常用號碼。“所以他沒有朋友。他不和別人聊天,”海瑟補(bǔ)充道。
“他會和父母進(jìn)行長達(dá)一小時的通話。因此,到底什么是‘正常’,這也讓人感覺很怪異。”12月29日,即他被捕的前一天,科伯格開始近乎偏執(zhí)地給父母打電話和發(fā)短信,就像他在案發(fā)當(dāng)天早上所做的那樣。
調(diào)查人員表示,如果他母親不接電話,他就會打給他父親。同一天,科伯格搜索了“偏執(zhí)狂”、“精神變態(tài)者”和“竊聽”等詞匯。
“這顯然給他帶來了沉重的心理負(fù)擔(dān),”海瑟指出。讓事情變得更加復(fù)雜的是科伯格的背景。作為華盛頓州立大學(xué)犯罪學(xué)專業(yè)的博士生,科伯格長期沉浸在犯罪研究中。
![]()
但據(jù)數(shù)字取證團(tuán)隊稱,他的興趣越過了界限,從學(xué)術(shù)研究演變成了病態(tài)的癡迷。“他不僅僅是在谷歌上搜索這些案件,”海瑟說。
為了準(zhǔn)確查明在案發(fā)當(dāng)晚那兩個小時的窗口期內(nèi)到底發(fā)生了什么,Cellebrite團(tuán)隊重建了數(shù)字環(huán)境并研究了通話記錄。
“僅僅關(guān)機(jī)是不夠的,”海瑟說。“你必須禁用無線網(wǎng)絡(luò),禁用蜂窩網(wǎng)絡(luò),然后再關(guān)機(jī)。而這正是他所做的。”
他們發(fā)現(xiàn),在案發(fā)前后的幾天里,科伯格禁用了其設(shè)備上的無線網(wǎng)絡(luò)訪問,并通過NordVPN路由他的網(wǎng)絡(luò)流量,這是一種旨在匿名化在線活動的工具。
賈里德指出,雖然這種行為本身并不違法,但卻極不尋常。“他在準(zhǔn)備和清理工作上非常細(xì)致,這讓我們的工作變得異常艱難,”賈里德說。“這是一個極力試圖不被發(fā)現(xiàn)的人。”這使得區(qū)分犯罪意圖和學(xué)術(shù)好奇心變得更加困難。
“所以他的手機(jī)里確實有一些可以說是居心叵測的內(nèi)容,但同時也很容易被解釋為他博士課程的研究資料,”坦佐拉解釋道。
“你在隱藏什么?”隨著團(tuán)隊繼續(xù)調(diào)查,科伯格設(shè)備上進(jìn)行過深度數(shù)字清理的跡象逐漸顯現(xiàn)。團(tuán)隊表示,雖然數(shù)字證據(jù)并沒有帶來某個決定性的“頓悟”時刻,但它勾勒出了一幅充滿邪惡意圖和大量周密計劃的畫面。
“我認(rèn)為是那些微小的細(xì)節(jié)匯聚在了一起。他的硬盤里明顯缺失了大量內(nèi)容。對我來說,這很奇怪,”海瑟說。“有太多事情讓我產(chǎn)生懷疑,但我認(rèn)為最關(guān)鍵的還是那些清理行為。你到底在隱藏什么?”
在之前接受媒體采訪時,巴恩哈特夫婦解釋了這種空白規(guī)律,結(jié)合深入調(diào)查發(fā)現(xiàn)的令人毛骨悚然的圖像和搜索記錄,如何共同指向了一個經(jīng)過深思熟慮的計劃。
![]()
“這絕對不是一個一時沖動的人,”海瑟說。“這是一個有預(yù)謀的人。他不是偶然闖入這棟房子并犯下這起令人發(fā)指的罪行的。這是蓄意的。”
“雖然沒有找到?jīng)Q定性的‘確鑿證據(jù)’,”賈里德·巴恩哈特補(bǔ)充道。“但我們發(fā)現(xiàn),這些數(shù)字證據(jù)講述了一個關(guān)于精心準(zhǔn)備的故事。”
盡管法醫(yī)團(tuán)隊付出了詳盡的努力,但他們心中仍留有許多疑問,而這些疑問正是他們極度渴望能為悲痛的受害者家屬解答的。
Cellebrite的專家和坦佐拉原本都定于在2025年8月科伯格的庭審中作證。這名30歲的兇手在2025年6月30日出人意料地接受了認(rèn)罪協(xié)議,從而免于死刑,并被判處連續(xù)四次終身監(jiān)禁,外加因入室盜竊被判處的額外10年刑期。
對坦佐拉來說,這一刻可謂喜憂參半。“我認(rèn)為,歸根結(jié)底,我們希望看到嫌疑人因其罪行受到應(yīng)有的懲罰,”他說。
“我確信他就是兇手,”坦佐拉補(bǔ)充道。“但你永遠(yuǎn)無法預(yù)料陪審團(tuán)會做出怎樣的裁決。”坦佐拉指出,盡管在兇手設(shè)備上挖掘更多線索、為庭審提供堅實證據(jù)帶來了巨大壓力,但出庭作證的壓力同樣如影隨形。
“當(dāng)你坐在證人席上接受質(zhì)詢時,壓力是巨大的。你知道,因為你絕不想成為那個在臺上說錯話、導(dǎo)致案件走向錯誤方向的人,”他在周三的會議上說道。
“盡管我堅信我們掌握了充分的證據(jù)。”對坦佐拉而言,最大的收獲并不在于手機(jī)上到底有什么或沒有什么。而在于與同事以及Cellebrite團(tuán)隊的辛勤工作和緊密合作。
“我們希望確保不放過任何蛛絲馬跡,審查每一個細(xì)節(jié),并確保我們清楚答案究竟是什么,”他說。“因此,我認(rèn)為我們利用手中掌握的證據(jù),呈現(xiàn)了最完美的案件卷宗。”
特別聲明:以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布,本平臺僅提供信息存儲服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.