Γνήσια είναι τα αντίγραφα των τριών βίντεο που παραδόθηκαν από την εταιρεία INTERSTAR στις 5 Φεβρουαρίου 2025 και αφορούν την εμπορική αμαξοστοιχία, λίγο πριν από την μοιραία σύγκρουση με την επιβατική, στην τραγωδία με τους 57 νεκρούς στα Τέμπη, σύμφωνα με τις εκθέσεις της εργαστηριακής πραγματογνωμοσύνης της ΕΛ.ΑΣ.
Τα συγκεκριμένα βίντεο, από την κάμερα 3 (στο νότιο μέτωπο της σήραγγας Πλαταμώνα), από την κάμερα 5 (στο βόρειο τμήμα της σήραγγας των Τεμπών) και από την κάμερα 4 (στην έξοδο διαφυγής της σήραγγας των Τεμπών), αποτυπώνουν την εμπορική αμαξοστοιχία το μοιραίο βράδυ, λίγα λεπτά πριν από την σύγκρουση με την επιβατική, που είχε ως αποτέλεσμα τον θάνατο 57 ανθρώπων στα Τέμπη, στις 28 Φεβρουαρίου του 2023.
Η εξέταση έγινε με συνδυαστική ανάλυση των εν λόγω αρχείων που προέρχονταν από τις κάμερες, ψηφιακών υδατογραφημάτων που ήταν ενσωματωμένα στα βίντεο, καθώς επίσης και από την εξέταση των διαδικασιών μεταφοράς των αρχείων και των αντίστοιχων logs που δημιουργούνται αυτόματα από τα λογισμικά συστήματα.
Τα συμπεράσματα της πραγματογνωμοσύνης της ΕΛ.ΑΣ.
Στα συμπεράσματα της εργαστηριακής πραγματογνωμοσύνης της ΕΛ.ΑΣ. αναφέρεται: «Η διαχείριση των συστημάτων καταγραφής / καμερών πραγματοποιείται διαμέσω του λογισμικού διαχείρισης βιντεοληπτικού υλικού & καμερών ασφαλείας «IVMS» […] Από την ανάλυση των αρχείων καταγραφής ενεργειών του εν λόγω λογισμικού, που εντοπίστηκε στον εικονικό δίσκο “HYPER-V 2.vhdx” , προέκυψε ότι η ονομασία των καμερών η οποία αποδίδεται αυτόματα από το σύστημα στα προς μεταφόρτωση βίντεο, συνάδει κατ’ αντιστοιχία με αυτή τριών αρχείων βίντεο. Από την ανάλυση του συνόλου των αρχείων καταγραφής ενεργειών του εν λόγω λογισμικού, στο σύνολο των πειστηρίων, δεν εντοπίστηκαν εγγραφές οι οποίες να καταδεικνύουν την πρωτογενή μεταφόρτωση (download) των αναφερόμενων τριών αρχείων βίντεο καθόσον έχει παρέλθει μεγάλο χρονικό διάστημα από αυτήν».
Για τα τρία βίντεο, η πραγματογνωμοσύνη της ΕΛ.ΑΣ. αναφέρει:
Για το βίντεο από την κάμερα 3 (στο νότιο μέτωπο της σήραγγας Πλαταμώνα)
Αναφορικά με το υπ’ αριθ. α/α 1 αρχείο βίντεο της παραγράφου 21, με ονομασία «Camera3_2554 ΠΛΑΤΑΜΩΝΑΣ ΝΟΤΙΑ ΣΗΡΑΓΓ 2554 ΠΛΑΤΑΜΩΝΑΣ ΝΟΤΙΑ ΣΗΡΑΓΓ_20230228230000_ 20230228230459_22155295.mp4», φέρεται να έχει μεταφορτωθεί την «09-03-2023 14:08:16».
Από την ανάλυση των ευρημάτων της παρούσης, προκύπτει ότι:
- Εντοπίστηκε στο πειστήριο «P2-SERVER» καθώς ταυτίζεται ως προς τις τιμές κατακερματισμού (MD5 & SHA1) και φέρει ημερομηνία δημιουργίας σε αυτό «09-03-2023 14:11:26 +2» ήτοι ~3min 10sec μεταγενέστερα της πρωτογενούς μεταφόρτωσής του. (βλ. παρ. 23.5).
- Εντοπίστηκε στο πειστήριο «P4-SERVER» και συγκεκριμένα στο αντίγραφο ασφαλείας με ονομασία «RS819SYN_33_DataFiles.hbk» που αφορά την ημερομηνία 21-9-2024 όπου και ταυτίζεται ως προς τις τιμές κατακερματισμού (MDS & SHA1), και φέρει ημερομηνία δημιουργίας σε αυτό «09-03-2023 14:11:26 +2» ήτοι 3min 10sec μεταγενέστερα της δημιουργίας του (βλ. παρ. 24.2.1).
- Στη παράγραφο 22.4. εντοπίζεται το αρχείο συντόμευσης (.Ink) με ονομασία «Camera3_2554 ΠΛΑΤΑ-ΜΩΝΑΣ ΝΟΤΙΑ ΣΗΡΑΓΓ 2554 ΠΛΑΤΑΜΩΝΑΣ ΝΟΤΙΑ ΣΗΡΑΓΓ 20230228230000 20230228230459_ 22155295.mp4.Ink», η οποία είναι ταυτόσημη με την ονομασία του υπό εξέταση αρχείου βίντεο όπου παρατηρείται επιπλέον ταύτιση των τεχνικών χαρακτηριστικών αυτού (ημερομηνιών δημιουργίας/τροποποίησης, μέγεθος, διαδρομή αποθήκευσης).
- Εντοπίστηκε σύμφωνα και με την 2.5.2 παράγραφο (πίνακας 22) οι ονοματοδοσίες της συσκευής καταγραφής (καταγραφικό) και της κάμερας (2554 ΠΛΑΤΑΜΩΝΑΣ ΝΟΤΙΑ ΣΗΡΑΓΓ, Camera 03_2554 ΠΛΑΤΑ-ΜΩΝΑΣ ΝΟΤΙΑ ΣΗΡΑΓΓ) από τα οποία πήρε τμήμα της ονομασίας του, σύμφωνα και με τη λειτουργία του λογισμικού IVMS, όπως αυτό περιγράφεται στην παράγραφο 22.
- Από την ανωτέρω (στ΄) σχετική έκθεση εργαστηριακής πραγματογνωμοσύνης της Υπηρεσίας μας ανακτήθηκε στιγμιότυπο πρωτογενούς καταγραφής κάμερας ασφαλείας, με ονομασία «Camera 03», που αφορά την «28-08-2023 20:47:48», το περιεχόμενο λήψης του οποίου, φέρει αντίστοιχη οπτική απεικόνιση (κάδρο), με το περιεχόμενο του ανωτέρω αρχείου. Προς μόρφωση άποψης παρουσιάζονται, στον κατωτέρω πίνακα, σχετικά στιγμιότυπα. Επιπρόσθετα αναφέρεται σε αυτήν ο σειριακός αριθμός (526438145) και η διεύθυνση MAC (Media Access Control) address της συσκευής καταγραφής (c4:2f:90:89:aa:b3).
- Από την ανάλυση του εν λόγω αρχείου βίντεο και ειδικότερα από το ψηφιακό υδατογράφημα ασφαλείας (watermark), προέκυψε ότι αυτό περιέχει βιντεοληπτικό υλικό που αφορά το χρονικό διάστημα «28-02-2023 23:00:00 έως 23:05:00» από συσκευή καταγραφής με σειριακό αριθμό (526438145) και διεύθυνση MAC (c4:2f:90:89:aa:b3) (βλ. παρ. 21). Τα στοιχεία αυτά ταυτίζονται με τα στοιχεία της συσκευής της προηγούμενης παραγράφου.
Από τη συνδυαστική ανάλυση των ανωτέρω, προκύπτει ότι το εν λόγω αρχείο αποτελεί ακριβές αντίγραφο (γνήσιο) αρχείου βίντεο που προέρχεται από την κάμερα 03 που ήταν συνδεδεμένη με το ανωτέρω περιγραφόμενο καταγραφικό, μεταφορτώθηκε μέσω του λογισμικού διαχείρισης IVMS και αφορά το χρονικό διάστημα «28-02-2023 23:00:00 έως 23:05:00».
Για το βίντεο από την κάμερα 4 (στην έξοδο διαφυγής της σήραγγας των Τεμπών)
Αναφορικά με το υπ’ αριθ. στα 2 αρχείο βίντεο της παραγράφου 21, με ονομασία «Camera4_2546 KEK ΡΑΨΑΝΗ 2546 ΚΕΚ ΡΑΨΑΝΗ 20230228230821_2023022823 4202_34661767.mp4» αυτό φέρεται να έχει μεταφορτωθεί την «02-03-2023 21:54:46». Από τη ανάλυση των ευρημάτων της παρούσης, προκύπτει ότι:
- Εντοπίστηκε στο πειστήριο «P2-SERVER» καθώς ταυτίζεται ως προς τις τιμές κατακερματισμού (MDS & SHA1) και φέρει ημερομηνία δημιουργίας (File Created) σε αυτό «08-02-2025 03:07:45 +2» και ημερομηνία τροποποίησης (File Modified) <02-03-2023 21:54:46 +2».
- Εντοπίστηκε στο πειστήριο «P4-SERVER» και συγκεκριμένα στο αντίγραφο ασφαλείας με ονομασία «RS819SYN 33 DataFiles.hbk» που αφορά την ημερομηνία 21-9-2024 (ταυτίζεται ως προς τις τιμές και κατακερματισμού MD5 & SHA1) και φέρει ημερομηνία δημιουργίας (File Created) σε αυτό «03-03-2023 08:34:57 +2» και ημερομηνία τροποποίησης File Modified «02-03-2023 21:54:46 +2» ήτοι ~10 h 40min 11sec μεταγενέστερα της πρωτογενούς μεταφόρτωσής του (βλ. παρ. 24.2). Ο φάκελος (με τα περιεχόμενα του) παύει να υφίσταται στο αντίγραφο ασφαλείας της 21-11-2024 λόγω διαγραφής του (βλ. παρ. 24.2). Ο φάκελος με τα περιεχόμενα του εμφανίζεται πάλι στο αντίγραφα ασφάλειας της 9-2-2025 όπου εντοπίστηκε εκ νέου σε αυτόν το εν λόγω αρχείο βίντεο (ταυτιζόμενο ως προς τις τιμές κατακερματισμού MD5, SHA1) και φέρει ημερομηνία δημιουργίας «08-02-2025 03:07:45 +2», η οποία αποτελεί και την ημερομηνία που αντιγράφηκε εκ νέου στο σύστημα και ημερομηνία τροποποίησης «02-03-2023 21:54:46 +2» (βλ. παρ. 24.2).
- Εντοπίστηκε σύμφωνα και με την 2.5.2 παράγραφο (πίνακας 22) το καταγραφικό με ονομασία «2546 ΚΕΚ ΡΑΨΑΝΗ» σειριακού αριθμού «526438191» και η κάμερα με ονομασία «Camera 04» από τις ονομασίες των οποίων πήρε τμήμα της ονομασίας του, το εν λόγω αρχείο βίντεο.
- Από την ανάλυση του εν λόγω αρχείου βίντεο και ειδικότερα από το ψηφιακό υδατογράφημα ασφαλείας (watermark) του, προέκυψε ότι περιέχει βιντεοληπτικό υλικό που αφορά το χρονικό διάστημα «28-02-2023 23:08:21 έως 23:42:03», από συσκευή καταγραφής με σειριακό αριθμό «526438191» και διεύθυνση MAC (c4:2f:90:89:aa:e1) (βλ. παρ. 21).
Από τη συνδυαστική ανάλυση των ανωτέρω, προκύπτει ότι το εν λόγω αρχείο αποτελεί ακριβές αντίγραφο (γνήσιο) αρχείου βίντεο που προέρχεται από την κάμερα 04 που ήταν συνδεδεμένη με καταγραφικό με ονομασία «2546 ΚΕΚ ΡΑΨΑΝΗ» σειριακού αριθμού «526438191», μεταφορτώ θηκε μέσω του λογισμικού διαχείρισης IVMS και αφορά το χρονικό διάστημα «28-02-2023 23:08:21 έως 23:42:03».
Για το βίντεο από την κάμερα 5 (στο βόρειο τμήμα της σήραγγας των Τεμπών)
Αναφορικά με το υπ’ αριθ. α/α 3 αρχείο βίντεο της παραγράφου 21, με ονομασία «Camera5_2546 KEK ΡΑΨΑΝΗ_2546 ΚΕΚ ΡΑΨΑΝΗ 20230228231246 20230228234628_28577453.mp4». Αυτό φέρεται να έχει μεταφορτωθεί την «02-03-2023 21:00:00 LT». Από την ανάλυση των ευρημάτων της παρούσης, προκύπτει ότι:
- Εντοπίστηκε στο πειστήριο «P2-SERVER» καθώς ταυτίζεται ως προς τις τιμές κατακερματισμού (MD5 & SHA1) και φέρει ημερομηνία δημιουργίας (File Created) σε αυτό «08-02-2025 03:07:30 +2» και ημερομηνία τροποποίησης (File modified) <02-03-2023 21:00:00 +2.
- Εντοπίστηκε στο πειστήριο «P4-SERVER» και συγκεκριμένα στο αντίγραφο ασφαλείας με ονομασία <RS819SYN_33_DataFiles.hbk» που αφορά την ημερομηνία 21-9-2024 (ταυτίζεται ως προς τις τιμές και κατακερματισμού MD5 & SHA1), και φέρει ημερομηνία δημιουργίας σε αυτό «03-03-2023 08:30:45 +2» και ημερομηνία τροποποίησης File Modified «02-03-2023 21:00:00 +2» ήτοι ~11h 30min 45sec μεταγενέστερα της πρωτογενούς μεταφόρτωσής του (βλ. παρ. 24.2). Ο φάκελος (με τα περιεχόμενα του) παύει να υφίσταται στο αντίγραφο ασφαλείας της 21-11-2024 λόγω διαγραφής του (βλ. παρ. 24.2). Ο φάκελος με τα περιεχόμενα του εμφανίζεται πάλι στο αντίγραφο ασφάλειας της 9-2-2025 όπου εντοπίστηκε εκ νέου σε αυτόν το εν λόγω αρχείο βίντεο (ταυτιζόμενο ως προς τις τιμές κατακερματισμού MD5, SHA1) και φέρει ημερομηνία δημιουργίας «08-02-2025 03:07:30 +2», η οποία αποτελεί και την ημερομηνία που αντιγράφηκε εκ νέου στο σύστημα και ημερομηνία τροποποίησης «02-03-2023 21:00:00 +2» (βλ. παρ. 24.2).
- Εντοπίστηκε σύμφωνα και με την 2.5.2 παράγραφο (πίνακας 22) το καταγραφικό με ονομασία «2546 ΚΕΚ ΡΑΨΑΝΗ» σειριακού αριθμού «526438191» και η κάμερα με ονομασία «Camera 05» από τις ονομασίες των οποίων πήρε τμήμα της ονομασίας του, το εν λόγω αρχείο βίντεο.
- Από την ανάλυση του εν λόγω αρχείου βίντεο και ειδικότερα από το ψηφιακό υδατογράφημα ασφαλείας (watermark) του, προέκυψε ότι περιέχει βιντεοληπτικό υλικό που αφορά το χρονικό διάστημα «28-02-2023 23:12:46 έως 23:46:29», από συσκευή καταγραφής με σειριακό αριθμό «526438191» και διεύθυνση MAC (c4:2f:90:89:aa:e1) (βλ. παρ. 21).
Από τη συνδυαστική ανάλυση των ανωτέρω, προκύπτει ότι το εν λόγω αρχείο αποτελεί ακριβές αντίγραφο (γνήσιο) αρχείου βίντεο που προέρχεται από την κάμερα 05 που ήταν συνδεδεμένη με καταγραφικό με ονομασία «2546 ΚΕΚ ΡΑΨΑΝΗ» σειριακού αριθμού «526438191», μεταφορτώθηκε μέσω του λογισμικού διαχείρισης IVMS και αφορά το χρονικό διάστημα «28-02-2023 23:12:46 έως 23:46:29»