Peritos revelam bastidores forenses do caso dos assassinatos da Universidade de Idaho
Examinadores que trabalharam no caso Kohberger relatam como o desligamento manual do celular, a desativação de Wi-Fi e dados celulares e uma limpeza profunda do laptop (incluindo os próprios logs de limpeza) se tornaram, paradoxalmente, as evidências mais incriminadoras. O artigo da Cellebrite detalha o uso de Physical Analyzer, testes de replicação em dispositivos idênticos e dados de torre celular via CAST do FBI para sustentar as conclusões em tribunal.
O caso é um exemplo didático de um princípio central da perícia digital: ausência de dados não é ausência de evidência. Às 2h54 da madrugada do crime, o celular de Bryan Kohberger foi desligado manualmente, com Wi-Fi e dados celulares desativados e bateria em 100% — um padrão de comportamento anômalo em relação ao uso rotineiro do aparelho, que os examinadores só conseguiram caracterizar como anômalo por terem antes estabelecido uma linha de base do "padrão de vida digital" do suspeito ao longo de semanas anteriores.
Tecnicamente, a equipe combinou extração física via Cellebrite Physical Analyzer com testes de replicação: para confirmar que o comportamento observado (desligamento, ausência de sinal) era consistente com uma ação deliberada e não com uma falha do aparelho ou da rede, os peritos reproduziram o cenário num dispositivo idêntico, do mesmo modelo e operadora. Essa validação por replicação é o tipo de controle metodológico que sustenta a credibilidade da conclusão em um tribunal, onde a defesa pode (e normalmente vai) questionar qualquer inferência não testada experimentalmente. Em paralelo, o Cellular Analysis Survey Team do FBI (CAST) contribuiu com análise de dados de torres celulares para corroborar deslocamento e cobertura de rede no horário dos fatos.
O laptop do suspeito apresentava uma limpeza de dados retroativa a meses antes do crime, incluindo os próprios registros que documentavam a limpeza — ou seja, o ato de apagar evidências deixou rastro de si mesmo. Diferenciar dados que desaparecem por processos normais do sistema (rotação de logs, cache expirando) de uma exclusão deliberada e direcionada é uma habilidade central da perícia de artefatos, e é precisamente esse tipo de distinção que transforma uma ausência em prova de intenção (consciência de culpa).
O artigo também é honesto sobre os limites das ferramentas automatizadas: sistemas de triagem assistidos por IA são bons em achar o que existe, mas não em explicar por que algo não existe — essa interpretação continua dependendo do examinador humano treinado. Para quem faz perícia em casos criminais, a lição prática mais transferível é dupla: documentar e validar por replicação qualquer conclusão derivada de ausência de dados, e manter equipes com relacionamentos interinstitucionais (como o acesso ao CAST do FBI) prontos antes de precisar deles, já que análises iniciais muitas vezes não revelam nada óbvio até que um especialista externo seja chamado.