證據鏈已斷？柯文哲律師怒批勘驗手法 硬碟31萬檔案陷羅生門

台北地方法院審理京華城案時，於昨（5）日進行關鍵硬碟勘驗，過程中因柯文哲律師團質疑勘驗手法破壞證據原貌，現場氣氛一度緊繃。針對此爭議，擁有紐約大學電腦科學博士學位的民眾黨國家治理學院主任翟本喬，在臉書以專業背景提出質疑，懷疑有人刻意動手腳，讓法官成為「不小心毀壞硬碟」的代罪羔羊。 在昨日的法庭程序中，柯文哲辯護律師蕭奕弘主張使用映像檔作為調查依據，不過檢方擔心未來會遭質疑映像檔並非原始證物，遂由受命法官許芳瑜指示資訊室人員以原始硬碟進行操作。然而勘驗後，蕭奕弘表示，該方式可能已破壞硬碟的同一性，造成無法還原的狀況，進而使證據鏈斷裂。他也指出，硬碟內部含有多達31萬個檔案，其中的工作簿類型文件柯文哲從未閱覽過，且內容是否曾被更動亦難以確認。 翟本喬在臉書發文指出，許多人以為只要不修改內容、單純點選檔案屬性查看，就不會影響硬碟資料，但事實並非如此。他解釋，即使沒有更動檔案內容，也會因為讀取動作導致metadata——也就是元資料——發生變化。他說：「很多人以為只是在檔案上按右鍵看『內容』，是不會改變硬碟的，不會改變檔案的data（資料、數據），但是會改變metadata（元資料）。」 他進一步說明，metadata包含如檔案建立時間、最後修改時間與最後存取時間等欄位，這些屬性記錄了檔案在系統中被操作的歷程，儲存在資料夾檔案內，雖然檔案本身未被改動，但只要存取過，資料夾的metadata就會更新，這也連帶導致整顆硬碟的hash值產生變化，從而讓外界無法確認硬碟其他內容是否遭到竄改。翟本喬質疑：「我是覺得檢察官先前可能有改過資料，但是這次故意讓法官背這個鍋。」 他舉例說明篡改方法，像是在大學繳交電子作業時，只要預先設定電腦的系統時間，存檔時檔案看起來就會像是準時完成一樣。他認為這也可能被用在本案中，舉例指出硬碟中出現「小沈1500」文字，「某人可以輯編Excel檔，加一行1500進去，再用這個方法讓日期看起來是正確的」。 翟本喬直言，要真正修改metadata需對檔案系統相當熟悉，「除非他像我一樣懂檔案系統」，而metadata的變動能用來證明檔案曾被操作。他懷疑這次的操作是刻意安排，讓法官「不小心」破壞證據鏈，好讓真正動過手腳的人置身事外。他還指出，這顆硬碟是去年8月底遭查扣，但映像檔卻遲至9月中才製作完成，早在那段時間內證據鏈可能就已出現問題。

---

現正直播