明尼苏达州的一名网络安全和计算机取证专家的证词在过去 30 年的数千场法庭审判中得到体现，目前正面临着对其资历的质疑以及联邦调查局(FBI) 的质询。法律专家表示，调查可能成为重新审理一些已判决案件的理由，在这些案件中，专家的证词可能至关重要。
人们可能会通过阅读拥有哈佛大学学位的兰特曼先生的 LinkedIn 个人资料得出结论。
马克·兰特曼 (Mark Lanterman)是美国特勤局电子犯罪特别工作组的前调查员，他创立了明尼阿波利斯咨询公司计算机取证服务(CFS)。 CFS网站称，兰特曼在30年的职业生涯中，作为专家在2000多起案件中出庭作证，在涉及性骚扰和工作场所索赔、盗窃知识产权和商业秘密、白领犯罪和集体诉讼的案件中拥有丰富的经验。
或者至少直到上个月兰特曼的个人资料和工作经历被悄然从 CFS 网站上删除为止。亨内平县检察官办公室表示，已通知十起未决案件的当事人，他们无法核实兰特曼的教育和就业背景，随后将其免职。县检察官还表示，联邦调查局正在调查这些指控。
这些指控是由威斯康星州普雷斯科特的律师兼法医检验员肖恩·哈林顿提出的。哈林顿声称，兰特曼在法庭上多次在宣誓时撒谎，他作证说他拥有现已解散的乌普萨拉学院的理学学士学位和计算机科学硕士学位，并且他在哈佛大学完成了网络安全研究生课程。
哈林顿的主张得到了帕金斯科伊律师事务所的挖掘，该律师事务所正在为兰特曼对客户笔记本电脑进行法医审查的案件进行辩护。 3 月 14 日，博钦律师要求法官驳回兰特曼的证词，因为他和他们都无法证实有关他教育背景的说法。
位于新泽西州东奥兰治的乌普萨拉学院已经运营了 102 年，直到经历了入学人数下降和财务困难时期后于 1995 年关闭。珀金斯·科伊告诉法庭，他们参观了费利西安大学，该大学保存着兰特曼声称获得本科和研究生学位期间乌普萨拉学院的成绩单。该律师事务所表示，费利西安没有兰特曼的成绩单记录（PDF），而且该时期所有乌普萨拉学院学生年鉴和毕业典礼项目中都没有他的名字。
兰特曼在接受采访时承认，他无法证明自己就读于乌普萨拉学院，而且他在哈佛大学的“研究生工作”实际上是一个为期八周的在线网络安全课程，名为HarvardX ，该课程警告说，其证书不应被视为等同于哈佛大学学位或通过哈佛大学传统的面对面课程获得的证书。
兰特曼作证说，他大学毕业后的第一份工作是在宾夕法尼亚州斯普林菲尔德镇担任警察，尽管博钦律师指出，他的简历中省略了这一职位。律师们表示，当他们试图核实兰特曼的工作经历时，“警察局的回应是一个故事，如果没有兰特曼自己的电子邮件通讯的证实，几乎令人难以置信。”
正如 3 月 14 日提交的文件中所述，兰特曼于 2 月 11 日被免职，第二天他给斯普林菲尔德镇警察局发送了电子邮件，询问是否可以查看他的旧人事档案。 2月14日，兰特曼拜访了斯普林菲尔德镇警察局，要求借用他的就业记录。他告诉在电话中与他交谈的警官，在被诊断出患有严重心脏病后，他最近被指示“让自己的事务井井有条”，并且他希望他的旧档案可以向家人展示他的早期职业生涯。
据帕金斯·科伊称，兰特曼带着他的人事档案离开了斯普林菲尔德镇警察局，但没有按照承诺归还。
该律师事务所写道：“令人震惊的是，一名来自明尼苏达州的专家竟然前往费城郊区，并带着数十年前的人事档案潜逃，以掩盖自己的背景。” “这似乎是最糟糕、最令人震惊的掠夺形式，仅凭欺骗就足以排除兰特曼并考虑实施制裁。”
哈林顿最初于 2023 年底就他的担忧联系了 KrebsOnSecurity，在听完一场会议演讲后，兰特曼分享了一名勒索软件受害者的文件，并告诉与会者这是因为他们拒绝雇用他的公司对最近的一次违规行为进行取证调查，哈林顿对此感到愤怒。
“他声称自己参与了玛莎·斯图尔特调查、伯尼·麦道夫审判、保罗·麦卡特尼离婚案、汤姆·佩特斯调查、丹尼·赫克调查等等，”哈林顿说。 “他声称已受邀在最高法院发表演讲，声称每年对‘整个联邦司法机构’进行网络安全培训，并且是美国司法会议和司法学院的教员——他在一定程度上是通过欺诈卡获得这些职位的。”
哈林顿在本周接受采访时表示，法庭文件显示，兰特曼之前的至少两名客户抱怨 CFS 扣留了他们的数据，以索取账单纠纷的赎金。在 2022 年 8 月的一份声明(PDF) 中， MoreLaw Minneapolis LLC律师事务所的联合创始人表示，在得知其中一名律师助理有犯罪欺诈历史后，她于 2014 年聘请兰特曼检查多个电子设备。
但该律师事务所表示，当其推迟远高于预期的咨询费用时，兰特曼告诉他们，如果他们不付款，CFS 将“升级”收集工作，包括“针对数据提出索赔和留置权，这将导致你的数据被公开拍卖”。
“兰特曼先生的电子邮件让我们所有人都大吃一惊，”MoreLaw 联合创始人金伯利·汉隆 (Kimberly Hanlon)写道。 “我从未听说过任何合法的法医公司威胁‘拍卖’律师的数据，特别是知道这些数据由机密客户数据组成，其中大部分本质上都是敏感的。”
2009 年，一家威斯康星州的制造公司聘请兰特曼进行计算机取证，但拒绝支付 CFS 支付的 86,000 美元发票，称其“金额过高且未经证实”。该公司告诉亨内平县法院，2009 年 4 月 15 日，CFS 对其商业秘密信息进行了拍卖，违反了保密协议。
该公司写道：“CFS 注意到并根据参与协议的条款公开出售了委托给他们的电子信息。” “CFS 在公开拍卖中提交了最高出价，金额为 10,000 美元。”
3 月 24 日，兰特曼简短地回答了一系列有关他的背景（以及最近的心脏病诊断）的问题，并表示他将在第二天发送详细答复。这些答复从未实现。相反，兰特曼转发了他最近写给法院的一份备忘录，攻击哈灵顿，并表示原告只是想除掉竞争对手。他尚未回应进一步的置评请求。
“当我在乌普萨拉上学时，我是一名通勤学生，和祖父母住在新泽西州莫里斯敦，距离乌普萨拉学院大约 30 分钟路程，”兰特曼向负责监督另一起正在进行的案件(PDF) 的法官 (PDF) 解释道，他已在该案件中作证。 “由于资源有限，我没有参加校园社交活动，也没有参加毕业典礼。2023年，我向维护乌普萨拉学院记录的费利西安大学确认，他们找不到我的成绩单或文凭，他们表示这种情况可能是由于与金钱相关的问题尚未解决。”
兰特曼被勒令于 4 月 3 日就帕金斯·科伊 (Perkins Coie) 辩护的案件出庭，但他没有出庭。相反，他向法官发出了退出此案的信息。
“我今年 60 岁了，”兰特曼告诉法官。 “我白手起家创建了自己的企业。我已经厌倦了与像肖恩·哈林顿这样的人打交道。坦白说，多年来我一直计划将我的企业移交给我的孩子们。那个时候已经到来了。”
兰特曼的信给人留下的印象是他决定退休。但根据 3 月 28 日在佛罗里达州提交的一份宣誓书(PDF)，马克·兰特曼 (Mark Lanterman) 的儿子肖恩 (Sean) 表示，鉴于媒体的负面关注，他做出了要求父亲辞职的艰难决定。
前联邦网络犯罪检察官、现任纽约网络安全情报公司Unit 221B的律师马克·拉什 (Mark Rasch)表示，如果专家证人的信誉受到质疑，那么任何在审判中受到该专家结论强烈影响而败诉的被告都可以有上诉的理由。
拉什表示，推荐专家证人的律师事务所有义务真诚地审查该专家的资格，因为他们知道这些资格将受到盘问。
拉什说：“联邦民事诉讼和证据规则都要求专家列出他们在过去几年中作为专家作证的每一个案件。” “尽职调查的一部分是调出这些案件的结果，看看他们的证词的性质是什么。”
也许涉及兰特曼重大法医调查结果的最广为人知的案件是 2018 年对斯蒂芬·阿尔温 (Stephen Allwine)的定罪，两年前，他在暗网上雇佣杀手的尝试失败后， 被判杀害妻子有罪。阿尔温正在监狱服刑，他继续坚称自己是被陷害的，这让人们对从他家中被盗走的 64 件电子设备中发现的计算机法医证据产生了怀疑。
3 月 24 日，阿尔温请求明尼苏达州法院重新审理他的案件，理由是对兰特曼的指控以及他作为检方关键证人的角色。
原文： https://krebsonsecurity.com/2025/04/cyber-forensic-expert-in-2000-cases-faces-fbi-probe/