LAUDO DE PERÍCIA CRIMINAL FEDERAL (INFORMÁTICA) Em 30 de maio de 2018, no SETOR TÉCNICO-CIENTÍFICO da Superintendência Regional de Polícia Federal no Paraná. - Editor - NESTE LAUDO A SOLICITAÇÃO DE FERNANDO HENRIQUE CARDOSO - PSDB - O REI DA PRIVATARIA - DE VERBA PARA CAMPANHA A ODEBRECHT. A JUSTIÇA ENCARCERA MILHARES DE PESSOAS, MAS NÃO PRENDE OS QUE ARTICULAM A CORRUPÇÃO POR MILHÕES. PARAÍSOS FISCAIS, SONEGAÇÃO E PROVENTOS , MULTAS,DE DIVIDENDOS DE EMPRESÁRIOS QUE NÃO PAGAM O IMPOSTO DE RENDA, OBRA DE FHC. FORA COM OS POLÍTICOS ENGANADORES EM OUTUBRO NAS URNAS. VOTE EM REPRESENTANTES DE PARTIDOS DA BASE POPULAR PCO, PSUT, PT, PSB, PCdoB , PCB E PSOL.

SERVIÇO PÚBLICO FEDERAL MJC - POLÍCIA FEDERAL SUPERINTENDÊNCIA REGIONAL NO ESTADO DO PARANÁ SETOR TÉCNICO-CIENTÍFICO LAUDO No 1054/2018 – SETEC/SR/PF/PR LAUDO DE PERÍCIA CRIMINAL FEDERAL (INFORMÁTICA) Em 30 de maio de 2018, no SETOR TÉCNICO-CIENTÍFICO da Superintendência Regional de Polícia Federal no Paraná, designado pelo Chefe, Perito Criminal Federal FÁBIO AUGUSTO DA SILVA SALVADOR, o Perito Criminal Federal WERNER PRIESS elaborou o presente laudo pericial, no interesse do Registro Especial n o 23/2017-SR/PF/PR, a fim de atender à solicitação do Delegado de Polícia Federal FELIPE EDUARDO HIDEO HAYASHI, contida no Memorando no 3621/2018-SR/PF/PR, de 25/05/2018, registrado no Sistema de Criminalística sob o no 1602/2018-SETEC/SR/PF/PR, em 25/05/2018, descrevendo com verdade e com todas as circunstâncias tudo quanto possa interessar à Justiça e atendendo ao solicitado, abaixo transcrito: “[...] encaminho a V. Sra. cópia da petição do evento 1682, da defesa de Luiz Inácio Lula da Silva, a fim de que seja efetivada cópia das mensagens eletrônicas referidas para disponibilização ao Juízo [...]” I - MATERIAL Este laudo apresenta o resultado dos exames efetuados no disco rígido Samsung, S/N E2FWJJHG11F1CD, de 1 TB, cadastrado no Sistema de Criminalística sob o número 4771/2017-SETEC/SR/PF/PR. Esse material foi encaminhado a exame pelo Memorando 3731/2018-SR/PF/PR. Segundo o Laudo nº 1943/2017-SETEC/SR/PF/PR, o supracitado disco rígido contém, entre outros dados, a imagem forense do disco rígido decifrado do notebook examinado nesse laudo, referente ao material apreendido pela “[...] EQUIPE SP 05 – alvo MARCELO BAHIA ODEBRECHT, Endereço: na Rua Lemos Monteiro, 120, 22º. Andar – Centro – São Paulo/SP [...]”. 4. 5. A forma eletrônica deste documento contém assinatura digital que garante sua autenticidade, integridade e validade jurídica, nos termos da Medida Provisória nº 2.200-2, de 24 de agosto de 2001. 6. LAUDO No 1054/2018 – SETEC/SR/PF/PR II - OBJETIVO Este laudo pericial é realizado com a finalidade de verificar a existência de determinadas mensagens de correio eletrônico no material descrito na seção anterior e apresentar seu conteúdo. III - EXAME Inicialmente, o arquivo de imagem “Notebook_Safeboot.dd”, presente na pasta “/Memorando_5917_2017/HD_DECIFRADO” do disco rígido examinado, foi copiado para um disco rígido de trabalho. Para fins de verificação de integridade, foi calculado o hash MD5 do arquivo copiado, resultando no valor 388294CA0B65AB4382E14BA58AA6204B, o qual corresponde ao mesmo valor registrado no Laudo nº 1943/2017-SETEC/SR/PF/PR. Como esse material já havia sido objeto do exame relatado no Laudo nº 582/2018-SETEC/SR/PF/PR, o signatário sabia da existência, na pasta “D:\Correio” e em suas subpastas, de vários arquivos de dados da ferramenta de e-mail Microsoft Outlook (extensão “pst”), armazenando grande quantidade de mensagens de correio eletrônico, eventos, tarefas etc. Considerando que o documento da empresa “Teixeira Martins Advogados”, encaminhado anexo ao memorando de solicitação, contém apenas informações de cabeçalhos de nove mensagens de correio eletrônico e visando facilitar a busca dessas mensagens, a cópia forense do material examinado foi submetida a processamento por meio do programa Indexador e Processador de Evidências Digitais – IPED v3.13.5, o qual realiza a categorização dos dados, permite a realização de buscas indexadas, a pré-visualização do conteúdo dos arquivos, bem como apresenta diversos atributos dos arquivos categorizados, tais como datas de criação e acesso, localização no sistema de arquivos, valor da função de resumo criptográfico MD5 e se o arquivo encontra-se com status de apagado ou não, dentre outras funcionalidades. A Tabela 1 lista as informações dos cabeçalhos das nove mensagens de correio eletrônico (e-mails) extraídos do documento da empresa “Teixeira Martins Advogados”, encaminhado anexo ao memorando de solicitação. 2 2. A forma eletrônica deste documento contém assinatura digital que garante sua autenticidade, integridade e validade jurídica, nos termos da Medida Provisória nº 2.200-2, de 24 de agosto de 2001. LAUDO No 1054/2018 – SETEC/SR/PF/PR Tabela 1 – Informações sobre mensagens a serem encontradas no material examinado. E-mail 01 De: mbahia@odebrecht,com Enviada em: 08 de outubro de 2010 às 06hl3min Para: kontichbrani@vahoo.com E-mail 02 De: kontichbrani@vahoo.com Enviada em: 09 de outubro, 2010 às 07h34min Para: mbahia@odebrecht.com E-mail 03 De: mbahia@odebrecht.com Enviada em: 22 de outubro de 2010 às 09hl9min Para: kontichbrani@yahoo.com E-mail 04 De: Darci Luz Enviada em: 07 de abril de 2011 06h37min Para: mbahia@odebrecht.com Assunto: BS E-mail 05 De: Fernando Henrique Cardoso Enviada em: 11 de Setembro de 2010 às 16h41min Para: mbahia@odebrecht.com E-mail 06 De: mbahia@odebrecht.com Enviada em: 13 de setembro de 2010 às 18h20min Para: Fernando Henrique Cardoso E-mail 07 De: mbahia@odebrecht.com Enviada em: 14 de setembro de 2010 às 08h36min Para: Fernando Henrique Cardoso E-mail 08 De: Fernando Henrique Cardoso Enviada em: 21 de setembro de 2010 às 12h03min Para: mbahia@odebrecht.com; chefia.gabinete@fiesp.org.br; Assunto: o de sempre E-mail 09 De: André Amaro Para: mbahia@odebrecht.com Enviada em: 18 de dezembro de 2010 às 06h27min III.1 - E-mails 1 e 2 Inicialmente, foi identificada a mensagem “/Correio/Copia PST por seg 11_10_13/mbahia_archive.pst>>Início de Pastas Particulares/Itens Enviados/RES:”, contendo uma resposta (reply) aos e-mails 1 e 2 solicitados, ou seja, essa mensagem apresenta, em seu corpo, os cabeçalhos e conteúdos dos e-mails solicitados. Essa mensagem é apresentada, da forma como foi extraída pela ferramenta pericial, na Figura 1. No caso do e-mail 1, considerou-se o horário de “6:13 PM” como mostrado na Figura 1. 3 2. A forma eletrônica deste documento contém assinatura digital que garante sua autenticidade, integridade e validade jurídica, nos termos da Medida Provisória nº 2.200-2, de 24 de agosto de 2001. LAUDO No 1054/2018 – SETEC/SR/PF/PR Assunto: RES: De: Marcelo Bahia Odebrecht Para: branislav kontic kontichbrani@yahoo.com; Envio: 09/10/2010 10:33:28 Obrigado. Abs. PS: não gostei do programa eleitoral de 6ª. Acho que eles acertaram mais. De: branislav kontic [mailto:kontichbrani@yahoo.com] Enviada em: sábado, 9 de outubro de 2010 07:34 Para: Marcelo Bahia Odebrecht Assunto: Re: Falou por fone com B e marcaram para quinta. Boa viagem! --- On Fri, 10/8/10, Marcelo Bahia Odebrecht wrote: From: Marcelo Bahia Odebrecht Subject: To: "'kontichbrani@yahoo.com'" Date: Friday, October 8, 2010, 6:13 PM Ele disse que ligaria para B. hoje. Lembre a ele por favor. ______________________________________________________ Esse e-mail foi verificado pela MessageLabs Email Security System. Para mais informações visite http://www.messagelabs.com/email ______________________________________________________ Figura 1 – Mensagem de “09/10/2010 10:33:28” com cabeçalhos e conteúdos dos e-mails 1 e 2 solicitados (sem grifos no original). O e-mail 1 não foi encontrado com o horário de 6:13. Foi, então, efetuada pesquisa pela expressão “Ele disse que ligaria para B. hoje”, contida no corpo da mensagem da Figura 1, tendo sido encontrado, no mesmo arquivo “pst”, um e-mail com esse conteúdo, enviado com horário de 10:13:59 (arredondado na apresentação ao usuário do Outlook para 10:14), conforme mostrado na Figura 2. Ressalta-se que essa diferença de horários costuma estar relacionada a remetente e destinatário presentes em locais com fusos horários distintos ou a computadores com configurações de horários distintos. 4 2. A forma eletrônica deste documento contém assinatura digital que garante sua autenticidade, integridade e validade jurídica, nos termos da Medida Provisória nº 2.200-2, de 24 de agosto de 2001. Dados fornecidos do e-mail 2 Dados fornecidos do e-mail 1 LAUDO No 1054/2018 – SETEC/SR/PF/PR Assunto: [Sem Assunto] De: Marcelo Bahia Odebrecht Para: 'kontichbrani@yahoo.com' kontichbrani@yahoo.com; Envio: 08/10/2010 10:13:59 Ele disse que ligaria para B. hoje. Lembre a ele por favor. Figura 2 – Mensagem de “08/10/2010 10:13:59” com mesmos remetente e destinatário do email 1 e com conteúdo presente na Figura 1 (parte indicada pelo cabeçalho do e-mail 1). O e-mail 2 não estava mais presente nas mensagens ativas do material examinado, mas foi recuperado1 , com auxílio da ferramenta pericial, dentro do arquivo “/Correio/Copia PST por seg 11_10_13/mbahia_archive.pst”. Por se tratar de uma mensagem recebida pelo usuário do material examinado, essa mensagem foi recuperada com cabeçalhos completos de tráfego na Internet, conforme mostrado na Figura 3. Client submit time: Oct 09, 2010 10:33:31.000000000 UTC Delivery time: Oct 09, 2010 10:33:34.076867000 UTC Creation time: Oct 09, 2010 10:33:34.076867000 UTC Modification time: Oct 09, 2010 15:08:44.376126200 UTC Size: 13223 Flags: 0x00000001 (Read) Subject: Re: Importance: Normal Sensitivity: None From: branislav kontic TO: Marcelo Bahia Odebrecht ; Falou por fone com B e marcaram para quinta. Boa viagem! --- On Fri, 10/8/10, Marcelo Bahia Odebrecht wrote: From: Marcelo Bahia Odebrecht Subject: To: "'kontichbrani@yahoo.com'" Date: Friday, October 8, 2010, 6:13 PM Ele disse que ligaria para B. hoje. Lembre a ele por favor. ______________________________________________________ Esse e-mail foi verificado pela MessageLabs Email Security System. Para mais informações visite http://www.messagelabs.com/email 1 Quando um e-mail é removido definitivamente pelo usuário, ele é marcado como espaço não alocado dentro do arquivo “pst”, mas permanece nesse arquivo até que esse espaço seja reutilizado por novas mensagens. 5 2. A forma eletrônica deste documento contém assinatura digital que garante sua autenticidade, integridade e validade jurídica, nos termos da Medida Provisória nº 2.200-2, de 24 de agosto de 2001. LAUDO No 1054/2018 – SETEC/SR/PF/PR ______________________________________________________ Internet Headers: Received: from miawsexed1.odebrecht.net (10.80.232.61) by smtp.odebrecht.com (10.80.230.94) with Microsoft SMTP Server (TLS) id 8.2.254.0; Sat, 9 Oct 2010 06:33:34 -0400 Received: from mail138.messagelabs.com (216.82.249.35) by odebrecht.com (10.80.232.61) with Microsoft SMTP Server id 8.2.254.0; Sat, 9 Oct 2010 06:33:35 -0400 X-VirusChecked: Checked X-Env-Sender: kontichbrani@yahoo.com X-Msg-Ref: server-5.tower-138.messagelabs.com!1286620412!90623156!1 X-StarScan-Version: 6.2.4; banners=-,-,odebrecht.com X-Originating-IP: [206.190.48.189] X-SpamReason: No, hits=0.6 required=7.0 tests=HTML_40_50,HTML_MESSAGE Received: (qmail 7383 invoked from network); 9 Oct 2010 10:33:32 -0000 Received: from web52506.mail.re2.yahoo.com (HELO web52506.mail.re2.yahoo.com) (206.190.48.189) by server-5.tower-138.messagelabs.com with SMTP; 9 Oct 2010 10:33:32 -0000 Received: (qmail 84475 invoked by uid 60001); 9 Oct 2010 10:33:31 -0000 DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s1024; t=1286620411; bh=W8l916J3pwl89ypZYGs5fPeKRSO4Vt/p5ojhadZ7mFk=; h=Message-ID:X-YMailOSG:Received:X-Mailer:Date:From:Subject:To:In-Reply-To:MIME-Version:Content-Type; b=bZPoMy0ojzcA/8b9lSMNYC2t/5T3qPWZSy6fQrOPnsP3aVdyD6E7lurxAap1Cn1OcAjXVSbMzYQ wbIRO61IF5L0H2gztvoAcFl82BKyd5X+N89mhEXK08ESK/nCtJq26klt6KF8gW4ZZFtwyCddTQ2N1p KcBPbkFYis0AnjPODQ= DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws; s=s1024; d=yahoo.com; h=Message-ID:X-YMail-OSG:Received:X-Mailer:Date:From:Subject:To:In-Reply-To:MIMEVersion:Content-Type; b=03Zjlnxa9MXFrQ5EQZmA2GqbD+elrd/3OMHlPjLgmKnxDxJ4rqfV2ceq46nP0LhXBfSYZI9p5FnAT PeTa5mqz8X6LLcAMRujwJ6ijuBWGznCB2O753EmhD7WTpVj9OolV/R1sGB8fnuRYNSWjd2djQ/Q+ pTB1bfA8Ip6ds2is1w=; Message-ID: <87651 .82804.qm="" web52506.mail.re2.yahoo.com=""> X-YMail-OSG: wQeVm_YVM1kkQhkz96YJ7I86uzhQaJ_nATK1W5pltFhW1c. 1Lt8ihBlwn53dK8uqfXcdLD126hmF3HJ.LEKqCtfgmaf6OXDCD17CYgvnVVQ _ehCSgBUeQWoZlCd3GpAR982TBOGwi.bLjQblPky_mPFiUikj3wjANOrcucH 2Tf4uGAP4RrIzu.thOa81aLnrCocxKXDRKziotL9zAqNPcPMvOzQqaTsaPRF K5H5UCQtPQIy_lVl5UfByEo7lRHM40mmRkN5fNQdwUD2pV4DBnwHilpT50Ys lZVqXHoLx.HBd4hXOlab5fq_4VHfhMczicDZXWQ-- Received: from [201.93.250.82] by web52506.mail.re2.yahoo.com via HTTP; Sat, 09 Oct 2010 03:33:31 PDT X-Mailer: YahooMailClassic/11.4.9 YahooMailWebService/0.8.106.282862 Date: Sat, 9 Oct 2010 03:33:31 -0700 From: branislav kontic Subject: Re: To: Marcelo Bahia Odebrecht In-Reply-To: <96b740ef864377468998468ac1a40f5e291c8bef9b odebrecht.net=""> MIME-Version: 1.0 Content-Type: multipart/alternative; boundary="0-238932410-1286620411=:82804" Return-Path: kontichbrani@yahoo.com X-MS-Exchange-Organization-SCL: 0 Figura 3 – E-mail 2 recuperado dentro do arquivo “/Correio/Copia PST por seg 11_10_13/mbahia_archive.pst” 6 2. A forma eletrônica deste documento contém assinatura digital que garante sua autenticidade, integridade e validade jurídica, nos termos da Medida Provisória nº 2.200-2, de 24 de agosto de 2001. LAUDO No 1054/2018 – SETEC/SR/PF/PR III.2 - E-mail 3 O e-mail 3 foi localizado em “/Correio/Copia PST por seg 11_10_13/mbahia_archive.pst>>Início de Pastas Particulares/Itens Enviados/[Sem Assunto]”. Essa mensagem é transcrita na Figura 4. Assunto: [Sem Assunto] De: Marcelo Bahia Odebrecht /O=ODEBRECHT/OU=EXCHANGE ADMINISTRATIVE GROUP (FYDIBOHF23SPDLT)/CN=RECIPIENTS/CN=MBAHIA Para: 'kontichbrani@yahoo.com' kontichbrani@yahoo.com; Envio: 22/10/2010 09:18:55 Brani, Veja com o Chefe se posso tentar levar BS hoje para nosso encontro as 18hs para tentarmos liberar o impasse. Figura 4 – E-mail 3 localizado no arquivo “/Correio/Copia PST por seg 11_10_13/ mbahia_archive.pst” III.3 – E-mail 4 Foi identificada a mensagem “/Correio/Copia PST por seg 11_10_13/ mbahia_archive.pst>>Início de Pastas Particulares/Itens Enviados/Re: BS”, contendo uma resposta (reply) ao e-mail solicitado, conforme mostrado na Figura 5. Assunto: Re: BS De: Marcelo Bahia Odebrecht Para: Darci Luz CC: Pedro Augusto Carneiro Leao Neto; Joao Antonio Pacifico Ferreira; Benedicto Barbosa da Silva Junior; Envio: 07/04/2011 08:29:11 Neste caso preciso Pedro Leao, se ele estiver disponivel, comigo. JP esta nos EUA From: Darci Luz To: Marcelo Bahia Odebrecht Sent: Thu Apr 07 06:37:00 2011 Subject: BS Pela e-mail da secretária de BS, estes serão os participantes do lado deles, OK? Benjamin Steinbruch ; HARRY MORGENSTERN; ENEAS GARCIA DINIZ; TUFI DAHER FILHO; JOSE TARAGANO; ALBERTO MONTEIRO; EDGARD TORRES DOS REIS FILHO Figura 5 – Mensagem de “07/04/2011 08:29:11” com cabeçalho e conteúdo do e-mail 4 solicitado (sem grifos no original). 7 2. A forma eletrônica deste documento contém assinatura digital que garante sua autenticidade, integridade e validade jurídica, nos termos da Medida Provisória nº 2.200-2, de 24 de agosto de 2001. Dados fornecidos do e-mail 4 LAUDO No 1054/2018 – SETEC/SR/PF/PR O e-mail 4 não estava mais presente nas mensagens ativas do material examinado, mas foi recuperado, com auxílio da ferramenta pericial, dentro do arquivo “/Correio/Copia PST por seg 11_10_13/mbahia_archive.pst”. Por se tratar de uma mensagem recebida pelo usuário do material examinado, essa mensagem foi recuperada com cabeçalhos completos de tráfego na Internet, conforme mostrado na Figura 6. Client submit time: Apr 07, 2011 10:37:00.000000000 UTC Delivery time: Apr 07, 2011 10:41:25.858013700 UTC Creation time: Apr 07, 2011 12:59:09.599581500 UTC Modification time: Apr 07, 2011 12:59:09.615206100 UTC Size: 11682 Flags: 0x00000001 (Read) Conversation topic: BS Subject: BS Importance: Normal Priority: Normal Sensitivity: None Is a reminder: no Is private: no From: Darci Luz TO: Marcelo Bahia Odebrecht ; Pela e-mail da secretária de BS, estes serão os participantes do lado deles, OK? Benjamin Steinbruch ; HARRY MORGENSTERN; ENEAS GARCIA DINIZ; TUFI DAHER FILHO; JOSE TARAGANO; ALBERTO MONTEIRO; EDGARD TORRES DOS REIS FILHO Internet Headers: Received: from MIAWSMB1.odebrecht.net ([10.80.230.21]) by MIAWSEXFE4.odebrecht.net ([10.80.230.94]) with mapi; Thu, 7 Apr 2011 06:41:26 -0400 Content-Type: application/ms-tnef; name="winmail.dat" Content-Transfer-Encoding: binary From: Darci Luz To: Marcelo Bahia Odebrecht Date: Thu, 7 Apr 2011 06:37:00 -0400 Subject: BS Thread-Topic: BS Thread-Index: Acv1D7pOhM3FpycCQM+RsyWlB+mu5g== Message-ID: <5e7971b69f83534a978bc6f131b432c13518b55a odebrecht.net=""> Accept-Language: pt-BR, en-US Content-Language: pt-BR X-MS-Has-Attach: X-MS-Exchange-Organization-SCL: -1 X-MS-TNEF-Correlator: <5e7971b69f83534a978bc6f131b432c13518b55a odebrecht.net=""> MIME-Version: 1.0 Figura 6 – E-mail 4 recuperado no arquivo “/Correio/Copia PST por seg 11_10_13/ mbahia_archive.pst”. 8 2. A forma eletrônica deste documento contém assinatura digital que garante sua autenticidade, integridade e validade jurídica, nos termos da Medida Provisória nº 2.200-2, de 24 de agosto de 2001. LAUDO No 1054/2018 – SETEC/SR/PF/PR III.4 - E-mails 5, 6 e 7 Não foi localizado, no material examinado, a mensagem de correio eletrônico com o remetente e o destinatário especificados no e-mail 5 na data de “11 de Setembro de 2010 às 16:41”. Entretanto, conforme destacado na Figura 7, foi identificada, no corpo dos emails 6 e 7, dados de uma mensagem com os mesmos remetente e destinatário no mesmo horário (16:41) no dia 13 de Setembro de 2010. O e-mail 6 foi localizado em “/Correio/Copia PST por seg 11_10_13/ mbahia_archive.pst>>Início de Pastas Particulares/Itens Enviados/RES: pedido”, enquanto o e-mail 7 foi identificado em “/Correio/Copia PST por seg 11_10_13/ mbahia_archive.pst>>Início de Pastas Particulares/Itens Enviados/Re: RES: pedido”. Essas mensagens são apresentadas nas Figuras 7 e 8. Assunto: RES: pedido De: Marcelo Bahia Odebrecht Para: Fernando Henrique Cardoso fcar@ifhc.org.br; Envio: 13/09/2010 18:20:11 Presidente, Estou fora até amanhã, mas até 4ª dou uma olhada e retorno. Fique tranqüilo (no que depender de nós). Depois aproveito, e lhe dou o feedback dos demais apoios e reforços que fizemos na linha do que conversamos. Forte abraço Marcelo De: Fernando Henrique Cardoso [mailto:fcar@ifhc.org.br] Enviada em: segunda-feira, 13 de setembro de 2010 16:49 Para: Marcelo Bahia Odebrecht Assunto: Fwd: pedido -------- Mensagem original -------- Assunto: pedido Data: Mon, 13 Sep 2010 16:41:50 -0300 De: Fernando Henrique Cardoso Para: mbahia@odebrecht.com meu caro Marcelo: Recordando nossa conversa no jantar de outro dia, envio-lhe um SOS. O candidato ao senado pelo PSDB, Anrtero Paes de Barros, ainda está em segundo lugar, porém a pressão do governismo, ancorada em muitos recursos, está fortíssima. Seria possível ajudá-lo? Envio abaixo os dado bancários: Eleição 2010, Antero Paes de Barros Neto -senador, Banco do Brasil, agência 3325-1, conta corrente 31801-3, CNPJ 12189840/0001-23. Com um abraço, 9 2. A forma eletrônica deste documento contém assinatura digital que garante sua autenticidade, integridade e validade jurídica, nos termos da Medida Provisória nº 2.200-2, de 24 de agosto de 2001. Cabeçalho com remetente, destinatário e hora iguais ao solicitado no e-mail 5 LAUDO No 1054/2018 – SETEC/SR/PF/PR Fernando Henrique ______________________________________________________ Esse e-mail foi verificado pela MessageLabs Email Security System. Para mais informações visite http://www.messagelabs.com/email ______________________________________________________ Figura 7 – E-mail 6 localizado em “/Correio/Copia PST por seg 11_10_13/mbahia_archive.pst” (sem grifos no original). Assunto: Re: RES: pedido De: Marcelo Bahia Odebrecht Para: 'fcar@ifhc.org.br' fcar@ifhc.org.br; Envio: 14/09/2010 08:35:59 Presidente, Ja solicitei que fosse feito o apoio ao Antero. Vou pedir para verificarem sua disponibilidade para lhe apresentar um balanço. Forte abraço Marcelo From: Marcelo Bahia Odebrecht To: Fernando Henrique Cardoso Sent: Mon Sep 13 17:20:11 2010 Subject: RES: pedido Presidente, Estou fora até amanhã, mas até 4ª dou uma olhada e retorno. Fique tranqüilo (no que depender de nós). Depois aproveito, e lhe dou o feedback dos demais apoios e reforços que fizemos na linha do que conversamos. Forte abraço Marcelo De: Fernando Henrique Cardoso [mailto:fcar@ifhc.org.br] Enviada em: segunda-feira, 13 de setembro de 2010 16:49 Para: Marcelo Bahia Odebrecht Assunto: Fwd: pedido -------- Mensagem original -------- Assunto: pedido Data: Mon, 13 Sep 2010 16:41:50 -0300 De: Fernando Henrique Cardoso Para: mbahia@odebrecht.com meu caro Marcelo: Recordando nossa conversa no jantar de outro dia, envio-lhe um SOS. O candidato ao senado pelo PSDB, Anrtero Paes de Barros, ainda está em segundo lugar, porém a pressão do governismo, ancorada em muitos recursos, está fortíssima. Seria possível ajudá-lo? Envio abaixo os dado bancários: Eleição 2010, Antero Paes de Barros Neto -senador, Banco do Brasil, agência 3325-1, conta corrente 31801-3, 10 2. A forma eletrônica deste documento contém assinatura digital que garante sua autenticidade, integridade e validade jurídica, nos termos da Medida Provisória nº 2.200-2, de 24 de agosto de 2001. LAUDO No 1054/2018 – SETEC/SR/PF/PR CNPJ 12189840/0001-23. Com um abraço, Fernando Henrique ______________________________________________________ Esse e-mail foi verificado pela MessageLabs Email Security System. Para mais informações visite http://www.messagelabs.com/email ______________________________________________________ Figura 8 – E-mail 7 localizado em “/Correio/Copia PST por seg 11_10_13/mbahia_archive.pst”. III.5 - E-mail 8 Primeiramente, foi identificada a mensagem “/Correio/Copia PST por seg 11_10_13/mbahia_archive.pst>>Início de Pastas Particulares/Itens Enviados/RES: o de sempre”, contendo uma resposta (reply) ao e-mail solicitado, conforme mostrado na Figura 9. Assunto: RES: o de sempre De: Marcelo Bahia Odebrecht Para: Fernando Henrique Cardoso fcar@ifhc.org.br; Envio: 22/09/2010 15:48:36 Presidente, Já contactamos Antero, está fora, mas já sabe que iremos apóia-lo. Flexa não sei dizer, mas vou verificar. Abs Marcelo -----Mensagem original----- De: Fernando Henrique Cardoso [mailto:fcar@ifhc.org.br] Enviada em: terça-feira, 21 de setembro de 2010 12:03 Para: Marcelo Bahia Odebrecht; "Benjamin Steinbruch: chefia.gabinete"@fiesp.org.br Assunto: o de sempre estimados amigos: desculpem a insistência e nem mesmo sei se já atenderam o que lhes pedi, mas olhando o quadro geral, há dois possíveis senadores que precisam atenção: 1. Antero Paes de Barros, de Mato Grosso 2. Flexa Ribeiro, do Pará. Ainda há tempo para eles alcançarem, no caso na verdade é manterem, a posição que os leva ao êxito. Abraços, Fernando Henrique ______________________________________________________ Esse e-mail foi verificado pela MessageLabs Email Security System. Para mais informações visite http://www.messagelabs.com/email ______________________________________________________ Figura 9 – Mensagem de “22/09/2010 15:48:36” com cabeçalho e conteúdo do e-mail 8 solicitado (sem grifos no original). 11 2. A forma eletrônica deste documento contém assinatura digital que garante sua autenticidade, integridade e validade jurídica, nos termos da Medida Provisória nº 2.200-2, de 24 de agosto de 2001. Dados fornecidos do e-mail 8 LAUDO No 1054/2018 – SETEC/SR/PF/PR O e-mail 8 não estava mais presente nas mensagens ativas do material examinado, mas foi recuperado, com auxílio da ferramenta pericial, dentro do arquivo “/Correio/Copia PST por seg 11_10_13/mbahia_archive.pst”. Por se tratar de uma mensagem recebida pelo usuário do material examinado, essa mensagem foi recuperada com cabeçalhos completos de tráfego na Internet, conforme mostrado na Figura 10. Client submit time: Sep 21, 2010 15:02:35.000000000 UTC Delivery time: Sep 21, 2010 15:02:49.968199000 UTC Creation time: Sep 21, 2010 15:02:49.968199000 UTC Modification time: Sep 22, 2010 18:53:01.307764600 UTC Size: 9499 Flags: 0x00000001 (Read) Conversation topic: o de sempre Subject: o de sempre Importance: Normal Sensitivity: None From: Fernando Henrique Cardoso TO: Marcelo Bahia Odebrecht ; "Benjamin Steinbruch: chefia.gabinete"@fiesp.org.br; estimados amigos: desculpem a insistência e nem mesmo sei se já atenderam o que lhes pedi, mas olhando o quadro geral, há dois possíveis senadores que precisam atenção: 1. Antero Paes de Barros, de Mato Grosso 2. Flexa Ribeiro, do Pará. Ainda há tempo para eles alcançarem, no caso na verdade é manterem, a posição que os leva ao êxito. Abraços, Fernando Henrique ______________________________________________________ Esse e-mail foi verificado pela MessageLabs Email Security System. Para mais informações visite http://www.messagelabs.com/email ______________________________________________________ Internet Headers: Received: from miawsexed1.odebrecht.net (10.80.232.61) by smtp.odebrecht.com (10.80.230.95) with Microsoft SMTP Server (TLS) id 8.2.254.0; Tue, 21 Sep 2010 11:02:50 -0400 Received: from mail203.messagelabs.com (216.82.254.243) by odebrecht.com (10.80.232.61) with Microsoft SMTP Server id 8.2.254.0; Tue, 21 Sep 2010 11:02:51 -0400 X-VirusChecked: Checked X-Env-Sender: fcar@ifhc.org.br X-Msg-Ref: server-8.tower-203.messagelabs.com!1285081362!61020708!1 X-StarScan-Version: 6.2.4; banners=-,-,odebrecht.com X-Originating-IP: [209.85.161.49] X-SpamReason: No, hits=0.3 required=7.0 tests=RCVD_BY_IP Received: (qmail 991 invoked from network); 21 Sep 2010 15:02:43 -0000 12 2. A forma eletrônica deste documento contém assinatura digital que garante sua autenticidade, integridade e validade jurídica, nos termos da Medida Provisória nº 2.200-2, de 24 de agosto de 2001. LAUDO No 1054/2018 – SETEC/SR/PF/PR Received: from mail-fx0-f49.google.com (HELO mail-fx0-f49.google.com) (209.85.161.49) by server-8.tower-203.messagelabs.com with SMTP; 21 Sep 2010 15:02:43 -0000 Received: by fxm4 with SMTP id 4so1735849fxm.8 for ; Tue, 21 Sep 2010 08:02:42 -0700 (PDT) Received: by 10.223.119.207 with SMTP id a15mr1927448far.78.1285081362028; Tue, 21 Sep 2010 08:02:42 -0700 (PDT) Return-Path: Received: from [192.168.1.10] ([189.78.107.165]) by mx.google.com with ESMTPS id f28sm3616732faa.0.2010.09.21.08.02.38 (version=SSLv3 cipher=RC4-MD5); Tue, 21 Sep 2010 08:02:40 -0700 (PDT) Message-ID: <4c98c90b .9030401="" ifhc.org.br=""> Date: Tue, 21 Sep 2010 12:02:35 -0300 From: Fernando Henrique Cardoso User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; pt-BR; rv:1.9.1.12) Gecko/20100914 Thunderbird/3.0.8 MIME-Version: 1.0 To: , <"Benjamin Steinbruch: chefia.gabinete"@fiesp.org.br> Subject: o de sempre Content-Type: text/plain; charset="ISO-8859-1"; format=flowed Content-Transfer-Encoding: 8bit X-MS-Exchange-Organization-SCL: 0 Figura 10 – E-mail 8 recuperado no arquivo “/Correio/Copia PST por seg 11_10_13/ mbahia_archive.pst”. III.6 - E-mail 9 Primeiramente, foi identificada a mensagem “//Correio/Copia PST por seg 11_10_13/mbahia_archive.pst>>Início de Pastas Particulares/Itens Enviados/Re: iFHC”, contendo a resposta (reply) ao e-mail solicitado, conforme mostrado na Figura 11. Assunto: Re: iFHC De: Marcelo Bahia Odebrecht Para: Andre Amaro; Envio: 18/12/2010 10:33:17 Ele me comentou. Parece que meu pai puxou para cima. Deixe meu pai avisado ----- Original Message ----- From: Andre Amaro To: Marcelo Bahia Odebrecht Sent: Sat Dec 18 06:27:53 2010 Subject: iFHC Em alinhamento com EO informei a Daniel que nossa contribuição será de 1,8 mi em 24 meses, conforme acertado no último encontro dos empresários no Instituto. Daniel disse que, talvez, contribua com menos, se posicionando junto a um grupo de empresas relativamente menores. Figura 11 – Mensagem de “18/12/2010 10:33:17” com cabeçalho e conteúdo do e-mail 9 solicitado (sem grifos no original). 13 2. A forma eletrônica deste documento contém assinatura digital que garante sua autenticidade, integridade e validade jurídica, nos termos da Medida Provisória nº 2.200-2, de 24 de agosto de 2001. Dados fornecidos do e-mail 9 LAUDO No 1054/2018 – SETEC/SR/PF/PR O e-mail 9 não estava mais presente nos arquivos ativos do material examinado, mas foi recuperado, com auxílio da ferramenta pericial, dentro do arquivo “/Correio/Copia PST por seg 11_10_13/mbahia_archive.pst”. Por se tratar de uma mensagem recebida pelo usuário do material examinado, essa mensagem foi recuperada com cabeçalhos completos de tráfego na Internet, conforme mostrado na Figura 12. Client submit time: Dec 18, 2010 11:27:53.000000000 UTC Delivery time: Dec 18, 2010 11:27:54.696795200 UTC Creation time: Dec 18, 2010 12:33:27.540545200 UTC Modification time: Dec 18, 2010 12:33:27.681170200 UTC Size: 5458 Flags: 0x00000001 (Read) Conversation topic: iFHC Subject: iFHC Importance: Normal Sensitivity: None From: Andre Amaro TO: Marcelo Bahia Odebrecht ; Em alinhamento com EO informei a Daniel que nossa contribuição será de 1,8 mi em 24 meses, conforme acertado no último encontro dos empresários no Instituto. Daniel disse que, talvez, contribua com menos, se posicionando junto a um grupo de empresas relativamente menores. Internet Headers: Received: from MIAWSMB1.odebrecht.net ([10.80.230.23]) by MIAWSEXFE4.odebrecht.net ([10.80.230.94]) with mapi; Sat, 18 Dec 2010 06:27:54 -0500 Content-Type: application/ms-tnef; name="winmail.dat" Content-Transfer-Encoding: binary From: Andre Amaro To: Marcelo Bahia Odebrecht Date: Sat, 18 Dec 2010 06:27:53 -0500 Subject: iFHC Thread-Topic: iFHC Thread-Index: Acueppxl3iU3N3GjR7W7qFpMgVuaOA== Message-ID: <96b740ef864377468998468ac1a40f5e2d7f44615d odebrecht.net=""> Accept-Language: pt-BR, en-US Content-Language: en-US X-MS-Has-Attach: X-MS-Exchange-Organization-SCL: -1 X-MS-TNEF-Correlator: <96b740ef864377468998468ac1a40f5e2d7f44615d odebrecht.net=""> MIME-Version: 1.0 Figura 12 – E-mail 9 recuperado no arquivo “/Correio/Copia PST por seg 11_10_13/ mbahia_archive.pst”. 14 2. A forma eletrônica deste documento contém assinatura digital que garante sua autenticidade, integridade e validade jurídica, nos termos da Medida Provisória nº 2.200-2, de 24 de agosto de 2001. LAUDO No 1054/2018 – SETEC/SR/PF/PR IV - CONCLUSÃO As Seções III.1 a III.6 apresentam o resultado das buscas pelas nove mensagens de correio eletrônico (e-mails) relacionadas aos fragmentos de cabeçalhos encaminhados. As mensagens cujo remetente é mbahia@odebrecht.com (e-mails 1, 3, 6 e 7) foram localizadas diretamente no arquivo “/Correio/Copia PST por seg 11_10_13/ mbahia_archive.pst” presente no material examinado. Essas mensagens podem ser visualizadas nas Figuras 2, 4, 7 e 8. Destaca-se que o e-mail 1 foi identificado com horário diferente do solicitado, possivelmente pela presença de remetente e destinatário em fusos horários distintos, de acordo com o explicado na Seção III.1. As mensagens cujo destinatário é mbahia@odebrecht.com (e-mails 2, 4, 8 e 9) haviam sido previamente removidas do Outlook, mas foram recuperadas, com auxílio de ferramenta pericial, dentro do arquivo “/Correio/Copia PST por seg 11_10_13/ mbahia_archive.pst”. Essas mensagens podem ser visualizadas nas Figuras 3, 6, 10 e 12. Ressalta-se que o conteúdo dessas mensagens também estava presente no corpo de mensagens de resposta (reply) ao e-mails questionados (mensagens de resposta nas Figuras 1, 5, 9 e 11). O e-mail 5 solicitado não foi localizado no material examinado. Entretanto, foram identificados, no corpo dos e-mails 6 e 7, dados de uma mensagem com os mesmos remetente, destinatário e horário (16:41) do e-mail 5, porém, no dia 13 de Setembro de 2010. Esses dados estão destacados na Figura 7. Tendo por bem esclarecido o assunto, o perito devolve, com o laudo, o material encaminhado a exame. Nada mais havendo a lavrar, o Perito Criminal encerra o presente laudo, abaixo assinado, elaborado em quinze páginas. WERNER PRIESS PERITO CRIMINAL FEDERAL 15 2. A forma eletrônica deste documento contém assinatura digital que garante sua autenticidade, integridade e validade jurídica, nos termos da Medida Provisória nº 2.200-2, de 24 de agosto de 2001.
https://abrilveja.files.wordpress.com/2018/06/laudo.pdf