Tilbake til BloggJuridisk Teknologi

Etter Epstein-filene: Hvorfor svart-boks utheving...

Utgivelsen av DOJ Epstein-filene i desember 2025 avdekket en kritisk redigeringsfeil: svart-uhevet PDF-tekst forblir lesbar via kopiering og liming.

March 5, 20267 min lesing
document redactionPDF redaction failurelegal complianceWord redaction

Desember 2025 Redigeringsfeilen

Da det amerikanske justisdepartementet ga ut Epstein-filene i desember 2025, skiftet dekningen raskt fra dokumentenes innhold til deres redigeringer — og spesifikt til hvor enkelt disse redigeringene kunne omgås.

Mekanismen var enkel: tekst "redigert" med svart utheving i PDF-filer forblir til stede i PDF-ens tekstlag. Kopier den svarte boksen inn i en tekstbehandler, og den underliggende teksten vises. Den visuelle skjulingen var ikke tekstfjerning. Den sensitive informasjonen ble aldri slettet.

Dette var ikke en ny sårbarhet. 2007-saken mot Anthony Pellicano involverte sensitiv informasjon avslørt gjennom feilaktig redigering i juridiske dokumenter. Den samme feilmåten hadde dukket opp i rettsdokumenter, regjeringsrapporter og bedriftsdokumentproduksjoner gjennom årene. Likevel gjorde Epstein-filene, på grunn av deres profil, feilen synlig for titalls millioner mennesker som fulgte historien i sanntid.

Visuell Skjuling vs. Ekte Redigering

Forståelsen av hvorfor dette fortsetter å skje krever at man forstår den tekniske forskjellen mellom skjuling og sletting.

Visuell skjuling plasserer et visuelt element over teksten uten å fjerne teksten fra filstrukturen. Metoder som faller inn under denne kategorien:

  • Svart tekstutheving (setter tekstbakgrunn til svart)
  • Hvit tekst på hvit bakgrunn (endrer tekstfarge for å matche bakgrunnen)
  • Tegning av en svart rektangulær form over teksten
  • PDF-annotering som dekker (legger til et ugjennomsiktig annotasjonselement)
  • Bildeoverlegg (plasserer et svart bilde over teksten)

I hvert av tilfellene ovenfor forblir den originale teksten i filen. Den kan gjenopprettes ved å kopiere det skjulte området, fjerne overleggselementet eller undersøke den rå filstrukturen.

Ekte redigering fjerner den underliggende teksten fra filen permanent. Teksten er ikke skjult — den er borte. Ingenting gjenstår for å bli gjenopprettet.

Det kritiske spørsmålet for ethvert dokument som forlater din kontroll er: når noen med teknisk kunnskap undersøker denne filen, vil de finne den originale teksten? Med visuell skjuling er svaret ja.

Word-dokumentproblemet

Den samme feilmåten eksisterer i Microsoft Word. Bruk av svart tekstutheving, hvit tekstfarge eller ugjennomsiktige tekstbokser for å "redigere" et Word-dokument etterlater den originale teksten intakt i dokumentets XML-struktur.

Dette er viktig fordi Word-dokumenter er det primære formatet for juridisk korrespondanse, kontrakter, vitneerklæringer, HR-filer og interne undersøkelser. Organisasjoner som har redigert Word-dokumenter ved hjelp av utheving har produsert dokumenter med gjenopprettbart innhold gjennom hele distribusjonshistorien til disse dokumentene.

71 % av juridiske team bruker generative AI-verktøy til tross for bekymringer om datalagring (ACC 2025). Etter hvert som AI-verktøy blir en del av dokumentarbeidsflyter, øker risikoen for å oppdage tidligere redigeringsfeil — AI-verktøy som behandler dokumenter kan avdekke tekst fra "redigerte" seksjoner som faktisk ikke ble slettet.

Høyt profilerte eksempler på redigeringsfeil

Epstein-filene var ikke det første høyt profilerte tilfellet av denne feilmåten.

Anthony Pellicano-saken (2007) involverte sensitiv informasjon avslørt gjennom feilaktig redigerte juridiske dokumenter som ble sendt inn i føderal domstol.

NSA-dokumenter utgitt gjennom FOIA-forespørsel har gjentatte ganger blitt funnet å inneholde lesbar tekst under svarte bokser på grunn av PDF-redigeringsfeil — et problem dokumentert av sikkerhetsforskere og journalister som analyserer utgivelser av nasjonal sikkerhet.

Bedriftsrettslige innleveringer inneholder rutinemessig utilsiktet lesbart redigert innhold når innleverende parter bruker PDF-kommentarer eller annotasjonslag i stedet for ekte innholds sletting.

Konsistensen av dette feilmønsteret reflekterer et fundamentalt gap mellom hvordan juridiske fagfolk konseptualiserer redigering (som en visuell handling) og hvordan PDF- og Word-dokumentformater faktisk fungerer (som strukturerte data som inneholder tekst uavhengig av visuell presentasjon).

Hva ekte redigering krever

For at et dokument skal være virkelig redigert — slik at en teknisk kapabel mottaker ikke kan gjenopprette det originale innholdet — må den underliggende teksten fjernes fra filstrukturen og erstattes.

I PDF-dokumenter krever ekte redigering:

  • Flatting av PDF-en for å fjerne alle redigerbare lag
  • Erstatte tekstinnhold med svarte rektangler eller redigeringsmarkører på innholdsstrømnivå
  • Fjerne metadata som kan inneholde den originale teksten
  • Fjerne innebygde skrifttyper som kan muliggjøre tekstrekonstruksjon

I Word-dokumenter krever ekte redigering:

  • Finne hver forekomst av teksten som skal fjernes (inkludert i sporede endringer, kommentarer, revisjonshistorikk, metadata og innebygde objekter)
  • Erstatte tekstinnholdet, ikke overlagre det visuelt
  • Bevare dokumentformatering uten å etterlate artefakter som indikerer hva som ble fjernet

Det viktige ordet er erstatning: den originale teksten må erstattes med noe annet, ikke skjult under noe annet.

Problemet med overskrifter, bunntekster og kommentarer

Juridisk dokumentredigering har ytterligere kompleksitet utover hovedtekstkroppen. Sensitiv informasjon vises på steder som visuelle redigeringsverktøy ofte helt overser:

Overskrifter og bunntekster inneholder ofte sakens navn, klientidentifikatorer, konfidensielle betegnelser og dokumentkontrollnumre. Å svart-utheve kroppen av en kontrakt mens man lar "Privilegert og Konfidensielt — Re: TechCorp/MegaStartup Oppkjøp" stå i overskriften motvirker formålet med øvelsen.

Kommentarer og sporede endringer er en konsekvent kilde til utilsiktet avsløring. En gjennomgang som kommenterer "se John Smiths vitnesbyrd om denne klausulen" etterlater den kommentaren i dokumentet selv etter at klausulen i seg selv er "redigert."

Dokumentegenskaper og metadata inneholder forfatternavn, firmanavn, revisjonshistorikk og sammendrag som kan identifisere dokumentets opprinnelse selv når innholdet er redigert.

Revisjonshistorikk i Word-dokumenter bevarer tidligere versjoner av redigert tekst. Et dokument som sa "saksøkerens hjemmeadresse er 123 Main Street" og deretter ble redigert til "saksøkerens adresse" beholder den originale versjonen i revisjonshistorikken med mindre den historikken eksplisitt ryddes.

Bygge en samsvarende redigeringsprosess

Gitt feilmåtene ovenfor, krever en samsvarende redigeringsprosess:

1. Bruk av innebygd Word-integrasjon for Word-dokumenter: Redigering som fungerer innen Word-dokumentobjektmodellen — som erstatter tekstinnhold direkte i dokumentstrukturen — er den eneste tilnærmingen som unngår skjuling-vs-sletting-problemet. Å konvertere til PDF og redigere PDF-en introduserer formattransformasjonsrisiko og kan ikke håndtere kommentarer, sporede endringer eller revisjonshistorikk på riktig måte.

2. Behandle alle dokumentområder: Enhver samsvarende redigeringsprosess må inkludere eksplisitt behandling av overskrifter, bunntekster, fotnoter, sluttnoter, kommentarer, sporede endringer og dokumentegenskaper — ikke bare hovedtekstkroppen.

3. Verifisere resultatet: Etter redigering, verifiser resultatet ved å forsøke å gjenopprette det redigerte innholdet. Kopier og lim inn de redigerte områdene. Åpne dokumentets XML-struktur. Sjekk sporede endringer og revisjonshistorikk. Hvis originalinnholdet vises hvor som helst, er redigeringen ufullstendig.

4. Opprettholde en revisjonslogg: For juridiske produksjoner, dokumenter hva som ble redigert, med hvilken metode, og av hvem. Dette blir relevant hvis det oppstår en privilegert tvist eller redigeringsutfordring.

Epstein-filene som et undervisningsøyeblikk

Redigeringsfeilen i Epstein-filene var pinlig for DOJ, men den gir en konkret, offentlig synlig demonstrasjon av hva som skjer når visuell skjuling forveksles med ekte redigering.

Hvert juridisk team, hver statlig etat og hver samsvarsprofesjonell som fulgte historien bør spørre: hva finnes i vår organisasjons tidligere dokumentproduksjoner som kan bli gjenopprettet på lignende måte? Hva er vår nåværende redigeringsprosess, og sletter den faktisk tekst eller skjuler den bare?

Svarene på disse spørsmålene bestemmer faktisk eksponering, ikke eksistensen av en redigeringspolicy.


anonym.legal's Office Add-in utfører ekte PII-erstatning i Word-dokumenter — som erstatter tekstinnhold direkte i dokumentstrukturen, ikke overlagrer det visuelt. Overskrifter, bunntekster, fotnoter, kommentarer og sporede endringer behandles. Resultatet er et dokument hvor den originale teksten er fraværende, ikke skjult.

Kilder:

Klar til å beskytte dataene dine?

Begynn å anonymisere PII med 285+ enhetstyper på 48 språk.