當南非司法反貪腐調查機構 Madlanga 委員會的調查人員，將從扣押手機中擷取的 WhatsApp 對話投影到法庭螢幕上時，他們所做的不只是閱讀私人訊息。他們是在試圖重建被指稱的犯罪網絡。

每一則訊息、時間戳、聯絡人清單與通話紀錄，都成為調查人員所稱龐大網絡中的另一條線索；該網絡據稱連結高階警官、政治人物、商界人士，以及被指稱的黑幫人物 Vusi “Cat” Matlala 和 Katiso “KT” Molefe。

在委員會程序中被提及姓名的人士包括警察部長 Senzo Mchunu、國家警察總監 General Fannie Masemola、副國家警察總監 Lieutenant-General Shadrack Sibiya，以及犯罪情報部門主管 Major-General Feroz Khan；上述人士均已遭停職。Economic Freedom Fighters（EFF）領袖 Julius Malema、商人 Brown Mogotsi，以及被指稱的犯罪頭目 Vusimuzi “Cat” Matlala 也被提及，其中 Matlala 仍在羈押中。

多名被點名人士已公開否認不當行為，質疑提交給委員會的證據解讀或真實性，或主張所披露的材料並未證明存在違法行為。Malema 在 July 7 向委員會提交的宣誓書中進一步作出回應。

針對據稱由 Khan 與菸草商人 Mohammed Sayed 之間交換的 WhatsApp 訊息所引發的指控，這名 EFF 領袖表示，他無法核實提交給委員會的訊息摘錄真實性。

“I do not have knowledge of the exchanges between Mr Sayed and General Khan. I deny any influence… to the extent they infer any unlawful conduct on my part. To the best of my knowledge, I deny any Bertobrite bribery of the EFF,” Malema said in his affidavit.

委員會的工作仍在進行中。它尚未得出最終結論，也未對任何被點名人士作出不利認定。

在政治爭議之外，相關程序凸顯了刑事調查中更廣泛的轉變。智慧型手機已成為現代貪腐調查的核心，與目擊者證詞、財務紀錄和傳統紙本線索一同成為關鍵證據來源。WhatsApp 對話、位置訊號、雲端備份與中繼資料，都能協助調查人員重建過去可能一直隱藏的關係。

Madlanga 委員會由總統 Cyril Ramaphosa 於 2025 年成立，此前 KwaZulu-Natal 警察總監 Lieutenant-General Nhlanhla Mkhwanazi 指控高階政治人物與警察領導層干預有組織犯罪和政治謀殺調查。該委員會已成為南非現代警務重大變化最清楚的例子之一：智慧型手機已成為該國最有力的調查工具之一。

這項轉變不僅獲得 Chad Thomas 等數位鑑識專家，以及網路安全專家 Thama Jedidiah Mamphaga 的認可。南非警察局（SAPS）發言人 Brigadier Athlenda Mathe 表示，有組織犯罪集團越來越多地使用數位平台進行通訊、轉移資金和協調非法活動，要求調查人員也隨之演進。

“Digital evidence has strengthened our ability to establish links between suspects, identify criminal networks and corroborate witness testimony, thereby enhancing the overall quality of investigations,” Mathe told TechCabal in a telephone interview on Thursday.

對調查委員會與刑事調查人員而言，對手機日益增加的依賴也提高了證據門檻。數位紀錄可以詳盡且具時間戳，但其效用取決於蒐集、驗證及與其他證據比對的方式。

從對話到證據

對 IRS Forensic Investigations 執行長（CEO）Chad Thomas 而言，智慧型手機的重要性不僅在於其中包含的訊息，也在於它們所建立的更廣泛數位生態系。

“Investigators have been able, through the subpoena process, to obtain records from various service providers that show geodata, metadata and, in some instances, if they have access to the devices, download all the related messages,” Thomas told TechCabal. “Cell phones come as a great convenience, but at the same time criminals have become very complacent.”

他表示，這種自滿可能留下異常豐富的證據軌跡。被扣押的手機能揭露的內容遠不止聊天訊息。只要材料依法取得，聯絡人清單、照片、共享位置、時間戳、雲端同步、已刪除內容與通話紀錄，都能協助重建被指稱的犯罪組織。

Thomas 表示，技術本身從來都不足夠。

“There has to be a chain of custody,” he said. “It has to show that the chain of evidence followed the letter of the law from the outset, or the presiding officer will chuck it out.”

該程序可能涉及搜索票、依《刑事訴訟法》提出的 Section 205 傳票、網路犯罪令狀，以及在特殊情況下依《通訊攔截與通訊相關資訊提供規範法》（RICA）取得的司法授權。數位證據的價值，取決於維持其法律完整性，也同樣取決於用來蒐集證據的技術。

Mathe 表示，這已從根本上改變警方調查有組織犯罪的方式。據她說，調查人員現在會將手機紀錄、電子郵件、金融交易、CCTV 影像、地理定位資料與社群媒體活動，和傳統證據一起分析，以揭露犯罪網絡並曝光貪腐。

WhatsApp 只是案件的一部分

儘管 Madlanga 委員會相關報導經常聚焦於外洩的 WhatsApp 對話，Mamphaga 表示，調查人員不會僅憑聊天訊息建構案件。

“Chat messages alone rarely win a case,” Mamphaga told TechCabal in a telephone interview on Thursday. “Investigators like to have the money trail, bank records, phone call logs, surveillance and witnesses all pointing in the same direction. WhatsApp messages are one piece of a bigger puzzle, not the whole picture.”

相反地，調查人員會尋找模式。她說：“A conversation about a ‘delivery’ means little by itself,” “But if it is immediately followed by financial transactions, location data placing suspects together and surveillance footage confirming a meeting, the digital footprint becomes significantly more compelling.”

“It’s not about one suspicious message,” Mamphaga said. “It’s about whether the conversation matches up with something that actually happened.”

Mathe 也呼應這一看法，表示電子通訊在能夠由傳統調查工作佐證時最具價值。

“It is important to note that digital evidence is most effective when supported by a broader body of evidence gathered through lawful investigative processes,” she said.

據 Mathe 表示，調查人員會將數位證據與文件紀錄、財務分析和證人證詞結合，建立能經受法庭檢視的案件。

數位偵探的崛起

Colonel Herby 是南非精英打擊犯罪單位 Hawks 的退休調查員，他表示自己親眼見證了這一演變。

“When I was working, you could subpoena the service providers and seize cell phones,” he told TechCabal in a telephone interview on Thursday. “What seems to have developed since then is the ability to recover information.”

他說，警務工作的重大變化不只是恢復訊息，而是能夠理解大量數位資訊。調查人員現在可以將從扣押裝置中取得的電話號碼與情報資料庫比對，揭露原本可能仍看不見的關係。

“They download your phone, and then they run those numbers through the database,” Heap explained. “That’s where you start making your links and your connections. The investigators seem to be able to join the dots much more easily than when I was working.”

描繪關係的能力，而不只是閱讀對話，已成為有組織犯罪、貪腐與國家機構濫權調查的核心。在涉及多名嫌疑人、公司和中間人的複雜案件中，連結分析可協助調查人員檢驗表面上的關聯是否只是巧合，或是否有獨立紀錄支持。

Mathe 表示，數位證據已變得不可或缺，因為它能協助調查人員識別犯罪網絡，並佐證從其他來源取得的資訊。

“Rather than replacing traditional detective work, technology has strengthened it by allowing investigators to establish connections that would once have been almost impossible to detect,” she said.

Thomas 表示，關於加密通訊平台最大的誤解之一，是端對端加密會讓通訊對調查人員完全不可見。他說，事實並非如此。

“People need to realise that although there’s a large degree of privacy granted in terms of international and local legislation, it doesn’t cover criminality,” he stated. “If you are the focus of an investigation, the state has got power, and with its international partners it may be able to obtain the information it needs.”

據 Thomas 表示，加密保護的是訊息在裝置之間傳輸時的狀態。一旦調查人員依法取得裝置，或透過其他授權法律程序取得存取權，數位證據仍可能從手機本身、相關雲端備份或其他合法來源中恢復。

南非憲法、《個人資訊保護法》（POPIA）、《網路犯罪法》與 RICA 提供法律保障，在隱私權與合法刑事調查需求之間取得平衡。“Evidence obtained unlawfully risks exclusion from court proceedings,” Thomas said.

追查手機，而不只是追查金流

Madlanga 委員會最終可能不只因聽證期間被點名的高階政治與警界人物而被記住，也可能因其展示數位證據如何改變有組織犯罪調查而受到關注。

調查人員不再只追查金流。他們也在追查智慧型手機。對 SAPS 而言，這些經驗超越單一委員會。

“Technology leaves a trail,” Mathe said. “Electronic communications and transactions can become important pieces of evidence.”

她表示，該委員會凸顯在犯罪分子採用日益精密技術之際，持續投資數位鑑識能力、專業知識，以及加強執法機關之間合作的必要性。

Heap 表示，調查人員與犯罪分子之間的競賽遠未結束。“Law enforcement and intelligence agencies always seem to be two steps behind the criminals,” he said. “It’s about time we started enhancing our technology to at least get close to them or be on a par with them.”

Thomas 也表示，鑑識技術在過去十年已大幅進步，但對調查能力的投資必須跟上精密犯罪集團的步伐。

Madlanga 委員會核心的智慧型手機，已不再只是通訊裝置。它們已成為數位檔案庫，保存日記、通訊錄、地圖、財務紀錄與關係網絡，能揭示權力、影響力與被指稱犯罪行為如何交會。

如果說該委員會揭露了現代警務的一項決定性現實，那就是在數位時代，有組織犯罪很少會不留下痕跡就消失。更多時候，那條痕跡始於某人口袋裡的裝置。