Durante investigação de uma associação criminosa, a equipe policial realizou levantamento em fontes abertas (OSINT), identificando perfis públicos em redes sociais. A análise dos metadados de uma imagem obtida em repositório aberto indicou a localização aproximada de um imóvel utilizado como escritório clandestino.

O Delegado de Polícia representou pela expedição de mandado de busca e apreensão, que foi deferido judicialmente. Durante a diligência, foram apreendidos computadores e telefones celulares. A equipe pericial realizou a extração forense, calculou e registrou os valores de hash dos dados adquiridos e documentou as etapas da cadeia de custódia. Entre os arquivos obtidos, constavam logs de acesso, registros de autenticação e planilhas contendo dados de vítimas.

À luz da investigação tecnológica e da preservação da prova digital, assinale a afirmativa correta.