退職者が顧客情報を持ち出し Thunderbirdからのメール復元・調査事例 – メール・ファイル復元 | 企業の不正調査

データ復旧 デジタルフォレンジック パソコン(PC) メール復元 メール削除 不正取引 情報漏洩

退職者が顧客情報を持ち出し Thunderbirdからのメール復元・調査事例

投稿日:2020年5月1日 更新日:

近年、あらゆる情報が紙媒体からデジタルデータに移行してきました。

デジタルデータは編集や複製は勿論、メール等での送受信による受け渡しも非常に安易です。
しかし、利便性故に不正行為に使用されてしまうことも少なくありません。

特にメールを使用したデータの送受信は、メール自体を消去してしまうことで、簡単に証拠隠滅出来てしまいます。

今回は実際の事例から、不正疑惑のある退職者によるメール消去と、復元に至るまでをご紹介いたします。

退職した社員に不正の疑い

昨年退職した役員に不正の疑いが上がった。

取引先から「御社に勤めていたAさんから協業を持ち掛けられた」と連絡があり、顧客情報を持ち出した疑いが浮上
他の取引先数十社にも確認したところ、そのほとんどに同様の連絡が入っていた。
そこで、データを持ち出した形跡が残っていないかと思い、退職者A氏が使用していたPCを確認したところ、メールが一切残っていなかった
自宅からは会社のデータを閲覧できないようにしていたので、会社で使用していたPCから持ち出した可能性が高い。

場合によっては裁判沙汰になる可能性もあるため、データを持ち出した証拠が無いか調べてほしい。

上記内容をデジタルフォレンジック24メルジックにご相談いただきました。

3つの観点から調査を実施


データを持ち出した形跡を調査するため、下記3点を実施しました。

①ブラウザ閲覧履歴調査

当該PCにて使用されていたブラウザは「Internet Explorer」「Google Chrome」でした。
データをアップロードするためのウェブサイトや、SNS等のオンラインサービスでデータを転送した可能性を考慮し調査を実施しましたが、そういったウェブサイトを閲覧した履歴は見つかりませんでした。

※ブラウザ・・・インターネット上のウェブサイトの情報を画面上に表示するための閲覧ソフト。
例)Microsoft Edge,Internet Explorer,Google Chrome,Firefox等


②外部機器接続履歴調査

USBメモリや外付けハードディスクにデータを移して持ち出した可能性を考慮し調査を実施しましたが、外部機器が接続された履歴が見つかりませんでした。

③削除されたメールの復元、調査

メール添付によってデータを外部に送った可能性を考慮し調査を実施した結果、Thunderbirdから意図的に削除されたと思われるメールデータを多数検出しました。

検出したメールデータを復元し確認した結果、顧客情報リストを退職者の現在の勤務先に送信しているメールが見つかりました。

使用を義務化していたOutlookではなくThunderbirdから検出

会社としてメールソフトはOutlookを使用するよう義務付けていたとのことですが、該当メールはOutlookではなくThunderbirdから検出されました。

Thunderbirdはソフトウェア自体もアンインストールされていたことから、不正行為と分かった上でメールを送信し、証拠隠滅のためにソフトウェアごと消去した可能性が高いという結論をお客様にご報告しました。

今回の事例では最終的にThunderbirdから証拠が検出されましたが、デジタルフォレンジック24メルジックでは、OutlookやWindows live メール等、あらゆるメールソフトからの調査が可能です。

また、①ブラウザ閲覧履歴調査や②外部機器接続履歴調査のように、お客様のご要望に対してあらゆる観点から調査を行っております。

退職者や社員の不正疑惑や浮気調査等、デジタル機器の証拠調査が必要な場合は是非お気軽にご相談ください。

選ぶなら安心信頼の技術

一つでも多くの確かな証拠データを割り出すために、信頼の技術力を持った当社をお選びいただくことをおすすめいたします。

メルジックは

特急データ復旧ウィンゲットが運営しています

データ復旧の実績
累計60,000件
データ復旧専門10 年以上の経験で培った高度な技術と、信頼のサービスでお選びいただいております。出張サービスを業界内でもいち早くスタートさせ、お客様のニーズに合わせたサービスでご満足いただいております。
特急データ復旧ウィンゲット公式サイトはコチラ

オフィスは主要都市に6拠点
全国に受付窓口が185箇所あり

弊社は北海道(札幌)、東京都(秋葉原)、神奈川県(横浜)、愛知県(名古屋)、大阪府(梅田)、福岡県(博多)に6店舗がございます。
また弊社は受付窓口として全国に185箇所代理店がございます。
PCの調査で、どのようなことができるのかご不明点やご不安点を解決いたします。 お近くで相談されたいお客様は、ご予約のうえ、ご来店ください。

店頭では、デジタルフォレンジックのご相談を伺い、専門スタッフがお客様のご要望に合わせたサービスをご提案いたします。

店舗への来店が難しい地域の方々には、上記店舗へ機器を郵送していただく【郵送受付】も行っております。なるべくお客様の近くで対応できるよう、各店舗を設けております。

札幌市中央区南1条西10-4-167
小六第一ビル 6F
直通TEL:011-272-0600

大きな地図で見る

東京都千代田区神田須田町2-7-3
VORT秋葉原ビル5F
直通TEL:03-6206-0970

大きな地図で見る

横浜市中区扇町1-1-25
キンガビル4F
直通TEL:050-2018-0428

大きな地図で見る

名古屋市中村区名駅2-38-2
オーキッドビル 5F
直通TEL:052-414-7561


大きな地図で見る

大阪市北区梅田1-1-3
大阪駅前第3ビル 7F
直通TEL:06-6131-8423


大きな地図で見る

福岡市博多区博多駅南1-3-6
第3博多偕成ビル 11F
直通TEL:092-452-7705


大きな地図で見る

全国の受付窓口

 

-データ復旧, デジタルフォレンジック, パソコン(PC), メール復元, メール削除, 不正取引, 情報漏洩
-, , , , , , , , , ,

執筆者:

関連記事

【2021年最新版】迷惑メールはなぜ届く?迷惑メールを受信しないための方法

パソコンや携帯電話でメールを利用する際、迷惑メールに悩まれる方も多いのではないでしょうか? 迷惑メールは正しく対処を行わないと、使用した端末のハッキングや情報流出などの危険性があります。従来、迷惑メー …

その削除メール【MELSIC(メルジック)】がお救いします!

特急データ復旧Win-get!では、デジタルフォレンジック技術を用いたMELSIC(メルジック)というサービスがあります。 社員の不正を証明したい、しかし証拠のメールが消されてしまった…などデータの復 …

消されたメールを復旧するためには

Contents1 消してしまったメールはどこへいくのか2 メールの種類とは3 メールの種類によっては保存方法が異なります4 メールボックスタイプはどのように復旧するのか5 消えてしまったメールのデー …

「データが消えた!?」データ復旧業者が教えるやってはいけない3つのこと

ハードディスクは故障や寿命、誤操作などで突然データが消えてしまうことがあります。 バックアップがあればデータを戻すこともできますが、そうでない場合は適切な対応を行わないと復旧率が下がり、最悪データ復旧 …

新バージョンのOutlookへメールデータを移行するときの注意点とは?

パソコンを買い換えたときは、インターネットの設定や写真・音楽・動画などのデータファイルの引っ越しなど、これまでのパソコン環境を引き継ぐ作業がともないます。メールデータの移行もそのひとつですが、やり方が …