パソコン・メールの不正調査 ~デジタルフォレンジック技術~ – メール・ファイル復元 | 企業の不正調査

データ復旧 デジタルフォレンジック セキュリティ対策 ハードディスク(HDD) パソコン(PC) Mac メール復元 不正取引 情報漏洩

パソコン・メールの不正調査 ~デジタルフォレンジック技術~

投稿日:2019年11月25日 更新日:

はじめに

ITが発達し、ビジネスにおいてはパソコンを一人一台、あるいは一人で複数台を使用するのが当たり前となりました。
半面、ひとたび不正や横領、隠蔽など、犯罪行為が発生すれば、その情報や記録もパソコン内部に保存されていることを意味しています。 「重要な書類を勝手に・意図的に破棄した」ではなく、「重要なデータを勝手に・意図的に消去した」に移り変わっているのです。
デジタルフォレンジック技術とは、そのパソコンなどのデジタル機器を解析・調査することのできる最新技術を指します。

デジタルフォレンジック調査では何ができる?

事例

・過去に在職した者がエクセルの帳簿データを改竄した疑いがあるので調査してほしい
・退職者がメールをすべて消去して退職してしまった。取引先に水増し請求していた可能性があり、メールデータを復元してほしい
・労働裁判を有利に進めるために、使用していた社内パソコンの内部を調査し、勤務時間内にネットサーフィンをしていたログを調べてほしい
社内の備品や商品を勝手に転売していた可能性がある。ネットオークションを閲覧していた記録を調べてほしい
・社員が退職後独立したが、社内にあった個人情報や運営に関わる重大なデータを持ち出した可能性がある。メール送信していたり、USBメモリを接続してデータをコピーした記録を調査できないか?
・素行不良な社員がパソコンを壊してしまった。内部のデータを見られたくなく、意図的に壊したでのはないか?という疑いがある。データ復旧できるか?
・不正の疑いのある社員がいる。しかし確証や物証がなく、まずは秘密裏に調査したい。休日の間に調査できないか?
・退職者が社内規定に反し、パソコンを初期化して退職してしまった。不正の疑いもあり、元々保存されていたデータを取り出せるか?

これらはいずれも、弊社に過去ご相談いただいたケースの一例です。
警察庁の発表では、把握されているだけでも「横領」の犯罪件数は年間1,000件を優に越えています。実態はもっと多いのではないかとされており、決して他人事ではありません。

デジタルフォレンジック技術では、

・消去されたファイル・メールの復旧や履歴調査
・WEBサイトの閲覧履歴
・パスワードロックを勝手にかけられたパソコンの解析
・セクターレベルでハードディスクのコピーを作成(クローンハードディスク)し、証拠保全を行う
など、デジタル機器に関わる調査や解析について、多くのご要望に対応可能です。

まずはご相談ください

デジタルフォレンジックをご検討のお客様は、まずご自身で解決しようとしないでください。

自分で市販の復旧ソフトを試した
いろいろとパソコンのログを閲覧しようとシステムを触った

など、操作すれば操作するほど別のデータやログが記録されるだけでなく、最悪のケースでは消去されたデータが新しいデータに上書きされ、完全にデータが消えてしまうリスクがあります。
それだけなく、仮に証拠となり得るデータが出てきたとしても、状況によっては「調査会社」ではなく「個人」が復旧したデータでは、証拠能力がないと判断されるケースもあるようです。
つまりデジタルフォレンジックにおいて「自身で解決」は、

・復旧率の低下・復旧不可を招く
・時間の浪費
・そもそも証拠として認められない

などデメリットしかございません。
ぜひ、デジタルフォレンジックを扱う弊社にご相談ください。
まずは無料相談でお困り事・ご要望をヒアリングさせていただき、最適なご提案をさせていただけます。

-データ復旧, デジタルフォレンジック, セキュリティ対策, ハードディスク(HDD), パソコン(PC), Mac, メール復元, 不正取引, 情報漏洩
-, , , ,

執筆者:

関連記事

【調査実績】削除メールの復元と作成者情報の解析

顧客情報の漏えいが発覚し、不正が疑われる元従業員が使用していたパソコンはデータが全て削除されていました。 もし不正の証拠となるメールが削除されていてもメールデータの復元やメールの添付ファイルを調査する …

削除されたメールを復元すると何が分かる?

Contents1 データのトラブルは機械の故障だけにあらず!1.1 どんなメールソフトから復元や調査ができるの?1.2 「メールフォレンジック調査」はどんな時に行うの?2 メールフォレンジック調査事 …

退職者・退職予定者はメールを消去する!?事前対応のススメ

Contents1 調査依頼をしたい! その前に…2 ルールは定められているか?3 どういう行動をとるべき?4 それでもメールを消されてしまったら? 調査依頼をしたい! その前に… 以前の記事で、「消 …

Outlookからメールが消された!退職者が不正に使用したメールデータの復元に成功

Contents1 退職者の不正が発覚。顧客情報を持ち出した可能性2 Outlookのメールを確認したら・・・ 3 デジタルフォレンジックで Outlook メールデータの復元に成功4 デジタルフォレ …

WindowsLiveメールの特徴とは?削除した場合のメールの復元方法を解説

Windows Liveメールは、Microsoft社が無償で提供していたメーラーです。「Windows Essentials」というソフトパッケージに含まれていたもので、2017年の1月にサポートが …