添付ファイルから見える真実とは? – メール・ファイル復元 | 企業の不正調査

データ復旧 データ復旧の技術 デジタルフォレンジック データの実績 ハードディスク(HDD) パソコン(PC) Mac サーフェス(Surface) メール復元 メール削除 不正取引 情報漏洩

添付ファイルから見える真実とは?

投稿日:2020年1月10日 更新日:

「データ」にもトラブルはつきもの

私たちの身の回りでは、様々な情報が「データ」として存在しています。
今や離れた人や、会社とのやり取りは書面より「メール」などの電子メッセージを利用する方も多いのではないでしょうか?
しかし、情報がどのような形に変わっても「不正」や「トラブル」はつきものです。

今回は数ある「 メールフォレンジック調査 」事例から、「メールデータ」「添付ファイル」に関する調査をご紹介します。

その前に「メールフォレンジック調査」はどんな時に行うの?

メールデータの復元・調査は主に「不正取引に関する調査」の際、行われることが多いです。
具体的には、「退職者が故意に消したパソコンのメールデータ」や「進行中の取引に不整合が生じた際」などが上げられます。
調査した内容は、「証拠」として活用され、時には重大なトラブルを知る場合もありますし、未然にトラブルを防ぐことになる場合もあります。

AndroidやiPhoneなどのスマートフォンに標準搭載されているメールデータや、アプリケーション内のメッセージ履歴などは復元が難しい場合が多くあります。

メールフォレンジック調査事例

実際に行ったメールデータの調査事例をご紹介します。

不正取引の証拠を掴みたい!

とある、システム制作会社にて小規模な個人情報の漏洩事故が発生しました。
実際、情報を漏洩してしまったのは、今回ご依頼いただいた システム制作会社 様ではなく、提携会社様から情報が流出してしまっておりました。
今回流出した情報は本来、提携会社様には存在しない情報でした。
システム制作会社様の社内調査では、電子メールにでのよるやり取りで不正にデータのやり取りをしている可能性が高く、事故に関係すると思われる担当者のパソコン内のメールを確認しましたが、決定的な証拠は見つかりませんでした。
しかし、メールデータの送信履歴で不自然に抜けている日にちもあり、
本格的な「メールフォレンジック調査」を実施し、決定的な証拠を掴むためご依頼をいただきました。

メールデータ調査の結果

今回、復元・調査を実施したのは 「Microsoft Outlook」 のメールデータでした。 結果、削除された過去1年分のメールデータを抽出することができましたが、メールデータの本文は情報が破損してしまい調査ができない状態でした。
しかし、メールデータと共に検出したExcelの添付データを確認したところ、今回流出した個人情報のファイルであることを確認しました。
この結果から、不正に機密性の高いExcelデータを持ち出し、個人の利益のために提携会社へデータを渡した事が判明致しました。

真実をはっきりするために

上記でご紹介したように、「メールフォレンジック調査」を行うと、見えてこなかった「真実」をはっきりさせることができます。
更に、メールデータだけに限らず添付されているExcelやWord、zipファイルなどの圧縮ファイルも復元し、証拠として利用することも可能です。
業務に進行に欠かせないデジタルデータが増えている今だからこそ、データトラブルに対してより専門的な「メールフォレンジック調査」が非常に大切なのです。

メールフォレンジック調査を行うには?

意図的な削除はもちろん、初期化されたパソコンやデータの上書き、細工が行われたデータに対しても、「メールフォレンジック調査」が有効です。
メールデータに関して疑問やご不安な点がありましたらお気軽に「メルジック」へ問い合わせください。
皆様の問題解決に真摯に取り組んでまいります!



-データ復旧, データ復旧の技術, デジタルフォレンジック, データの実績, ハードディスク(HDD), パソコン(PC), Mac, サーフェス(Surface), メール復元, メール削除, 不正取引, 情報漏洩
-,

執筆者:

関連記事

【メルジック】消去されたメールの復元実績 

近年、一般的な法的トラブルにおいても『デジタル証拠』が使われる事が多くなってきています。 『デジタル証拠』として取り扱われるものは、削除したデータファイルやメール、チャット記録、コンピューターへのアク …

大事なメールが消えてしまった・・・!Outlookのメール復旧事例

Contents1 大事なメールが消えている・・・2 ある製造業での事例2.1 MELSICへメール復元依頼3 Outlookのpstファイルの特徴4 メール復元なら「MELSIC(メルジック)」 大 …

パソコン・メールの不正調査 ~デジタルフォレンジック技術~

Contents1 はじめに2 デジタルフォレンジック調査では何ができる?2.1 デジタルフォレンジックで出来ること2.2 実際にお問い合わせ頂いた事例一覧 2.3 メールデータに関するご相談 2.4 …

HDDの特徴とHDDを搭載したパソコンのデータやメール復元について

HDD(ハードディスクドライブ)は、パソコンの内部記憶装置として最も一般的に使われています。SSD(ソリッドステートドライブ)の登場により、HDD非搭載のノートパソコンなども増えてきましたが、パソコン …

テレワーク中のメール管理とセキュリティ対策はどうすればいい?

新型コロナウイルスの影響により、仕事のテレワーク化が進んでいます。 対面で交わされていた仕事上のやりとりも、インターネットを通じておこなわれることが増えました。その主役を担うのはメールです。 しかし、 …