実録!退職者による不正の調査事例(製造業編) – メール・ファイル復元 | 企業の不正調査

データ復旧 データ復旧の技術 デジタルフォレンジック BCP対策 セキュリティ対策 ITお役立ち情報 ITの最新技術 ハードディスク(HDD) パソコン(PC) データ保全 メール復元 メール削除 不正取引 情報漏洩

実録!退職者による不正の調査事例(製造業編)

投稿日:2020年8月28日 更新日:

近年、一般的な法的トラブルにおいて
削除したデータファイルやメール、チャット記録、コンピューターへのアクセスログ、
インターネットの閲覧履歴といった
『デジタル証拠』が使われる事が多くなっています。

その中でも今回は「メール・ファイル復元」を専門としたサービス
『MELSIC(メルジック)』の実際の調査実績をご紹介いたします。

製造業様からの削除メールの調査依頼

ある製造業様より、削除メールを復旧できないかという依頼をいただきました。
というのも、3カ月前にある社員が自己都合により退職して以降、
いつもお取引いただいている顧客からの受注がぱったりと無くなってしまいました。

おかしいと思い、退職した社員が使用していたパソコンを確認をしていたところ、
メールソフトの送受信ボックスが空になっていました。
もちろんゴミ箱の中身も空でした。

もしかすると退職した社員が不正を働いたかもしれないとご担当者様は勘づきました。
そこで今回
メールで不正なやり取りが行われ、
それに関連しているメッセージを意図的に消しているかどうかを調査してほしい
ということでした。

退職した社員のパソコンは、パソコン本体が返却されて以降
メールが空になっていることを知った日まで稼働させていない状態で保管してあったそうです。

削除されたメールを復元できるのか

そもそも、削除されたメールは復元できるのでしょうか。
メールソフト上で完全削除された場合でも、PCのアプリケーションフォルダを参照し、
圧縮されたメールデータを取り出せば復元できることもあります。
この場合は、データ復旧ができる市販のソフトやフリーソフトを使用するのも一つの手です。

ご依頼いただいたご担当者様も、
市販のソフトやフリーソフトで復元を試したということでしたが、
結局できなかったということでした。

また、退職者が一定のパソコンに関する知識を有していた場合、
アプリケーションデータから該当するメール圧縮データの削除や、
「パソコンにトラブルがあった」と言ってPCを初期化していることがあります。
こうなると復元はもっと難しくなります。

そのような場合は、専門業者が行う「デジタルフォレンジック」
という技術に頼るのがおすすめです。

デジタルフォレンジックによるメールデータ復元に成功!

今回の調査で、パソコンに入っていたメールソフトはOutlook2013でした。
GmailやYahooメールのようなクラウドサービス系メールへの対応は難しいのですが、
デジタルフォレンジックでは

Outlookなどの端末側にデータが残るメールクライアントなら復元が可能です。
(※デジタルフォレンジックについて詳しくはこちら)

デジタルフォレンジックでは、特殊なデバイスを使用してハードディスク内の記録を完全にコピーし、
詳細なデータ分析を行うことができます。
退職者のパソコンからメールの内容を一通ごとに復元できれば、
退職者の不正取引をあばく有力な手がかりとなります。

今回の調査では、
会社の顧客情報を、個人で使用しているGmailのアドレスへ
送信しているメールが15件ほど発見されました。

このメールデータをお客様へ証拠として提出いたしました。

お困りの際はリプラスへ!

今回のような場合では、通常の方法ではメールのデータを復元することが出来ませんでした。
そのような場合でもデジタルフォレンジックの技術であれば復元できる可能性があります。

弊社サービスの「MELSIC(メルジック)」では、Outlookの他にも、
Windows Live Mail、Thunderbirdなどといったパソコン内にメールを保存するタイプであれば
どのようなメールソフトでも復元の実績があります。

お困りの際は、お気軽にご相談ください!

選ぶなら安心信頼の技術

一つでも多くの確かな証拠データを割り出すために、信頼の技術力を持った当社をお選びいただくことをおすすめいたします。

メルジックは

特急データ復旧ウィンゲットが運営しています

データ復旧の実績
累計60,000件
データ復旧専門10 年以上の経験で培った高度な技術と、信頼のサービスでお選びいただいております。出張サービスを業界内でもいち早くスタートさせ、お客様のニーズに合わせたサービスでご満足いただいております。
特急データ復旧ウィンゲット公式サイトはコチラ

オフィスは主要都市に6拠点
全国に受付窓口が185箇所あり

弊社は北海道(札幌)、東京都(秋葉原)、神奈川県(横浜)、愛知県(名古屋)、大阪府(梅田)、福岡県(博多)に6店舗がございます。
また弊社は受付窓口として全国に185箇所代理店がございます。
PCの調査で、どのようなことができるのかご不明点やご不安点を解決いたします。 お近くで相談されたいお客様は、ご予約のうえ、ご来店ください。

店頭では、デジタルフォレンジックのご相談を伺い、専門スタッフがお客様のご要望に合わせたサービスをご提案いたします。

店舗への来店が難しい地域の方々には、上記店舗へ機器を郵送していただく【郵送受付】も行っております。なるべくお客様の近くで対応できるよう、各店舗を設けております。

札幌市中央区南1条西10-4-167
小六第一ビル 6F
直通TEL:011-272-0600

大きな地図で見る

東京都千代田区神田須田町2-7-3
VORT秋葉原ビル5F
直通TEL:03-6206-0970

大きな地図で見る

横浜市中区扇町1-1-25
キンガビル4F
直通TEL:050-2018-0428

大きな地図で見る

名古屋市中村区名駅2-38-2
オーキッドビル 5F
直通TEL:052-414-7561


大きな地図で見る

大阪市北区梅田1-1-3
大阪駅前第3ビル 7F
直通TEL:06-6131-8423


大きな地図で見る

福岡市博多区博多駅南1-3-6
第3博多偕成ビル 11F
直通TEL:092-452-7705


大きな地図で見る

全国の受付窓口

 

-データ復旧, データ復旧の技術, デジタルフォレンジック, BCP対策, セキュリティ対策, ITお役立ち情報, ITの最新技術, ハードディスク(HDD), パソコン(PC), データ保全, メール復元, メール削除, 不正取引, 情報漏洩
-, , , , ,

執筆者:

関連記事

退職した社員が不正行為の疑い!?パソコン調査とメール復元は可能?

退職した社員が実は、ライバル企業に引き抜かれたと発覚したとき、機密情報が持ち出されている可能性があります。 また、役員が取引先とメールで通じて会社の資金を横領するケースもあるでしょう。これらの不正行為 …

「データが消えた!?」データ復旧業者が教えるやってはいけない3つのこと

ハードディスクは故障や寿命、誤操作などで突然データが消えてしまうことがあります。 バックアップがあればデータを戻すこともできますが、そうでない場合は適切な対応を行わないと復旧率が下がり、最悪データ復旧 …

フォレンジック調査に役立つメールバックアップ方法

パソコンの中にあるデータの中でメールは重要なデータのひとつです。パソコンが、故障してしまった場合にも、メールをバックアップしておけばデータはその時点に元に戻すことができます。 万が一のことも想定して、 …

顧客情報が漏洩した!?証拠となるメールデータを復元するには?

顧客情報の漏洩は、どんな企業にとっても致命的なトラブルです。 セキュリティにコストをかけた堅牢な自社サーバー内で顧客情報を管理していたとしても、悪意ある社員が流出させるケースがあります。 メールで顧客 …

迷惑メールを受信しない為の対策方法 ウイルスメール・フィッシングメール・スパムメール・標的型メール

社内やプライベートでメールを利用することは多々あると思います。そんな中、 メールアドレスを教えた覚えがない相手や、登録した覚えがないWebサイトから大量に迷惑メールが届くことはございませんか?その内容 …