社員が不正取引の疑い!?削除されたメールデータの復旧調査 – メール・ファイル復元 | 企業の不正調査

データ復旧 データ復旧の技術 デジタルフォレンジック BCP対策 セキュリティ対策 データの実績 ITお役立ち情報 ITの最新技術 サーバ ハードディスク(HDD) パソコン(PC) サーフェス(Surface) USBメモリ・フラッシュメモリ メール復元 メール削除 不正取引 情報漏洩 テレワーク

社員が不正取引の疑い!?削除されたメールデータの復旧調査

投稿日:2020年11月9日 更新日:

私たちの生活に欠かせない医療機関。
そこで使われている医療機器の多くは、一般法人の医療機器メーカーが製作、販売しています。
医療機器メーカーは病院から提出される臨床データをもとに開発を行うこともあり、
徹底して情報管理がされています。

今回は、そんな医療機器メーカーで起こった不正行為を例に、メールデータ削除についてご紹介いたします。

ある医療機器メーカーからの削除されたメールの復元依頼

先日、ある医療機器のメーカー様より、
削除されたメールを復元できないかという依頼をいただきました。

というのも、
以前は売上が低調だった社員Aが、ここ3カ月の間トップの売上成績を上げるようになったからです。
それ自体は非常に喜ばしいことなのですが、
他の社員に比べ、売り上げになった取引先が少なく、上司の方は不審に思ったそうです。

気をつけて見ていると、
電話のやり取りの際も声が小さかったり、
オフィスフロアでなくバックヤードでこそこそと電話をすることが目立ち、
他の社員の目を避けるような行為が目に止まりました。

これはおかしいと確信した上司の方は、社員Aが退社したのを見計らい、
社員Aが使用しているパソコンをチェックすることにしました。

メールのやりとりに不審

上司が社員Aの使用していたパソコンを確認をした結果、
社員Aの顧客の一部において、メール送受信の記録が全くないことに気づきました。
その一部の顧客とは、社員Aの売上の中核となるお客様でした。

なぜこの顧客だけメールのやり取りが無いのか。
もしかすると社員Aが不正な取引をしているのではないかとご担当者様は勘づきました。

そこで、どうにかして削除されたメールを復元し、不正なやり取りが行われていないか、
それに関連しているメッセージを意図的に消しているかどうかを調査できるサービスを探したところ、
MELSIC(メルジック)にたどり着いたのです。

ご相談いただいた時点では、不正の証拠は何もなく、あくまで疑いの状態でした。
そこで、社員Aに気付かれないよう、
休日の間に該当のノートパソコンのクローン(複製)を作成し、
時間のかかる解析はそのクローン(複製)から行いました。

社員Aの使用していたノートパソコンのクローンを作成しておけば、
クローン作業後、社員Aがいつもと変わらず業務を再開している傍ら、
弊社の解析機でクローンディスクからメールデータの解析を行うことができます。

そして解析の結果、問題の顧客とのやり取りを含む削除されたメールが数多く出てきました。

この件を社員Aに問いただしたところ、
社員Aは意図的にメールを削除したことや不正を行ったことを認めました。

メールの解析調査

今回のように、削除されてしまったメールも復旧が可能です。

一般的にはメールソフト上で完全削除された場合でも、
PCのアプリケーションフォルダを参照し、
圧縮されたメールデータを取り出せば復元できることもあります。
この場合は、データ復旧ができる市販のソフトやフリーソフトを使用するのも一つの手です。

しかし、仮に市販のソフトやフリーソフトで復元を試しても、
様々な要因から復旧できないケースが多いのが現状です。

また、対象となる社員がパソコンに関する知識をある程度有している場合、
アプリケーションデータから圧縮データを削除するなど、
復元しにくい方法でデータを削除していたり、
「パソコンにトラブルがあった」と言ってPC自体をフォーマット(初期化)していることがあります。
このように消去をされると、復元はもっと難しくなります。

そのような場合は、
専門業者が行う「デジタルフォレンジック」という技術に頼るのがおすすめです。

お困りの際はリプラスへ!

デジタルフォレンジックでは、
こちらの記事(デジタルフォレンジックはどんなことするの?技術内容を伝えます)
にも紹介されている技術を用い、データ復元・解析を行います。

メールデータの調査や解析、遺留品であるPCのメール調査のみならず
退職者が削除・消去したメールデータの復元から調査まで一手に行うことが可能です。

お困りごと、疑問やご質問などありましたら、
お気軽にMELSIC(メルジック)へお問い合わせください。

選ぶなら安心信頼の技術

一つでも多くの確かな証拠データを割り出すために、信頼の技術力を持った当社をお選びいただくことをおすすめいたします。

メルジックは

特急データ復旧ウィンゲットが運営しています

データ復旧の実績
累計60,000件
データ復旧専門10 年以上の経験で培った高度な技術と、信頼のサービスでお選びいただいております。出張サービスを業界内でもいち早くスタートさせ、お客様のニーズに合わせたサービスでご満足いただいております。
特急データ復旧ウィンゲット公式サイトはコチラ

オフィスは主要都市に6拠点
全国に受付窓口が185箇所あり

弊社は北海道(札幌)、東京都(秋葉原)、神奈川県(横浜)、愛知県(名古屋)、大阪府(梅田)、福岡県(博多)に6店舗がございます。
また弊社は受付窓口として全国に185箇所代理店がございます。
PCの調査で、どのようなことができるのかご不明点やご不安点を解決いたします。 お近くで相談されたいお客様は、ご予約のうえ、ご来店ください。

店頭では、デジタルフォレンジックのご相談を伺い、専門スタッフがお客様のご要望に合わせたサービスをご提案いたします。

店舗への来店が難しい地域の方々には、上記店舗へ機器を郵送していただく【郵送受付】も行っております。なるべくお客様の近くで対応できるよう、各店舗を設けております。

札幌市中央区南1条西10-4-167
小六第一ビル 6F
直通TEL:011-272-0600

大きな地図で見る

東京都千代田区神田須田町2-7-3
VORT秋葉原ビル5F
直通TEL:03-6206-0970

大きな地図で見る

横浜市中区扇町1-1-25
キンガビル4F
直通TEL:050-2018-0428

大きな地図で見る

名古屋市中村区名駅2-38-2
オーキッドビル 5F
直通TEL:052-414-7561


大きな地図で見る

大阪市北区梅田1-1-3
大阪駅前第3ビル 7F
直通TEL:06-6131-8423


大きな地図で見る

福岡市博多区博多駅南1-3-6
第3博多偕成ビル 11F
直通TEL:092-452-7705


大きな地図で見る

全国の受付窓口

 

-データ復旧, データ復旧の技術, デジタルフォレンジック, BCP対策, セキュリティ対策, データの実績, ITお役立ち情報, ITの最新技術, サーバ, ハードディスク(HDD), パソコン(PC), サーフェス(Surface), USBメモリ・フラッシュメモリ, メール復元, メール削除, 不正取引, 情報漏洩, テレワーク
-, , ,

執筆者:

関連記事

電気工事業で起きた不正の事例~消去されたメールが証拠に!

取引先や大事なお客様など、ビジネスでメールが使われるシーンは依然多くあります。今回は電気工事業の法人様からの「不正な取引をしていた疑いがあるので調査して欲しい」という、実際にあったご依頼を紹介いたしま …

メールの保管は重要?パソコンのログ履歴から証拠を復元する!

企業内外の連絡手段として、電子メールが広く使われています。あいさつ程度の簡単なものから契約書に準ずるようなフォーマル文書のものまで、メールの内容はさまざまです。 ただし、どんなメールであってもビジネス …

退職者がメールで不正取引!?削除されたメールの復元や調査は可能か

「退職者が金銭を見返りに、ある業者と不正取引をおこなった」という情報を得たら退職者が使用していたPCのメールソフトなどを調査することになるでしょう。 しかし退職者の不正調査をしようとしても、すでにPC …

テレワーク中にOutlookのメールが消えた!その対処法

Contents1 テレワークで増加するメールのトラブル2 誤操作により削除してしまった場合2.1 「ゴミ箱(削除済みアイテム)」を確認する2.2 別のPCや別のメールソフトで再度受信する2.3 自動 …

テレワークで重要なメールを削除してしまったとき復元は可能?

テレワークは、新しいワークスタイルとして世界中で広まっています。オフィスに出勤しなくても、Web会議やチャットツールでコミュニケーションをとり、クラウドストレージ経由で書類やデータを共有して仕事を進め …