顧客情報漏洩の疑い 不正メール履歴の復元に成功 – メール・ファイル復元 | 企業の不正調査

データ復旧 データ復旧の技術 メール復元 不正取引 情報漏洩

顧客情報漏洩の疑い 不正メール履歴の復元に成功

投稿日:2021年11月22日 更新日:

悪意ある社員によって、意図的に情報が漏洩してしまう事件が発生することがあります。証拠となる情報(外部とのメール履歴等)はすでに削除されている場合、どのように法的証拠とすればよいでしょうか。
とある企業での実例をもとに、弊社リプラスの不正メール調査・復元サービス「MELSIC(メルジック)」をご紹介します。

実例:意図的に消去されたメールの調査

愛知県のとある企業で、顧客情報を不正利用した社員がいる疑いがあり、社内の調査が進められていました。
システム事業部の社員Aは、同部署で数ヶ月前に退職した元社員Bが当時使用していたPCのメールソフトを確認していたところ、あることに気づきました。メールソフトの送受信ボックスに残されていたメールの送受信日時が、所々不自然な間隔で空いていたのです。
元社員Bが退職手続きをする過程でも、なんとなく不審な様子を感じていた社員A。メールをとっさに隠すような行為を見たという話を聞いたこともあったため、上司に相談。
上司は、元社員Bが不正に関わり関連したメール等を意図的に消去した疑いを持ち、調査を行うことにしました。

社員Aは「メール 不正調査」で検索をし、見つけた「デジタルフォレンジック」サービスを行うリプラスに依頼することにしました。

専門業者に調査を依頼

社員Aはリプラスの名古屋オフィスに来店し、早速調査を依頼。今回の依頼の経緯を説明し、PCを預けることにしました。元社員Bが退職して以降、こちらのPCは稼働させずしばらく保管していました。

元社員Bの退職時の動きに漠然と不信感を感じていたAですが、実際にメールで不正なやりとりがあったかの確証はありませんでした。今回の情報漏洩の事件が訴訟問題に発展していることもあり、少しでも証拠となりうる情報が必要でした。

調査作業を開始

「デジタル証拠」としてメールやファイルを復元するリプラスのサービス「MELSIC(メルジック)」は、データの不正使用などによる紛争や訴訟、損害賠償請求のために必要な証拠保全の技術である「デジタルフォレンジックサービス」のひとつです。
解析のためには非常に高度な専門の知識、技術、そしてその為の機器が必要です。
社員Aが持ち込んだ名古屋オフィスでも、特にその専門知識・技術を持つエンジニアが専属で調査にあたることとなりました。

無事データが復元

数週間の調査・解析の結果、社員Aが指定する対象期間のメールを多く復元することができました。
社員Aは復元に成功したメールファイルと調査結果の報告書を受け取り、元社員Bの不正行為の証拠とすることができたのです。

顧客情報の漏洩と不正メールの調査

他社と内通した社員が、顧客情報を売却目的等で漏洩させる事件は少なくありません。 また、自己の利益のために顧客情報を不正に使用したケースもあります。顧客情報を扱う社員が個人情報を漏洩させたり、悪用したりする事件は多く、その手段としてメールが使われることがあります。
メールによる情報漏洩が行われた際には、該当メールが削除されていたとしても復元して証拠データとして押さえなければなりません。

顧客情報漏洩にメールが使われた場合

不正なメールのやり取りと調査する際、意図的に消去されたメールをどのように復元したら良いでしょうか?
PCに精通している社員がメールを使用して情報漏洩をおこなっていた場合、証拠データを復元できないような方法でメールを削除しているかもしれません。

メールソフトやOSの初期化、再インストールなどをするなど念入りな削除をされてしまうと復元は非常に困難なものになります。 手の打ちようがないほど完全に削除された証拠データを復元するには、デジタルフォレンジックの技術が役に立ちます。

削除された証拠メールを復元するには

企業でよく使用されているメールソフトは、OutlookなどのPC上に送受信メールのデータが保存されるものが多いでしょう。
デジタルフォレンジックの技術を使えば、ハードディスク上に一時的にでも記録されているなら、完全に削除された証拠データを復元に成功できる可能性があります。
専用のデバイスを用いてハードディスク内の記録状態をそのまま抜き出し、特殊なソフトでスキャンをかけるデジタルフォレンジックの手法は、手の込んだ削除の仕方であっても高確率で証拠データを復元できます。

PCのデータを初期化してから大量データの上書きと削除を繰り返す等によって、復元が困難となるケースもありますが、復元の可能性は残されています。
デジタルフォレンジックではPCの操作ログを読み出せるため、明らかに不自然なPCの操作履歴をすべて洗い出し、証拠隠滅をしたであろう状況証拠さえもつかめるのです。

不正メール調査はMELSIC(メルジック)まで

デジタルフォレンジック業者に専門的な復元や調査を任せれば、難しい証拠データであっても解決できる可能性があります。
「MELSIC(メルジック)」は多数のデータ復元実績があります。
お困りの際は、ぜひご相談ください。

選ぶなら安心信頼の技術

一つでも多くの確かな証拠データを割り出すために、信頼の技術力を持った当社をお選びいただくことをおすすめいたします。

メルジックは

特急データ復旧ウィンゲットが運営しています

データ復旧の実績
累計60,000件
データ復旧専門10 年以上の経験で培った高度な技術と、信頼のサービスでお選びいただいております。出張サービスを業界内でもいち早くスタートさせ、お客様のニーズに合わせたサービスでご満足いただいております。
特急データ復旧ウィンゲット公式サイトはコチラ

オフィスは主要都市に6拠点
全国に受付窓口が185箇所あり

弊社は北海道(札幌)、東京都(秋葉原)、神奈川県(横浜)、愛知県(名古屋)、大阪府(梅田)、福岡県(博多)に6店舗がございます。
また弊社は受付窓口として全国に185箇所代理店がございます。
PCの調査で、どのようなことができるのかご不明点やご不安点を解決いたします。 お近くで相談されたいお客様は、ご予約のうえ、ご来店ください。

店頭では、デジタルフォレンジックのご相談を伺い、専門スタッフがお客様のご要望に合わせたサービスをご提案いたします。

店舗への来店が難しい地域の方々には、上記店舗へ機器を郵送していただく【郵送受付】も行っております。なるべくお客様の近くで対応できるよう、各店舗を設けております。

札幌市中央区南1条西10-4-167
小六第一ビル 6F
直通TEL:011-272-0600

大きな地図で見る

東京都千代田区神田須田町2-7-3
VORT秋葉原ビル5F
直通TEL:03-6206-0970

大きな地図で見る

横浜市中区扇町1-1-25
キンガビル4F
直通TEL:050-2018-0428

大きな地図で見る

名古屋市中村区名駅2-38-2
オーキッドビル 5F
直通TEL:052-414-7561


大きな地図で見る

大阪市北区梅田1-1-3
大阪駅前第3ビル 7F
直通TEL:06-6131-8423


大きな地図で見る

福岡市博多区博多駅南1-3-6
第3博多偕成ビル 11F
直通TEL:092-452-7705


大きな地図で見る

全国の受付窓口

 

-データ復旧, データ復旧の技術, メール復元, 不正取引, 情報漏洩
-, ,

執筆者:

関連記事

証拠が欲しい!退職社員による削除メールの復旧調査

Eメールは今や、誰にとってもなくてはならないもの。職場でも個人に会社のメールアドレスが割り振られ、日常的に使用しているかと思います。 会社のメール、きちんと管理していますか?それぞれに管理を任せっきり …

HDDの特徴とHDDを搭載したパソコンのデータやメール復元について

HDD(ハードディスクドライブ)は、パソコンの内部記憶装置として最も一般的に使われています。SSD(ソリッドステートドライブ)の登場により、HDD非搭載のノートパソコンなども増えてきましたが、パソコン …

退職者に消されたメールの復元実例と対処方法をご紹介

弊社には「退職者が使用していたPCからメールデータを削除していった」というお問い合わせが数多くあります。その中からメール復元サービス「メルジック」にてメールデータの復旧に成功した事例を紹介いたします。 …

フォレンジック調査に役立つメールバックアップ方法

パソコンの中にあるデータの中でメールは重要なデータのひとつです。パソコンが、故障してしまった場合にも、メールをバックアップしておけばデータはその時点に元に戻すことができます。 万が一のことも想定して、 …

テレワークで重要なメールを削除してしまったとき復元は可能?

テレワークは、新しいワークスタイルとして世界中で広まっています。オフィスに出勤しなくても、Web会議やチャットツールでコミュニケーションをとり、クラウドストレージ経由で書類やデータを共有して仕事を進め …