【調査実績】削除メールの復元と作成者情報の解析

顧客情報の漏えいが発覚し、不正が疑われる元従業員が使用していたパソコンはデータが全て削除されていました。
もし不正の証拠となるメールが削除されていてもメールデータの復元やメールの添付ファイルを調査することは可能です。
「デジタルフォレンジック」でパソコンに残る記録の復元・解析をし不正行為をはじめとした問題の解決が出来ます。

顧客情報のメール送信が疑われるPCの調査解析

• 調査内容
  A.顧客情報に関するデータが調査対象のパソコンから送信されているか
  B.添付ファイルが調査対象のパソコンで作成されたものか

• 調査方法
  1.データ保全（クローン：HDDの複製）
  　調査対象パソコンのHDDを専用機材を使用し、セクタ単位での物理コピーを実施して複製HDDを作成しました。
  
  2.調査用イメージファイルの作成
  　作成した複製HDDを弊社調査用PCに接続し、調査解析用ソフトウェアを用いて調査用イメージファイルを作成しました。
  
  3.調査対象HDDの調査
  　作成した調査用イメージファイルを、調査解析用ソフトウェアを用いて調査解析を行いました。この調査結果にて、発見した該当期間の情報を初期調査結果報告としてご報告致しました。 該当期間内メールのレポート化 発見した該当期間の調査情報を閲覧可能なレポートにしました。

• 調査結果
  ご依頼いただいた調査対象のデスクトップパソコンのメール送信記録に関する調査解析を行った結果、社内の顧客情報を含むデータが外部へ送信されていることが明確になりました。
  また、メールに添付されていたエクセルデータの作成者が、調査対象パソコンのユーザー名で作成されていることが判明し、当パソコンによりデータが作成され、外部へ送信されたと判断しました。
  その他、調査対象パソコンの稼働状況をイベントログにて確認し、併せてお客様へお渡しいたしました。

慣れない人がデジタル・フォレンジックを行うリスク

弊社にご相談頂く前に、社内の「PCに詳しい」社員に任せてしまった、という事例をお伺いすることがありますが、これは絶対におやめください。
フォレンジック調査する場合、プロのデジタルフォレンジック技術者は、調査対象となる機器の証拠となるデータを損なわないように保全するため、PC（OS）を起動せず、専用の装置・ツールを使用して、記憶媒体に保存されているデジタルデータを抽出します。
これは、PCが起動し、OSが処理を開始することによって記憶媒体に保存されているシステムデータや過去データ、処理履歴などのデジタルデータの内容に変更が加えられてしまうためです。

デジタルフォレンジックのプロではない一般の方が無理にデジタルデータを抽出しようとすると、デジタルデータが法的証拠として利用できなくなってしまうだけでなく、最悪の場合、データそのものを抽出することも不可能になってしまう可能性があります。

選ぶなら安心と信頼の技術

一つでも多くの確かな証拠データを割り出すために、信頼の技術力を持った当社をお選びいただくことをおすすめいたします。

メルジックは

特急データ復旧ウィンゲットが運営しています

オフィスは主要都市に6拠点
全国に受付窓口が185箇所あり

弊社は北海道（札幌)、東京都(秋葉原)、神奈川県(横浜)、愛知県(名古屋)、大阪府(梅田)、福岡県(博多)に6店舗がございます。
また弊社は受付窓口として全国に185箇所代理店がございます。
PCの調査で、どのようなことができるのかご不明点やご不安点を解決いたします。 お近くで相談されたいお客様は、ご予約のうえ、ご来店ください。

店頭では、デジタルフォレンジックのご相談を伺い、専門スタッフがお客様のご要望に合わせたサービスをご提案いたします。

店舗への来店が難しい地域の方々には、上記店舗へ機器を郵送していただく【郵送受付】も行っております。なるべくお客様の近くで対応できるよう、各店舗を設けております。

全国の受付窓口