【実例】退職者が機密情報を持ち出し!削除されたメールを復元! – デジタル フォレンジック | forensic24 セキュリティ 証拠データ 不正アクセス 情報漏えい対策

実績 デジタルフォレンジック セキュリティー対策 ハードディスク(HDD) SSD パソコン(PC) Mac サーフェス(Surface) データ保全

【実例】退職者が機密情報を持ち出し!削除されたメールを復元!

投稿日:2019年6月25日 更新日:

 

 

退職者の不正によって蔓延する情報漏洩

データの重要性が叫ばれている昨今ですが、そのような中でリスクとなっているのが情報漏洩です。
最近では退職者の不正が絡んだ情報漏洩も多く、「顧客情報や社内の特殊技術等の機密情報を、退職者が退職前に持ち出した」というお問い合わせも数多くあります。
データを持ち出すひとつの手段としてメールに添付をして送信が挙げられますが、証拠隠滅のためにメールが削除されていることが多くあります。

そういったメールを復元するためにどうすべきか、その対処法を実例を交えて紹介します。

建設業の事例

 

 

退職者A氏が取引先の法人情報を持ち出した可能性が高い。

長年取引のある顧客から「御社で以前働いていたAさんから協業を持ちかけられた」と連絡を受けたことで発覚した。
他の取引先にも聞いてみたところ同様の話を持ちかけられたとのこと。

以前A氏が社内で使用していたPCは新しく使用せずそのまま残っていたため、起動して確認したところ、Outlookで使用していたメールデータが全て削除されていた。

 

社内で何とかしようとしたが・・・

 

 

システム担当者がデータ復旧ソフトを持っていたため試してもらったが、Outlookのメールデータは解析不可能だった。

サーバやPCのリースをしてもらっている業者にも相談したが同様の回答だった。

どうにもならないかと諦めかけていたところ、デジタルデータの不正調査である「デジタルフォレンジック」を行っている業者があることをネットで知り、メール復元も可能かもしれないと思い、相談してみることにした。

※復旧ソフトでOutlookのメールデータが解析不可能な理由
Outlookはメール、アドレス帳、スケジュール等、あらゆる情報が一つのPSTファイルとして保存されています。
通常の復旧ソフトでハードディスク内を解析した場合、ファイル単位での検出になるため、PSTファイルの中身まで解析することが出来ません。

 

デジタルフォレンジック業者での対応

 

デジタルフォレンジック24では、メールの解析に特化した専門機材を用いて、通常よりも高度なメールデータや履歴の解析が可能です。

解析可能なメールソフト
・Microsoft Office Outlook(各バージョン)
・Outlook Express
・Windows Live Mail
・Mozilla Thunderbird 等

上記建設業のお客様のご依頼において、専門機材でPSTファイルの解析を行ったところ、メール復元に成功し、

・外部にデータを送信した履歴

・顧客情報が記載されたExcel、Word等の添付ファイル

が検出されました。

お客様には、解析結果をまとめた報告書と実際に抽出したメールデータをお渡しすることができました。

実際に発生しないためにすべき対策

まずこういった事例が発生しないようにするため、データの持ち出しに関する社内規定の見直しや、セキュリティの強化をおすすめいたします。
それでも、万が一、顧客情報の流出が発覚し、データの調査、証拠を保全する必要がある際は、デジタルフォレンジック24にご相談ください。解決できる可能性があります。

 



-実績, デジタルフォレンジック, セキュリティー対策, ハードディスク(HDD), SSD, パソコン(PC), Mac, サーフェス(Surface), データ保全
-, , , , , , , , , , , , , , , , ,

執筆者:

関連記事

サイバー攻撃事例から見る情報漏洩対策

サイバー攻撃という言葉を聞くと、ニュースの中のことと捉えがちですが、日本で起きたニュースを事例に『身近なサイバー攻撃』を学びましょ…

続きを読む

退職者がデータを持ち出した?サイバー攻撃!?大企業で起きたフォレンジック調査事例

大企業様で実際に起きた、デジタルフォレンジック調査の事例をご紹介します。 Contents1 故意に消された顧客情報1.1 退職者…

続きを読む

「わたし、定時で帰ります」のあのシーンを検証してみた※勝手に変更されたPCのログインパスワード解除は出来るか?

Contents1 勝手にPCのパスワード変更されたら、どうしたら良いの??2 暗号化解除・パスワード解除ANKAI(アンカイ)は…

続きを読む

退職者に消去(初期化)されたデータの調査・復元は可能?

Contents1 退職者に在職中に使用していたPCを初期化(データ消去)された2 どんなメールなら調査・復元することができるのか…

続きを読む

Excelのパスワードを忘れてしまった!解除方法は?

Excelをビジネスで使用する際、閲覧制限をもたせるためにパスワードをかけて保護することができます。   Content…

続きを読む