---

ＰＣの不正使用のフォレンジック調査を依頼したいお客様の事例

ある会社様では勤務時間中にインターネットを私的に閲覧することを禁じておりました。従業員Ａ氏は、会社のパソコンの私的利用を含めた勤務態度が著しく悪く解雇を通告されました。これに対してＡ氏から不当解雇を理由に訴訟を起こす主旨の連絡がきました。

このような場合には、企業として勤務時間中のＰＣの不正使用の事実を反論として主張することが有効です。そのため従業員のパソコンの使用実態を裏付ける証拠を見つけ出すことが必要となります。

 

重要①　フォレンジック調査にはＨＤＤの保全が必要

上記の事例のような場合、従業員のＰＣについてフォレンジック調査を行い、ＰＣの不正使用を裏付ける証拠を探し出すことが重要になります。フォレンジック調査は、単に削除されたデータの復旧にとどまるものではなく、証拠価値を最大限維持しつつ証拠を収集する調査であるため通常のデータ復旧に比べ高度な技術が必要であり専門技術をもった会社が行わなければなりません。

フォレンジック調査は、ＨＤＤ内にある削除されたデータの痕跡を解析してデータの抽出を行う作業です。
しかしＨＤＤ内の削除されたデータの痕跡は、ＰＣの使用に伴って上書きされていくため、データの上書きが進行していくのに伴いインターネットアクセス履歴やファイルアクセス履歴を抽出することは難しくなっていきます。そのため、従業員のＰＣを調査する場合には、データの上書きが進行する前に、調査対象ＰＣのオリジナルのＨＤＤと完全に同一内容のＨＤＤの複製を作って保全をすることが必要になります。これによりオリジナルのＨＤＤ内のデータを書き換えることなく調査を行うことが可能になります。

また従業員の退職後は当該ＰＣを他の従業員が使用している場合も多く、データの上書きが進んでしまっている場合もあります。そのため、一刻も早く複製を作る作業が不可欠です。

 

重要②　気づかれることなく調査をする必要性

会社のＰＣの不正使用を裏付ける証拠を発見し確保する上で調査対象者が在籍中の従業員である場合、本人や周囲の従業員に気づかれることなくＨＤＤの複製を作る作業を行う必要があります。具体的には、オフィスに従業員がいない平日深夜や休日に作業を行うことになります。技術者がオフィスへ出張して、その場で調査対象者のＰＣからＨＤＤを取り出し複製を作る作業を行う、あるいは、調査対象のＰＣをお預かりして会社で複製を作りＰＣを元の場所に戻す、といった対応を行います。

またＰＣの知識、スキルのある従業員であればデータ消去ソフトなどを使って復元ができないようにデータの痕跡が消去される可能性ありますので、そのようなことをされる前にＨＤＤの保全をする必要があります。

 

ＨＤＤの複製を作っておくだけでも有効

２０１７年の改正個人情報保護法の施行により個人情報を含む機密情報の管理についてこれまで以上の注意が必要となっております。
退職者のＰＣを再利用する前に退職時のＰＣの状態を保全しておき将来のフォレンジック調査に備えるといった「ＨＤＤ複製（クローン）サービス」もおすすめです。
夜間や休日などに調査対象者や他の従業員のいない時間帯に技術者を現地に派遣して複製を作る作業にも対応いたします。
専門業者が使用する機器は、単に複製を作るだけの機器とは違いＨＤＤの状態を制御しながらより精度の高い複製作業をすることができます。

インターネットの閲覧履歴、アプリケーションの起動履歴や不正アクセスの調査やパスワード解析など、ご不安やご心配な事案がございましたら「デジタルフォレンジック２４」へ問い合わせください。
皆様の問題解決に真摯に取り組んでまいります！

---

 

選ぶなら安心と信頼の技術

一つでも多くの確かな証拠データを割り出すために、信頼の技術力を持った当社をお選びいただくことをおすすめいたします。

デジタルフォレンジック24は

特急データ復旧ウィンゲットが運営しています

 

オフィスは主要都市に6拠点
全国に受付窓口が185箇所あり

弊社は北海道（札幌)、東京都(秋葉原)、神奈川県(横浜)、愛知県(名古屋)、大阪府(梅田)、福岡県(博多)に6店舗がございます。
また弊社は受付窓口として全国に185箇所代理店がございます。
PCの調査で、どのようなことができるのかご不明点やご不安点を解決いたします。 お近くで相談されたいお客様は、ご予約のうえ、ご来店ください。

店頭では、デジタルフォレンジックのご相談を伺い、専門スタッフがお客様のご要望に合わせたサービスをご提案いたします。

店舗への来店が難しい地域の方々には、上記店舗へ機器を郵送していただく【郵送受付】も行っております。なるべくお客様の近くで対応できるよう、各店舗を設けております。

全国の受付窓口

---