モバイルフォレンジックとは、スマートフォンなどのモバイル端末からデジタル証拠を収集・分析する技術です。

モバイルフォレンジックは、スマートフォンの普及とともに、ますます重要性を増しており、インシデント発生時に、原因究明や被害拡大防止に役立ちます。ただ、専門知識と技術が求められるため、フォレンジック調査の専門家に依頼するのが望ましいです。

この記事では、モバイルフォレンジックの概要と、活用事例を解説します。ぜひ参考にしてください。

モバイルフォレンジックとは

モバイルフォレンジックは、「デジタルフォレンジック」の一手法です。

デジタルフォレンジックとは、「コンピュータやネットワークなどのデジタルデバイスから、犯罪や事故の証拠を収集・分析する技術」の総称です。モバイルフォレンジックは、その中でもモバイルデバイスを対象とした手法です。

よく似た概念として「コンピュータフォレンジック」がありますが、これは、PCやサーバなどの「据え置き型コンピュータ機器」からデジタルデータを収集・分析する手法を指すことが多く、モバイルフォレンジックは、その下位概念である「モバイルデバイス」からデジタルデータを収集・分析する点で区別されます。

モバイルデバイスは、個人情報や機密情報の保管場所として利用されることが多く、すでにモバイルデバイスの使用率は、PCの使用率を上回っており、モバイルフォレンジックの需要も今後ますます高まっていくと予想されます。

デジタルフォレンジックの詳細についてはこちら

モバイルフォレンジックで収集するデータの例

モバイルデバイスには、通話履歴やメッセージ、画像や動画、位置情報、ブラウザの履歴、メール、アプリの使用状況などのデータが保存されています。

画像や動画

これは写真ギャラリー、ビデオギャラリーのメディア収集を対象としています。これには削除されたファイルの復元も含まれており、盗撮など性犯罪で使用されたデータの復元などが対象となるケースが多く該当します。

位置情報

モバイルフォレンジックの活用事例

モバイルフォレンジックがデジタル証拠の収集、調査、データ復旧など多くの分野で幅広く活用されています。

モバイルフォレンジックの具体的な活用事例としては、以下が挙げられます。

サイバー攻撃・情報漏えいの調査

ハッキングや情報漏えいなどのセキュリティインシデントが発覚した際は、国が定める企業の個人情報保護ポリシーに則り、挙動の怪しい端末や不正通信を特定し、場合によっては監督官庁に報告するなど、早急な原因究明と問題解決を図る必要があります。

モバイルフォレンジックでは、スマホに残された動作ログを解析することで、不正なアプリの挙動など、次の内容を調査することが可能です。

またモバイルフォレンジックでは、調査で得た内容をもとに、監督官庁など行政機関に提出できる法的な報告書を作成することも可能です。

社内不正（情報持ち出しや横領など）調査

社内不正・背任行為に対して、当該社員に貸与されていた社用携帯にモバイルフォレンジックを施すことで、法的措置を検討している場合でもスムーズに対応が可能になります。

例えば下記の事例においてモバイルフォレンジックが活用されます。

モバイルフォレンジックは、データ復元、マルウェアの検出、通信記録の分析、位置情報の特定などの調査を行うことができる技術です。これらの調査結果は、社内不正・背任行為の証拠として活用することができます。

例えば、社員が顧客情報や機密情報を持ち出した疑いがある場合、社員のスマートフォンから不正な通信を解析することで、不正行為の証拠を収集することができます。

削除されたデータの復元

調査対象端末は、不正の隠ぺい目的でデータやログが改ざん・削除されていることも多いため、場合によってはメッセージやファイルを復元し、法廷で認められる形式の証拠を抽出します。これにより、確実な証拠を収集し、訴訟に備えることができます。

弊社デジタルデータフォレンジックは、データ復旧専門業者14年連続国内売上No.1(※2)のデータ復旧技術を保有しています。

また、認定資格者のフォレンジックエンジニアが社内に在籍しており、高度な解析によって官公庁・上場企業をはじめ、法人・個人問わず幅広いインシデントの実態解明を行っています。いつでも対応できるよう、24時間365日体制でご相談を受け付けておりますので、まずはお気軽にご相談ください。

＼相談から最短30分でWeb打ち合わせを開催／

▶モバイルフォレンジック専門業者
今すぐ相談する

モバイルフォレンジック調査を行う前にやってはいけないこと

フォレンジック調査を円滑に進めるにあたって、以下の行為は絶対に行わないようにしてください。証拠の確保が困難になってしまう恐れがあります。

調査対象機器の継続使用

「電源の入り切りを繰り返す」「機器を継続して使用し続ける」など、対象機器に何らかの操作を加えると、データ領域の情報が変化し、フォレンジック調査が困難となります。

調査の観点からは、ネットワークから切り離し、電源を切らないようにしましょう。また、データを法的な証拠として利用する場合、証拠としての価値が失われる可能性もあります。

市販のソフトやツールなどを試す行為

端末の中で無料のソフトやツールを試してしまうと、大量の領域が書き換わるため、フォレンジック調査やデータの復旧を行う際に難易度が上がり、時間もコストも無駄になってしまいます。個人での操作やデータ復旧は控えてください。

初期化、アプリケーションの削除

発着信履歴、Wi-Fi接続、GPS位置、アプリ、ブラウザ履歴など、モバイル端末の挙動は動作ログを解析することで調査できます。

しかし、端末を初期化したり、アプリを削除してしまうと、これらの情報が失われ、モバイルフォレンジックが困難になることが予想されます。端末には極力操作を加えないようにしましょう。

モバイルフォレンジックの手順

モバイルフォレンジックは、基本的に以下の手順で行われます。

1. 調査対象のモバイルデバイスや調査目的について、ヒアリングを行う
2. モバイルデバイスを保全する
3. 保全したデータを解析する
4. 解析した結果を報告する

「保全」とは、モバイルデバイスのデータをコピーし、オリジナルのデータは改変や削除できないようにする手続きであり、これによりデータの改変や削除を完全に防ぐことができます。

フォレンジック調査はデジタルデータフォレンジックにお任せください

フォレンジック調査のご相談の流れ