退職者が利用していたパソコンの「証拠保全」と「削除データ復旧」を行う。ご要望があった特定のキーワードにかかわるデータを抽出・調査。パソコンから情報を持ち出す際に使用する外部接続機器、クラウドサービスの利用履歴について調査をご提案。

デスクトップパソコン

Gmail、Excel、Word、PDF・PPTファイルを抽出。 在職中にクラウドを使用しており、Webで総合振込や入出金照会などを見てることが確認できた。USBが接続された履歴もあり、給与明細などをUSB上で見ている可能性が有ることをご報告。

削除されたメール・発着信の履歴・Webの閲覧履歴の調査を実施。 職務怠慢にあたる履歴が残されていないかを調査。

スマートフォン

発着信履歴、メール送受信履歴、Webサイト閲覧履歴、ログデータ、位置情報、写真・動画を抽出。抽出したデータをDVDにまとめ、報告レポートとあわせて提出。

該当のパソコンに対し「保全作業」と「削除データ復旧」をしたのち、パソコンから情報を持ち出す際に使用する外部接続機器、クラウドサービスの利用履歴について調査をご提案。

ノートパソコン

調査の結果、外部機器の接続履歴は確認できなかったが、Windows.old内のアカウントにOneDriveのフォルダがあり、確認できたファイルと同期されていた可能性がある。
あわせてリモートデスクトップのプログラムがダウンロードされていた為、社内のシステム、ログを確認いただき、クラウド接続およびリモート接続はが可能であったかご確認いただくことを推奨する旨を調査レポートにまとめてご報告。