事実を証明しインシデントを解決する！フォレンジック調査ガイド » フォレンジック調査でできること » 改ざん・怪文書調査

改ざん・怪文書調査

従業員によるデータ改ざん等は、会社の信用を一気に損ねる恐れのある重大な事態です。会社の存続が脅かされることもあるでしょう。ここでは、データ改ざんや怪文書等が発覚した時に実施されるフォレンジック調査について紹介しています。調査の方法・手順や、調査が必要となるケース、実際の調査事例などをまとめました。

データ改ざん・怪文書などのトラブルが起きた可能性がある場合には、迅速に証拠を押さえることが重要となりますが、多くのケースでは、証拠データが削除されていたり、隠されていたりします。

そこで有用なのが、フォレンジック調査。消されてしまったり、改ざんされてしまったりしたデータの復元・調査等を任せられます。

また、発覚時に自社で対応（複製、調査対象物の継続使用等）してしまうと、せっかくの証拠データもその能力（法的効力）が失われてしまう恐れがあります。フォレンジック調査に依頼すれば、そうした恐れもなく、しっかりと法的証拠能力の確保が可能です。

改ざん・怪文書などのフォレンジック調査
にも対応できる厳選3社を見る

改ざん・怪文書調査の方法・手順

改ざん・怪文書に関するフォレンジック調査は、以下のような流れで進められるのが一般的です。参考にしてください。

ステップ1／相談・ヒアリング…まずは、適切なデータ改ざん・怪文書調査を行うためにヒアリングを実施。
状況の把握、調査対象物のチェック、調査範囲の特定などを行います。
ステップ2／保全…保全が必要なデータ等に関しては、専用機器を用いて適切にコピー。
法的な証拠能力を備えたデータとして安全に保全します。
ステップ3／調査の実施・解析…ステップ2で保全されたデータについて、専門の調査員が適切に調査・解析を行います。
ステップ4／調査報告…ステップ3の調査・解析に関する報告です。今後の対応についての提案なども行われます。

なお、具体的な調査の内容としては、以下のようなものが挙げられます。

削除されたメールや添付ファイルの復元ファイルアクセス履歴の調査インターネット、社内サーバへのアクセス履歴調査外部アクセスやUSB接続履歴の調査削除されたファイルの調査プログラム実行履歴の調査削除されたオフィスファイルの復元など

改ざん・怪文書調査が必要になるケース

転職者・退職者調査は、例えば、以下に挙げるようなケースで実施されます。

文書改ざんなどの不正疑惑があるため、真偽を明らかにしたい。
社内でメールの怪文書が出回っており、犯人を突き止めたい。
社内で出回っているメール怪文書の犯人に心当たりがあるが、証拠がないため、証拠を手に入れたい。
偽造が疑わしいデータについて、偽造の有無や痕跡を調べたい。

改ざん・怪文書調査事例

最後に、実際にデータ改ざん・怪文書調査が行われた事例を、いくつかピックアップしました。

従業員による誹謗中傷怪文書事例

ある従業員に対する誹謗中傷メールが社内で届くようになり、社内の人間が行っている可能性が高いため、社員のパソコンについてフォレンジック調査を実施。その結果、ある同僚がメールを送信していたことが判明しました。復元データ内に、怪文書の内容と同じ文章が見つかったのです。

※参照元：株式会社スプラッシュジャパン（https://kaibunsyo.com/kaibunsyo/kiji-34/）

不倫暴露事例

社内不倫をしていた男性従業員が、相手の女性従業員に別れを告げたところ、その翌週から不審な社内メールが出回るように。男性従業員は女性従業員を疑い、女性従業員のパソコンにフォレンジック調査をかけたところ、メールの送信履歴が見つかりました。

※参照元：株式会社スプラッシュジャパン（https://kaibunsyo.com/kaibunsyo/kiji-34/）

データ改ざん・怪文書の調査以外にも、フォレンジック調査ではさまざまな調査が行えます。より有効な調査となるよう、フォレンジック調査会社を選ぶ際には、自社の目的に合った内容の調査に対応している会社かどうかを重視しましょう。

また、豊富な専門知識とノウハウが求められるフォレンジック調査なので、業者選びにあたっては実績や専門性も確認する必要があります。さらにサポート内容も充実していると、より安心して任せられるでしょう。

改ざん・怪文書調査に対応できるフォレンジック調査会社

アスエイト・アドバイザリー

捜査機関でも使われている最先端のシステムと専門家の技術・知識によって、お客様のあらゆる課題と問題を解決へと導いているアスエイト・アドバイザリー。公認不正検査士や情報セキュリティスペシャリスト、公認システム監査人や情報システム監査専門内部監査士といった国際資格や専門資格を有した社員が在籍しており、実績や経験と基にした調査・アドバイス・報告を実施しているのが特徴です。その道のプロとして、綿密なヒアリングも大切にしています。

アスエイト・アドバイザリーの
フォレンジック調査について
詳しく見る

デジタルデータソリューション

これまでに約2万4,000件の相談実績を持ち、そのうち警察・捜査機関からの相談件数は250件以上。どんなに些細な改ざんの痕跡も見逃さず、問題解決の糸口も見出してくれると評判です。

また、デジタルデータソリューションは24時間365日体制で出張対応を実施しており、急ぎの案件にも迅速に対応しています。夜間や休日の対応も受け付けているため、いざという時に頼りになるでしょう。さらに、法律知識を有したエンジニアも在籍しています。

デジタルデータソリューションの
フォレンジック調査について
詳しく見る

AOSデータ

リーガルテックにおいて産業大臣賞を授与した経験のあるフォレンジック調査会社で、すでに消されてしまっている情報も対象に調査を行っています。具体的にどのような操作によって情報が改ざんされたのか、怪文書が作成されたのかというところからチェックしているので、証拠を見つけやすいのが特徴です。

犯罪捜査にも協力した実績のある会社なので、高度な技術と知識に基づいた情報収集やアドバイス、訴訟代理などが期待できるでしょう。

AOSデータの
フォレンジック調査について
詳しく見る

ネットエージェント

データの改ざんや怪文書などのトラブルは、表面上でのみ情報が書き換えられていたり消去されているだけというパターンが多いです。そのため、深いレベルまで調査を進めると、改ざんや消去の痕跡が残っているケースがほとんど。

ネットエージェントでは、いつ・どのような操作があったのかというところまで調べられる可能性が高いので、文書改ざんや怪文書の出どころをしっかりと突き止めたいという場合にも安心して任せられます。

ネットエージェントの
フォレンジック調査について詳しく見る

テイタン

専門家がお客様へのヒアリングをもとに、最適な調査設計と見積りを提案しているテイタン。データ改ざんや怪文書調査では対象者の情報が多いほど問題が解決しやすいと考えているため、対象の情報に関してはどんな些細な内容でも聞き逃さないよう心掛けています。

調査の規模や深度によって納品にかかる期間は異なりますが、フォレンジック調査のプロが情報調査を担当するので、他社と比べて短期間でトラブルを解決できる可能性が高いでしょう。

テイタンの
フォレンジック調査について
詳しく見る

ベルウクリエイティブ

お客様へのヒアリングののちに、調査対象ならびに調査項目、調査期限などを確定。対象となるデバイスのバックアップを取ってからデータの復元やドキュメントのチェックといった痕跡調査をスタートします。

対応デバイスはパソコンだけでなくスマホやタブレットなども含まれており、お客様のニーズを第一に調査を行っているのもポイント。経験豊富なエンジニアがサポートを行っているため、「すでにデータが消されている」などの不安を抱えている場合でも安心です。

ベルウクリエイティブの
フォレンジック調査について
詳しく見る

GMOサイバーセキュリティ byイエラエ株式会社

改ざんされたデータは、閲覧したユーザーに対して損害を与える仕掛けをしてあったり他のサイバー攻撃などに利用されている可能性があるなど、二次災害をもたらす可能性があります。そのためGMOサイバーセキュリティでは、Webコンテンツの改ざんのみならず水面下で個人情報などが抜き取られていないかなども徹底的にチェック。対象機器のネットワーク遮断や一時的な公開の停止などを実施し、情報の改ざんの原因を排除していきます。

GMOサイバーセキュリティ
byイエラエ株式会社の
フォレンジック調査について
詳しく見る