不正従業員調査サービス - 『さかのぼり調査コース プラス』 サンプルレポート【Sample】

調査報告書
※一部抜粋

2018 年 7 月 25 日
ネットエージェント株式会社

Copyright © 2018 NetAgent Co., Ltd.
本書の著作権は弊社が所有しており、本書の複製（データコピーを含む）、改変及び開示を禁止します。

不正従業員調査サービス - 『さかのぼり調査コース プラス』 サンプルレポート【Sample】
目次
1. 調査背景 ........................................................................................................................................................................ 2
2. 調査実施期間 .............................................................................................................................................................. 2
3. 調査員............................................................................................................................................................................. 2
4. 調査対象期間 .............................................................................................................................................................. 2
5. 調査対象機器 .............................................................................................................................................................. 3
6. 複製装置 ........................................................................................................................................................................ 4
7. 解析ソフトウェア .......................................................................................................................................................... 48. 調査結果概要 .............................................................................................................................................................. 5
9. タイムライン................................................................................................................................................................... 6
10. 調査結果概略図 ....................................................................................................................................................... 911. 調査結果詳細..........................................................................................................................................................1011.1. PC の基本情報調査 ......................................................................................................................................1011.1.1. .........................................................................................................................................................................1011.1.2. .........................................................................................................................................................................1111.1.3. .........................................................................................................................................................................1211.1.4. .........................................................................................................................................................................1211.2. .................................................................................................................................................................................1311.3. .................................................................................................................................................................................1611.4. ...............................................................................................................................................................................1711.5. .................................................................................................................................................................................18
11.6. .................................................................................................................................................................................20
11.7. .................................................................................................................................................................................21
11.8. .................................................................................................................................................................................22
11.9. .................................................................................................................................................................................24
11.10................................................................................................................................................................................27
11.11................................................................................................................................................................................28
11.12................................................................................................................................................................................30

Copyright © 2018 NetAgent Co., Ltd.
1 / 31
本書の著作権は弊社が所有しており、本書の複製（データコピーを含む）、改変及び開示を禁止します。

不正従業員調査サービス - 『さかのぼり調査コース プラス』 サンプルレポート【Sample】
1. 調査背景2018 年 6 月 4 日に出向先の UTM が顧客情報.zip のアップロードを検知したため、貴社従業員の不正が発覚し、出向先から情報漏えいに関する調査を要請されました。また、賠償問題に発展する可能性が考えられ、貴社従業員が 6 月末に退職するということもあり、貴社より出向先の情報漏えいに関すること及びその他の不正や情報漏えいの調査依頼を受け、現状の保全および調査を実施しました。

2. 調査実施期間
2018 年 6 月 05 日～ 2018 年 06 月 15 日
※原本の複製及び報告書作成期間を含みます。

3. 調査員
ネットエージェント株式会社

調査員

根戸英二

ネットエージェント株式会社

調査員

熱斗栄治

4. 調査対象期間
貴社指定の以下の期間を、調査対象期間としています。
2018 年 4 月 01 日～ 2018 年 06 月 4 日（端末確保日）

Copyright © 2018 NetAgent Co., Ltd.
2 / 31
本書の著作権は弊社が所有しており、本書の複製（データコピーを含む）、改変及び開示を禁止します。

不正従業員調査サービス - 『さかのぼり調査コース プラス』 サンプルレポート【Sample】
5. 調査対象機器
本調査の調査対象となる記憶媒体が内蔵されている機器は、表 1 の通りです。

表1. 調査対象機器
デスクトップ PC（業務貸与）

貴社管理外 PC

分類

メーカー名

Netagent

netagent

型番abcd-1234

Efgh-5678

S/N

argm813741

jgagr02491jg

調査対象となる記憶媒体は、表 2 の通りです。

表2. 調査対象記憶媒体
原本 1

原本 2

原本 3

デスクトップ PC 内蔵 HDD

貴社管理外 PC 内蔵 SSD

SDXC カード

netagent

Netagent

netagent

型番NAHD10000

NAHD320

SD1234

S/N

123456abcd

45678fghi

78912mnopq

分類

メーカー名

LBA（CHS）―――

容量500GB

256GB

16GB

HDD サイズ3.5 インチ

2.5 インチ―

インターフェイス

SATA

SATA

SD カードCopyright © 2018 NetAgent Co., Ltd.
3 / 31
本書の著作権は弊社が所有しており、本書の複製（データコピーを含む）、改変及び開示を禁止します。

不正従業員調査サービス - 『さかのぼり調査コース プラス』 サンプルレポート【Sample】
8. 調査結果概要
本件が発覚するより前の 2018 年 6 月 1 日に、SDXC カードに「機密ファイル.zip」がコピーされ、外部に持ち出されていたことが判明しました。
「機密ファイル.zip」は削除ツールにより、完全に消去されていたため、復元不可能な状態でした。
しかし、SDXC カードから復元された「機密ファイル.zip」の中身の全ファイルと同一のファイルが、デスクトップ PC に全て存在することが確認されました。
また、移動やコピーなどの操作状況の調査から、デスクトップ PC 上で「機密ファイル.zip」にまとめられたファイルのファイル名と SDXC カードから復元された「機密ファイル.zip」に含まれているファイルのファイル名が全て一致します。
そのため、SDXC カードから復元された「機密ファイル.zip」は、デスクトップ PC から持ち出されたファイルの可能性があります。
2018 年 6 月 2 日に XXXX ホテルにて、貴社管理外 PC に「機密ファイル.zip」がコピーされ、デスクトップに展開しています。
展開後、「機密ファイル.zip」に含まれている「機密ファイル 1.docx」を更新しています。その直後に、Gmail にアクセスしている記録があります。
なお、貴社管理外 PC に作成された「機密ファイル.zip」は、SDXC カードから復元された「機密ファイル.zip」と同一のものです。
また、各ファイルのタイムスタンプから、SDXC カードから、貴社管理外 PC に「機密ファイル.zip」がコピーされた可能性があると判断しています。

本件の発覚経緯にある「顧客情報.zip」は、貴社による調査対象端末の確保前に削除ツールにより、完全に消去されていたため、復元不可能な状態でした。
しかし、移動やコピーなどの操作状況から「顧客情報.zip」に含まれているファイルと同一の可能性のあるファイルがデスクトップ PC に残っているため、それらのファイルの確認は可能です。

Copyright © 2018 NetAgent Co., Ltd.
5 / 31
本書の著作権は弊社が所有しており、本書の複製（データコピーを含む）、改変及び開示を禁止します。

不正従業員調査サービス - 『さかのぼり調査コース プラス』 サンプルレポート【Sample】
9. タイムライン
本件のタイムラインは、表 5 の通りです。

表5. タイムライン
No.

1

2

日時
2018/06/01
14:00:00
2018/06/0114:10:00

調査媒体

デスクトップ PC

事象

情報ソース

SDXC カードが接続
機密ファイル.zip を作成

デスクトップ PC※機密ファイル.zip の中身は「機密ファイル.zip 内ファイル一覧.xlsx」を参照

2018/06/01
3

4

14:15:00
2018/06/01

SDXC カード

デスクトップ PC
14:20:00

SDXC カードに機密ファイル.zip をコピー
機密ファイル.zip を削除用ツール「delete」
により削除

2018/06/02
14:50:00
5

2018/06/02

貴社管理外 PC

システム時刻の変更

貴社管理外 PCXXXX ホテルで無線 LAN に接続

15:00:00

Copyright © 2016 NetAgent Co., Ltd
6 / 31
本書の著作権は弊社が所有しており、本書の複製（データコピーを含む）、改変及び開示を禁止します。

痕跡抜粋

不正従業員調査サービス - 『さかのぼり調査コース プラス』 サンプルレポート【Sample】
10. 調査結果概略図
表 5 のタイムラインから重要事項を抜粋した調査結果の概略図は、図 1. の通りです

2018/06/01
14:00:00
SDXCカードが接続

2018/06/01
14:10:00
機密ファイル.zipを作成

2018/06/01
14:20:00
機密ファイル.zipを削除用ツール「delete」
により削除

2018/06/04
14:00:10「機密ファイル1.docx」
をダウンロード

2018/06/02
15:00:00
XXXXホテルで無線LANに接続2018/06/02
15:00:00
SDXCカードが接続

2018/06/02
15:00:00
機密ファイル.zipを端末にコピー

2018/06/01 14:15:00
SDXCカードに機密ファイル.zipをコピー

2018/6/2
15:40:10
機密ファイル1をアップロード

2018/6/2 15:30:10
SDXCカードにある機密ファイル.zipをコピー

図1. 調査結果概略図

Copyright © 2018 NetAgent Co., Ltd.
9 / 31
本書の著作権は弊社が所有しており、本書の複製（データコピーを含む）、改変及び開示を禁止します。

2018/06/04
14:20:00
顧客情報.zipのアップロードを検知不正が発覚

不正従業員調査サービス - 『さかのぼり調査コース プラス』 サンプルレポート【Sample】
11.4. 「機密ファイル.zip」の操作状況調査「機密ファイル.zip」の操作状況は、表 19 の通りです。

表12. 「機密ファイル.zip」操作状況
No.

機密ファイル.zip

操作

保存媒体

種別

日時

備考
圧縮ソフト「zipcreate」を使い、デスクトップ PC

2018/06/01
1

デスクトップ PC

作成

14:10:00

から機密ファイル.zip を作成しています。詳細は、11.1.章をご参照ください。
ファイルの MD5 ハッシュ値及びタイムスタンプ

2018/06/01
2

作成（コSDXC カード

14:15:00

3

2018/06/01
14:20:00などにより、SDXC カードへコピーしたと判断しピー）ています。詳細は、11.5.章をご参照ください。
削除用ツール「delete」を使い、デスクトップ PC

デスクトップ PC

削除から機密ファイル.zip を削除しています。詳細は、11.1. 章をご参照ください。
貴社管理外 PC のシステム時刻が変更され、7システム年戻されていたことが確認されました。以後、

時 刻 の日時には、変更された時間を考慮したものを変更記載しています。詳細は、11.3.章をご参照くだ2016/06/02
4

貴社管理外 PC
14:50:00

さい。
ファイルの MD5 ハッシュ値及びタイムスタンプ
6

2018/06/02
15:20:00

貴社管理外 PC作成（コなどにより、貴社管理外 PC へコピーしたと判ピー）断しています。詳細は、11.5.章をご参照ください。

72018/06/02
15:30:00

貴社管理外 PC－

SDXC カード削除

2018/06/02
815:30:10

機密ファイル.zip をデスクトップに展開しています。詳細は 11.6.章をご参照ください。
SDXC カードから、機密ファイル.zip を削除しています。

なお、情報ソースやファイルパスなどの付加情報を記載した操作履歴の詳細は、「【別紙 3】機密ファイル.zip_操作履歴詳細」をご確認ください。

Copyright © 2018 NetAgent Co., Ltd.
15 / 31
本書の著作権は弊社が所有しており、本書の複製（データコピーを含む）、改変及び開示を禁止します。