調査報告書
2018 年 7 月 25 日
ネットエージェント株式会社
不正従業員調査サービス - 『さかのぼり調査コース』 サンプルレポート
【Sample】
Copyright © 2018 NetAgent Co., Ltd. 1/ 3 本書の著作権は弊社が所有しており、本書の複製（データコピーを含む）、改変及び開示を禁止します。
目次
1. 調査背景 ... 2 2. 調査対象期間 ... 2 3. 調査媒体情報 ... 2 4. 調査結果 ... 31. 調査背景
貴社社員による情報持ち出しの疑いがあるため、2018 年 4 月 20 日に貴社よりお預かりした端 末に対し、調査を実施しました。2. 調査対象期間
以下の期間を、調査対象期間としています。 2018 年 4 月 1 日 ～ 2018 年 4 月 20 日（端末回収日）3. 調査媒体情報
調査対象とした PC 内にある媒体（ハードディスク）は、表 1 の通りです。 表1. 調査対象媒体情報 型番 シリアル番号 MD5 ハッシュ値不正従業員調査サービス - 『さかのぼり調査コース』 サンプルレポート
【Sample】
Copyright © 2018 NetAgent Co., Ltd. 3/ 3 本書の著作権は弊社が所有しており、本書の複製（データコピーを含む）、改変及び開示を禁止します。
4. 調査結果
調査結果は、表 2 の通りです。 表2. 調査結果概要 No. 調査項目 調査結果 1 WEB アクセス履歴の調査 詳細は、【別紙 1】WEB アクセス履歴をご確認ください 2 ファイル復元 XX 個のファイルが復元されました 詳細は、納品データおよび【別紙 2】ファイル一覧をご確 認ください 3 USB 接続履歴の調査 USB 機器の接続が確認されました 詳細は、【別紙 3】USB 接続履歴をご確認ください 4 PC の起動とシャットダウン 履歴の調査 深夜時間帯にログオンしている履歴が確認されました 詳細は、【別紙 4】PC 起動シャットダウン履歴をご確認く ださい 5 アプリケーションの実行履 歴の調査 詳細は、【別紙 5】WEB アプリケーション実行履歴を調査 しました 6 メール復元 メールが XX 件復元されました。 詳細は、納品データおよび【別紙 6】復元メール一覧をご 確認ください 7 WEB 検索履歴の調査 不正隠ぺいの際に使われることが多い検索ワード「ファ イル 完全削除」が確認されました 詳細は、【別紙 7】WEB 検索履歴をご確認ください 8 ファイルへのアクセス履歴 の調査 USB 機器から開かれたと考えられるファイルが確認され ました 詳細は、【別紙 8】ファイルアクセス履歴をご確認ください 9 現存および復元された メ ールの調査 お客様指定アドレス「XXXX@test.co.jp」へのメールが xx 件確認されました 詳細は、納品データおよび【別紙 9】お客様指定アドレス メールをご確認ください ※深夜時間帯は、22:00:00～翌 08:00:00 としています。 以上No. URL タイトル 最終アクセス日時 アクセス回数 ユーザ名 ブラウザ利用
1
https://www.google.co.jp/search?q=vavfdv&rlz=1C1CHBD_jaJ P697JP697&oq=vavfdv&aqs=chrome..69i57.888j0j7&sourceid= chrome&ie=UTF-8
vavfdv - Google 検索 2018/04/18 15:39:54 1 forensics Chrome
2
https://www.google.co.jp/search?q=python&rlz=1C1CHBD_jaJ P697JP697&oq=python&aqs=chrome..69i57j0l5.1327j0j9&sour ceid=chrome&ie=UTF-8
python - Google 検索 2018/04/18 15:39:58 1 forensics Chrome 3 https://www.python.org/ Welcome to Python.org 2018/04/18 15:40:02 2 forensics Chrome 4 https://www.sejuku.net/blog/7720
専門知識いらず！Pythonとは？言語の特徴から網羅的に徹 底解説 | 侍エンジニア塾ブログ | プログラミング入門者向け 学習情報サイト
2018/04/18 15:40:03 1 forensics Chrome 5 https://www.python.org/downloads/release/python-2714/ Python Release Python 2.7.14 | Python.org 2018/04/18 15:40:12 1 forensics Chrome 6
https://www.google.co.jp/search?q=hindsight&rlz=1C1CHBD_j aJP697JP697&oq=hindsight&aqs=chrome..69i57j0l5.3959j1j4& sourceid=chrome&ie=UTF-8
hindsight - Google 検索 2018/04/18 15:40:27 1 forensics Chrome
7
https://www.google.com/search?q=%E3%83%9E%E3%82%A4%E3 %82%AF%E3%83%AD%E3%82%BD%E3%83%95%E3%83%88&ie=utf-8&oe=utf-8&client=firefox-b-ab
マイクロソフト - Google 検索 2018/04/19 13:35:25 1 forensics Firefox 8 https://www.google.com/search?q=bing&ie=utf-8&oe=utf-8&client=firefox-b-ab bing - Google 検索 2018/04/19 13:35:33 1 forensics Firefox 9 https://www.google.com/search?q=yahoo&ie=utf-8&oe=utf-8&client=firefox-b-ab yahoo - Google 検索 2018/04/19 13:35:44 1 forensics Firefox 10 https://www.bing.com/ Bing 2018/04/19 13:35:47 1 forensics Firefox 11 https://www.yahoo.co.jp/ Yahoo! JAPAN 2018/04/19 13:35:48 1 forensics Firefox
12 https://www.bing.com/search?q=%e3%83%ad%e3%82%b7%e3%82 %a2%e3%83%af%e3%83%bc%e3%83%ab%e3%83%89%e3%82%ab%e3% 83%83%e3%83%97&qs=SC&pq=%e3%83%ad%e3%82%b7%e3%82%a2 +%e3%82%8f%e3%83%bc&sc=6-6&cvid=0DF445747BE64703873B77538B40389E&FORM=QBL H&sp=1
ロシアワールドカップ - Bing 2018/04/19 13:36:14 1 forensics Firefox
13 https://search.yahoo.co.jp/search;_ylt=A7dPR4urTjxb7gcARm iJBtF7?p=%E4%B8%80%E4%BA%BA%E6%9A%AE%E3%82%89%E3% 81%97%E3%80%80%E5%86%B7%E8%94%B5%E5%BA%AB%E3%80%8 0%E3%81%84%E3%82%89%E3%81%AA%E3%81%84&search.x=1&fr= top_ga1_sa&tid=top_ga1_sa&ei=UTF-8&aq=-1&oq=%E4%B8%80%E4%BA%BA%E6%9A%AE%E3%82%89%E3%81% 97+%E5%86%B7%E8%94%B5%E5%BA%AB+%E3%81%84%E3%82%89 %E3%81%AA%E3%81%84&at=&aa=&ai=gSN8tPdcTFGienxvcYeX
【別紙2】復元ファイル一覧
No. ファイル名 拡張子 作成日時 最終更新日時 ファイルサイズ[Byte] MD5ハッシュ値 ファイルパス 上書き済み
1 画像_test1.jpg jpg 2018/04/01 10:16:52 2018/04/01 10:16:52 416,620 a55d8e2a2f09a824af497853c4ed437c C:\Users\test\Desktop\持ち出し No 2 画像_test2.jpg jpg 2018/04/02 10:16:52 2018/04/02 10:16:52 416,621 a55d8e2a2f09a824af497853c4ed438c C:\Users\test\Desktop\持ち出し No 3 画像_test3.jpg jpg 2018/04/03 10:16:52 2018/04/03 10:16:52 416,622 a55d8e2a2f09a824af497853c4ed439c C:\Users\test\Desktop\持ち出し No 4 画像_test4.jpg jpg 2018/04/04 10:16:52 2018/04/04 10:16:52 416,623 a55d8e2a2f09a824af497853c4ed440c C:\Users\test\Desktop\持ち出し No 5 画像_test5.jpg jpg 2018/04/05 10:16:52 2018/04/05 10:16:52 416,624 a55d8e2a2f09a824af497853c4ed441c C:\Users\test\Desktop\持ち出し No 6 画像_test6.jpg jpg 2018/04/06 10:16:52 2018/04/06 10:16:52 416,625 a55d8e2a2f09a824af497853c4ed442c C:\Users\test\Desktop\持ち出し No 7 画像_test7.jpg jpg 2018/04/07 10:16:52 2018/04/07 10:16:52 416,626 a55d8e2a2f09a824af497853c4ed443c C:\Users\test\Desktop\持ち出し No 8 画像_test8.jpg jpg 2018/04/08 10:16:52 2018/04/08 10:16:52 416,627 a55d8e2a2f09a824af497853c4ed444c C:\Users\test\Desktop\持ち出し No 9 画像_test9.jpg jpg 2018/04/09 10:16:52 2018/04/09 10:16:52 416,628 a55d8e2a2f09a824af497853c4ed445c C:\Users\test\Desktop\持ち出し No 10 エクセルtest10.xlsx xlsx 2018/04/10 10:16:52 2018/04/10 10:16:52 416,629 a55d8e2a2f09a824af497853c4ed446c C:\Users\test\Desktop\持ち出し No 11 エクセルtest11.xlsx xlsx 2018/04/11 10:16:52 2018/04/11 10:16:52 416,630 a55d8e2a2f09a824af497853c4ed447c C:\Users\test\Desktop\持ち出し No 12 エクセルtest12.xlsx xlsx 2018/04/12 10:16:52 2018/04/12 10:16:52 416,631 a55d8e2a2f09a824af497853c4ed448c C:\Users\test\Desktop\持ち出し No 13 エクセルtest13.xlsx xlsx 2018/04/13 10:16:52 2018/04/13 10:16:52 416,632 a55d8e2a2f09a824af497853c4ed449c C:\Users\test\Desktop\持ち出し No 14 エクセルtest14.xlsx xlsx 2018/04/14 10:16:52 2018/04/14 10:16:52 416,633 a55d8e2a2f09a824af497853c4ed450c C:\Users\test\Desktop\持ち出し No 15 エクセルtest15.xlsx xlsx 2018/04/15 10:16:52 2018/04/15 10:16:52 416,634 a55d8e2a2f09a824af497853c4ed451c C:\Users\test\Desktop\持ち出し No 16 エクセルtest16.xlsx xlsx 2018/04/16 10:16:52 2018/04/16 10:16:52 416,635 a55d8e2a2f09a824af497853c4ed452c C:\Users\test\Desktop\持ち出し No 17 エクセルtest17.xlsx xlsx 2018/04/17 10:16:52 2018/04/17 10:16:52 416,636 a55d8e2a2f09a824af497853c4ed453c C:\Users\test\Desktop\持ち出し No 18 エクセルtest18.xlsx xlsx 2018/04/18 10:16:52 2018/04/18 10:16:52 416,637 a55d8e2a2f09a824af497853c4ed454c C:\Users\test\Desktop\持ち出し No 19 エクセルtest19.xlsx xlsx 2018/04/19 10:16:52 2018/04/19 10:16:52 416,638 a55d8e2a2f09a824af497853c4ed455c C:\Users\test\Desktop\持ち出し No 20 ワード_test20.docx docx 2018/04/20 10:16:52 2018/04/20 10:16:52 416,639 a55d8e2a2f09a824af497853c4ed456c C:\Users\test\Desktop\持ち出し No 21 ワード_test21.docx docx 2018/04/21 10:16:52 2018/04/21 10:16:52 416,640 a55d8e2a2f09a824af497853c4ed457c C:\Users\test\Desktop\持ち出し No 22 ワード_test22.docx docx 2018/04/22 10:16:52 2018/04/22 10:16:52 416,641 a55d8e2a2f09a824af497853c4ed458c C:\Users\test\Desktop\持ち出し No 23 ワード_test23.docx docx 2018/04/23 10:16:52 2018/04/23 10:16:52 416,642 a55d8e2a2f09a824af497853c4ed459c C:\Users\test\Desktop\持ち出し No 24 ワード_test24.docx docx 2018/04/24 10:16:52 2018/04/24 10:16:52 416,643 a55d8e2a2f09a824af497853c4ed460c C:\Users\test\Desktop\持ち出し No 25 ワード_test25.docx docx 2018/04/25 10:16:52 2018/04/25 10:16:52 416,644 a55d8e2a2f09a824af497853c4ed461c C:\Users\test\Desktop\持ち出し No 26 ワード_test26.docx docx 2018/04/26 10:16:52 2018/04/26 10:16:52 416,645 a55d8e2a2f09a824af497853c4ed462c C:\Users\test\Desktop\持ち出し No 27 ワード_test27.docx docx 2018/04/27 10:16:52 2018/04/27 10:16:52 416,646 a55d8e2a2f09a824af497853c4ed463c C:\Users\test\Desktop\持ち出し No 28 ワード_test28.docx docx 2018/04/28 10:16:52 2018/04/28 10:16:52 416,647 a55d8e2a2f09a824af497853c4ed464c C:\Users\test\Desktop\持ち出し No 29 ワード_test29.docx docx 2018/04/29 10:16:52 2018/04/29 10:16:52 416,648 a55d8e2a2f09a824af497853c4ed465c C:\Users\test\Desktop\持ち出し No
