近日中に退職予定の従業員が、同業他社に不自然に有利な条件で転職するという話が挙がった。情報漏洩の疑いが生じたため、業務用PCを調査した結果、不自然なファイルアクセスが確認できた。その結果をもって個人所有のPCを調査したところ、機密データの存在を確認した。

社内で度々ハラスメント行為が横行しているという内部通報があった。被害者からの相談などはなく、実情の把握が困難であったため、管理職全員のメールデータを保全・復元し、メールレビュー調査を行ったところ、ハラスメント行為を行っていた複数の管理職を特定した。

パフォーマンスが著しく低い従業員に対して、職務遂行状況を監視する必要が生じた。従業員に気づかれないよう週末にPCを保全し、復元・調査した結果、業務とは無関係のサイトへのアクセスや、副業で作成したと思われるデータおよびそれを削除した痕跡を発見した。

自社の施工管理部隊の数名が下請け会社からキックバックを受け取っている疑いが生じた。部署全員と下請け業者間のメールを復元して調査した結果、隠語を用いたやり取りが発見された。その後個人のスマホ調査を行ったところ、金銭のやり取りが存在したことが判明した。

会社で使用しているサーバに不審なログを発見した。サーバー内のデータを保全して調査した結果、バックドア（ハッキング用のツール）が仕掛けられていることが判明した。バックドア作成の期日や機能の検証により、情報が漏洩した可能性のあるデータを特定した。

監査法人から、上場準備をしているベンチャー企業が会計上の不正を行っている可能性があると調査の依頼が来た。膨大なメールデータを効率的にレビューするために、レビュー環境の構築や調査対象の条件の絞り込みを行うことで、短期間で不正の実態を把握することができた。