ベネッセ事件で注目、知られざる社員監視の実態 (2ページ目)：日経ビジネスオンラインフォレンジックの調査は、まず不正が疑われる人物のパソコンのハードディスクを、本人に気が付かれないようにコピーすることから始まる。社員が誰もいなくなる真夜中の顧客のオフィスにセキュリティー会社の調査員が入り、目的の人物の会社パソコン内のデータをすべて抜き出しコピーする。このデータをセキュリティー会社のラボに持ち帰り、保存ファイルや消去されたデータとメール、ウェブ閲覧の履歴などを可能な限り復元しながら、証拠を集めるためデータ解析するのだという。 前述の商社部長の場合、事前ヒアリングどおりに、パソコン内から不正の証拠となるデータが出てきた。削除済みのウェブメールを復元していったところ、特定の取引先企業と定期的に、実際の請求額と異なる金額で請求書を作るやり取りをしたメールがいくつも見つかったのだ。 加えて、詐称用に毎月のように使っていた偽造請求書ファイルのひな型も残っており、これらがすべて不正の証
