Forensic Practical #2 by Lance Mueller
febbraio 2nd, 2008
Lance Mueller ha proposto sul proprio blog un nuovo esercizio di forensics:
Scenario:
Un dipendente ha lasciato bruscamente l’azienda per la quale ha lavorato per cinque anni.
La sua partenza è stata frettolosa e con qualcosa di sospetto.
I colleghi dissero che il suo ultimo giorno si presento molto presto e che sembrava alquanto agitato.
Date le sue mansioni aveva accesso ad informazioni critiche. A seguito della sua partenza il reparto IT esaminò il suo computer. Nella home del dipendente furono rinvenuti diversi file zip contenenti informazioni critiche.
Dopo un consulto con i legali si decide di affidarvi il caso per verificare se informazioni critiche siano state trafugate nel momento in cui il dipendente se ne è andato.
Nel caso accettiate l’incarico, si desidera sapere se vi è stato l’accesso ad informazioni riservate e se queste sono state copiate, in modo che il Consiglio possa valutare di intraprendere azioni legali.
Qui l’immagine formato Encase del pc da esaminare.
Leave a Reply