กรณีศึกษา

Case Study 1: Conflict of Interest

บริษัทขนาดใหญ่สงสัยว่าผู้จัดการฝ่ายจัดซื้อและพนักงานอาวุโสรายหนึ่งมีส่วนได้เสียโดยตรงในบริษัทผู้ขายที่เป็น Third-party ซึ่งจัดหาสินค้าให้กับบริษัท เนื่องจากผู้จัดการฝ่ายจัดซื้อมีหน้าที่คัดกรองและอนุมัติผู้ขาย เขาจึงสามารถปรับเปลี่ยนราคาสินค้าได้ ซึ่งก่อให้เกิดความขัดแย้งทางผลประโยชน์ขึ้นและกลายเป็นปัญหาใหญ่สำหรับบริษัท

พนักงานท่านนี้ทำงานมามากกว่า 10 ปีและมีเงินเดือนที่สูง การเลิกจ้างเขามักจะทำให้บริษัทต้องจ่ายค่าชดเชยจำนวนมาก ด้วยเหตุนี้ ทีม Digital Forensic จึงถูกเรียกเข้ามาเพื่อทำการรวบรวมและตรวจสอบข้อมูลจากอุปกรณ์อิเล็กทรอนิกส์ต่างๆ

การวิเคราะห์อีเมล เอกสาร และข้อความแชท เปิดเผยหลักฐานที่ชัดเจนว่าพนักงานคนดังกล่าว มีส่วนเกี่ยวข้องและควบคุมบริษัทผู้ขายจริง จากหลักฐานนี้ทำให้บริษัทสามารถเลิกจ้างพนักงานโดยไม่ต้องจ่ายค่าชดเชยจำนวนมาก และบริษัทยังสามารถเจรจาเพื่อรับเงินชดเชยจากอดีตพนักงาน ซึ่งแสดงให้เห็นถึงศักยภาพในการประหยัดค่าใช้จ่ายจากการใช้บริการนิติวิทยาศาสตร์ดิจิทัล (Digital Forensic)

Case Study 2: Unauthorised Access to Data

กรณีนี้เกี่ยวข้องกับการเข้าถึงระบบคอมพิวเตอร์โดยไม่ได้รับอนุญาตและการลบข้อมูล หลังจากที่ลูกค้าของเราพบว่าอดีตพนักงานได้เข้าถึง Google Cloud Storage ของบริษัทโดยใช้บัญชีผู้ใช้เก่า หลังจากที่เขาออกจากบริษัทแล้ว และพบว่าไฟล์สำคัญจำนวนมากถูกลบออกจากคลาวด์

จากการตรวจสอบ Log file บันทึกการเข้า-ออก พบว่าอดีตพนักงานมีการเข้าถึง Cloud Storage จากอุปกรณ์อื่นๆ โดยไม่ได้รับอนุญาต นอกจากนี้ยังพบว่ามีการดาวน์โหลดข้อมูลสำคัญก่อนที่จะลบไฟล์ออกจาก Cloud storage อีกด้วย

การตรวจสอบทางนิติวิทยาศาสตร์ดิจิทัล (Digital Forensic) อย่างละเอียดทำให้เราสามารถจัดเตรียมหลักฐานและรายงานเพื่อสนับสนุนการดำเนินคดีทางกฎหมายได้ ทั้งในส่วนคดีแพ่งและคดีอาญา แต่เมื่อคดีเข้าสู่กระบวนการในชั้นศาล จำเลยได้ตกลงยอมความนอกศาลและชดเชยค่าเสียหายให้กับลูกค้า ทำให้หลีกเลี่ยงกระบวนการพิจารณาคดีที่ยาวนานและมีค่าใช้จ่ายสูง

Case Study 3: Business Email Compromise

กรณีนี้เกี่ยวข้องกับการละเมิดอีเมลระดับธุรกิจสำหรับการดำเนินธุรกิจ (Business Email Compromise (BEC)) บริษัทในประเทศไทยขอความช่วยเหลือจากทีม Digital Forensic ของเรา เพื่อพิจารณาว่าระบบอีเมลของพวกเขาหรือของผู้ขายในสหรัฐฯ ถูกละเมิดหรือไม่

ลูกค้าของเรามีกำหนดชำระใบแจ้งหนี้จำนวนมากกับผู้ขายในสหรัฐฯ ก่อนการชำระเงิน ลูกค้าของเราได้รับอีเมลปลอมที่ดูเหมือนมาจากผู้ขายในสหรัฐฯ โดยขอให้โอนเงินไปยังบัญชีธนาคารใหม่ ลูกค้าของเราหลงเชื่อและโอนเงินตามคำขอ แต่ต่อมาผู้ขายในสหรัฐฯ ได้แจ้งว่าไม่ได้รับการชำระเงิน

การวิเคราะห์อีเมลของเราพบว่ามีบุคคลหนึ่งเข้าถึงบัญชีอีเมลของพนักงานผู้ขายในสหรัฐฯ โดยใช้ข้อมูลการเข้าสู่ระบบที่ถูกต้องจากไนจีเรีย บุคคลนี้ส่งอีเมลปลอมและสร้างบัญชีอีเมลปลอมที่คล้ายกับโดเมนของผู้ขายในสหรัฐฯ และติดต่อกับลูกค้าของเรา ทำให้ลูกค้าโอนเงินไปยังบัญชีของผู้ฉ้อโกง

จากการตรวจสอบทางนิติวิทยาศาสตร์ดิจิทัล (Digital Forensic) เราสามารถพิสูจน์ได้อย่างชัดเจนว่าการละเมิดระบบเกิดจากบัญชีอีเมลของพนักงานผู้ขายในสหรัฐฯ ไม่ใช่ระบบของบริษัทลูกค้าของเรา