無料会員登録
携帯電話やスマートフォンには、通話履歴、メッセージ、写真、位置情報、アプリの利用履歴など、利用者の行動を示す多くの記録が残っています。社内不正、情報持ち出し、詐欺、ハラスメント、離婚問題などで事実関係を明らかにしたい場合は、端末内のデータが重要な証拠になることがあります。
ただし、スマホの画面を撮影しただけでは、いつ取得した情報なのか、内容が変更されていないかを十分に説明できない場合があります。また、他人の端末やアカウントを無断で調査すると、プライバシー侵害や不正アクセスに問われるおそれがあります。そのため、携帯調査では、調査対象となる端末の所有関係や本人同意、調査権限を事前に確認することが重要です。
また、証拠を探そうとして端末を使い続けたり、メッセージやアプリを削除したりすると、削除データや操作履歴が上書きされることがあります。証拠を残しながら、適切な手順でデータを取得・解析する視点が欠かせません。
そこで本記事では、携帯調査で取得できる主な証拠、スマホフォレンジックによる証拠保全と解析の流れ、法的な注意点、調査会社へ相談するタイミングまでを解説します。
携帯調査で取得できる主な証拠
携帯電話やスマートフォンには、メッセージや写真だけでなく、位置情報、アプリの使用履歴、Wi-Fi接続記録など、さまざまなデータが残っています。まずは、スマホフォレンジックで確認できる代表的な証拠を整理しておきましょう。
通話履歴・SMS・チャットメッセージ
携帯調査では、発着信履歴、通話時間、SMS、LINEなどのチャットメッセージが確認対象になります。誰と、いつ、どのようなやり取りを行ったかを整理することで、社内不正、詐欺、ハラスメントなどの事実関係を確認しやすくなります。
チャットアプリでは、本文だけでなく、送受信日時、相手のアカウント、添付ファイルなどが確認できる場合があります。単独のメッセージだけで判断するのではなく、前後の会話や関連する通話履歴とあわせて確認することが重要です。
ただし、アプリの暗号化方式や保存状態、端末の利用状況によっては、すべてのデータを取得できるとは限りません。調査目的と対象期間を整理してから確認する必要があります。
写真・動画・スクリーンショット
携帯電話に保存された写真や動画には、撮影日時、使用端末、位置情報などが付随している場合があります。写真の内容だけでなく、ファイルに記録された情報を確認することで、いつ、どこで撮影されたのかを整理できることがあります。
スクリーンショットは、メッセージ、送金画面、SNS投稿などを示す資料として使われることがあります。しかし、スクリーンショット単体では編集や加工の可能性を否定しにくいため、元の端末やアプリ内データもあわせて確認することが重要です。
証拠として利用する場合は、画像だけを取り出すのではなく、端末内の保存場所や作成日時などの情報も含めて保全する必要があります。
位置情報・Wi-Fi接続履歴
スマートフォンには、写真、地図アプリ、位置情報サービスなどを通じて、端末が利用された場所を示すデータが残る場合があります。
位置情報やWi-Fi接続履歴を時系列で整理すると、特定の日時にどこへ移動したか、どの場所に滞在していたかを確認する手がかりになります。社内不正や情報持ち出し、離婚問題などで、行動履歴を確認する際に利用されることがあります。
ただし、GPSの誤差や位置情報の更新頻度によって、実際の場所とずれる場合があります。位置情報だけで事実を断定せず、写真、メッセージ、通信履歴などと照合することが大切です。
アプリ利用履歴・ブラウザ履歴
携帯調査では、どのアプリが使われたか、どのWebサイトへアクセスしたか、どのファイルをダウンロードしたかなどを確認することがあります。
ブラウザ履歴やアプリの利用記録から、フィッシングサイトへのアクセス、クラウドストレージの利用、ファイル送信などが行われた可能性を確認できる場合があります。
見た目には削除されている情報でも、端末内に関連する記録が残っていることがあります。複数のデータを照合し、操作の流れを時系列で整理することが重要です。
削除されたメッセージや写真の痕跡
削除されたメッセージ、写真、動画、ファイルなどは、端末の状態によって復元できる場合があります。
ただし、削除後に端末を使い続けると、保存領域が新しいデータで上書きされる可能性があります。また、端末の暗号化やOSの仕様によっては、復元が難しい場合もあります。
削除データを確認したい場合は、端末の操作を最小限にし、初期化やアプリの再インストールを行わないことが重要です。
携帯電話に残る証拠は単独ではなく時系列で確認する
携帯電話に残るメッセージや写真は、一つだけでは前後の状況を十分に説明できないことがあります。
通話履歴、メッセージ、位置情報、アプリ利用、ファイル操作などを時系列で並べることで、「いつ、どこで、誰が、何をしたか」を整理しやすくなります。
証拠として利用したい場合は、特定のデータだけを取り出すのではなく、関連する記録をまとめて保全することが重要です。
携帯電話を調査して証拠化する流れ
携帯調査では、端末内のデータを見るだけでなく、調査目的の整理、証拠保全、データ解析、報告書作成までを一貫して行う必要があります。
調査目的・対象期間・対象データを整理する
最初に行うのは、携帯調査で何を明らかにしたいのかを整理することです。社内不正、情報持ち出し、詐欺、浮気、ハラスメントなど、目的によって確認すべきデータは異なります。
たとえば、情報持ち出しを確認したい場合は、クラウドアプリ、メール、ファイル送信、写真撮影などが対象になります。ハラスメントであれば、メッセージ、通話履歴、録音データなどが中心になります。
調査範囲を曖昧にすると、関係のない個人情報まで確認することになり、プライバシー上の問題が生じる可能性があります。対象期間やアプリを絞り、必要な範囲で調査することが重要です。
端末の状態を保ったまま証拠保全する
携帯調査では、端末内のデータを直接操作するのではなく、専用の方法でデータを取得して保全します。
取得したデータにはハッシュ値を付与し、調査後も内容が変わっていないことを確認できるようにします。また、誰が、いつ、どのような手順で端末を扱ったかを記録し、証拠の取り扱い履歴を残します。
端末を使い続けたり、アプリやデータを削除したりすると、重要な記録が上書きされる可能性があります。証拠として利用する予定がある場合は、端末の操作を最小限にすることが大切です。
メッセージ・位置情報・アプリ履歴を解析する
証拠保全したデータから、メッセージ、写真、通話履歴、位置情報、ブラウザ履歴、アプリ利用記録などを抽出します。
解析では、一つのデータだけを見るのではなく、複数の記録を照合します。たとえば、メッセージ送信時刻、位置情報、写真撮影時刻を比較することで、行動の流れを確認しやすくなります。
削除されたデータについても、端末内やバックアップに痕跡が残っていないかを確認します。ただし、削除データの復元可否は端末の状態によって異なります。
調査結果を時系列で整理して報告書を作成する
解析したデータは、事実関係が分かるように時系列で整理します。
報告書には、調査対象、データの取得方法、解析手順、確認できた内容、確認できなかった内容などを記載します。感情や推測を含めず、端末内の記録に基づいて客観的にまとめることが重要です。
裁判、警察相談、社内処分などに利用する場合は、調査手順や証拠の取得経緯を説明できる報告書が求められることがあります。
- 明らかにしたい事実と対象期間を整理します。
- 端末の所有者と調査権限を確認します。
- 端末を操作せず、データを適切に証拠保全します。
- メッセージ、写真、位置情報などを時系列で解析します。
- 確認できた事実を客観的な報告書へまとめます。
携帯調査では、データを確認できても、その取得方法や取り扱いに問題があると、証拠としての信頼性が争われる可能性があります。端末を初期化したり、必要なデータを削除したりする前に、証拠保全を前提とした調査を進めることをおすすめします。
携帯調査で注意すべき法的なポイント
携帯電話には、本人だけでなく、家族、友人、取引先などの個人情報も保存されています。そのため、携帯調査を行う場合は、端末の所有者、利用者、調査権限を確認する必要があります。
他人の端末やアカウントへ無断でアクセスしない
他人のスマートフォンやクラウドアカウントへ無断でログインすると、不正アクセスやプライバシー侵害などの問題につながる可能性があります。
ロック解除用のパスコードを知っている場合でも、本人の許可なく自由に調査してよいとは限りません。取得した証拠を裁判や警察相談で利用したい場合は、取得方法について弁護士へ確認することが重要です。
とくに配偶者や交際相手の端末を無断で操作する場合は、証拠を取得する側が法的責任を問われる可能性もあります。
私物スマホは本人同意を確認する
従業員の私物スマートフォンには、業務情報だけでなく、家族との連絡、写真、金融情報などが保存されています。
会社が社内不正の調査で私物端末を確認する場合は、本人の明確な同意を取得し、調査目的、対象期間、確認するデータを説明する必要があります。
本人同意が得られない場合は、社用端末、メールサーバー、ファイルサーバー、クラウドログなど、会社が管理する資産から調査を進めることが基本です。
社用端末は就業規則と調査権限を確認する
会社が所有する端末であっても、無制限に調査できるとは限りません。
就業規則、情報セキュリティ規程、端末利用規程などに、調査やログ確認に関する規定があるかを確認してください。法務、人事、情報システム、外部弁護士などと連携し、調査の必要性と範囲を決めることが重要です。
調査後に懲戒処分や損害賠償を検討する場合は、調査手続きの妥当性も問われる可能性があります。
調査範囲を必要最小限に限定する
携帯電話には調査目的と関係のない個人情報が多く含まれています。
対象期間、対象アプリ、検索キーワードなどを事前に決め、必要な範囲だけを確認することが重要です。目的と関係のないデータまで広く閲覧すると、プライバシー侵害と判断される可能性があります。
調査範囲の設定に迷う場合は、調査を始める前に弁護士やフォレンジック調査会社へ相談してください。
違法性が不安な場合は調査前に専門家へ確認する
証拠を得たいという目的が正当であっても、取得方法に問題があると、別の法的トラブルにつながる可能性があります。
特に、配偶者、従業員、第三者の端末を調査する場合は、本人同意や調査権限を確認することが重要です。
適法な調査範囲が分からない場合は、端末へ無断でアクセスする前に、弁護士やフォレンジック調査会社へ相談してください。
携帯調査で証拠を確認するフォレンジック調査の方法
端末に残るデータを証拠として整理するには、データを改変しない形で保全し、調査手順を記録しながら解析する必要があります。その方法として利用されるのがスマホフォレンジック調査です。
携帯電話のデータを改変しない形で証拠保全する
スマホフォレンジック調査では、端末の状態に応じて、論理データやファイルシステムの情報を取得します。
取得したデータにはハッシュ値を付与し、調査中や調査後に内容が変更されていないことを確認できるようにします。また、端末を受領した日時、担当者、作業内容、保管状況なども記録します。
こうした手順を残すことで、取得したデータがどのように扱われたかを説明しやすくなります。
メッセージ・位置情報・操作履歴を時系列で解析する
フォレンジック調査では、メッセージ、通話履歴、写真、位置情報、ブラウザ履歴、アプリ利用記録などを抽出します。
複数のデータを時系列で並べることで、特定の日時に誰と連絡したか、どこにいたか、どのアプリを利用したかを整理できます。
削除されたデータについても、端末内やバックアップに残る痕跡を確認します。ただし、端末の暗号化や上書き状況によって、復元できない場合もあります。
裁判や警察相談を見据えて調査報告書を作成する
携帯調査の結果を裁判、警察相談、社内処分などに利用する場合は、調査方法と確認結果を客観的に整理した報告書が役立ちます。報告書には、調査目的、対象端末、証拠保全方法、解析手順、確認できた事実などを記載します。
また、調査で確認できなかった事項や、データ取得上の制約も記載することが重要です。取得した情報だけを強調せず、調査の限界を含めて中立的にまとめることで、報告書の信頼性を説明しやすくなります。
裁判や警察への提出を検討している場合は、端末を初期化したり、データを削除したりする前にフォレンジック調査会社へ相談することで、証拠保全と解析を適切に進めやすくなります。
おすすめのフォレンジック調査会社
公式サイトデジタルデータフォレンジック
編集部が厳選したおすすめのフォレンジック調査会社は、デジタルデータフォレンジックです。
デジタルデータフォレンジックは、累計4万7千件以上の豊富な相談実績を持ち、全国各地の警察・捜査機関からの相談実績も409件以上ある国内有数のフォレンジック調査サービスです。
24時間365日の相談窓口があり、緊急時でも安心です。相談から見積りまで無料で対応してくれるので、フォレンジック調査の依頼が初めてという方もまずは気軽に相談してみることをおすすめします。
まとめ
携帯調査では、通話履歴、メッセージ、写真、位置情報、アプリ利用履歴、削除データなどを確認できる場合があります。複数の記録を時系列で整理することで、いつ、どこで、誰が、何をしたかを明らかにしやすくなります。
証拠として利用する場合は、端末の状態を保全し、取得手順、ハッシュ値、取り扱い履歴などを記録することが重要です。画面のスクリーンショットだけでは、データの取得経緯や改ざんの有無を十分に説明できない場合があります。
また、他人の端末やアカウントを無断で調査すると、プライバシー侵害や不正アクセスなどの問題につながる可能性があります。私物端末、配偶者の端末、従業員の端末を調査する場合は、本人同意や調査権限を確認し、必要に応じて弁護士やフォレンジック調査会社へ相談することが大切です。
![中小企業の情報瀬キィリティ相談窓口[30分無料]](/wp-content/uploads/2023/07/bnr_footer04.png)
