Employees Gone Bad – iDS Helps Determine Who Took What Company Data to a Competitor

Employees Gone Bad – iDS hilft festzustellen, wer welche Unternehmensdaten an einen Wettbewerber weitergegeben hat

HERAUSFORDERUNG

Unser Kunde erhielt einen Hinweis von einem Kunden, dass ein ehemaliger Mitarbeiter ihn mit vertraulichen Preisen kontaktiert hatte, von denen er glaubte, dass sie vom früheren Arbeitgeber des ehemaligen Mitarbeiters missbraucht worden waren.

Unser Kunde musste eine interne Untersuchung durchführen, um festzustellen, ob vertrauliche proprietäre Informationen oder Geschäftsgeheimnisse missbraucht wurden, ob einschränkende Vereinbarungen verletzt wurden und ob ein Wettbewerbsverbot verletzt wurde. Insbesondere hatte der Kunde mehrere Fragen, die beantwortet werden mussten:

Welche (wenn überhaupt) externen Geräte wurden auf dem Laptop des Ex-Mitarbeiters verwendet und wann
Welche Dateien (falls vorhanden) waren auf diesen externen Geräten vorhanden?
Gab es Beweise dafür, dass Unternehmensdaten durch andere Mittel als USB (d. h. die Cloud, E-Mail, Drucker usw.)

Lösung

Das iDS Forensics Team arbeitete mit der IT-Gruppe des Kunden zusammen, um ein forensisches Imaging-Kit für den betreffenden Computer remote bereitzustellen.

Das iDS-Forensikteam erfasste auch Office365-Audit-Protokolle und eine foresnisch einwandfreie Kopie des E-Mail-Kontos. Unser Team führte Analysen durch und berichtete über Folgendes:

Identifizierung verbundener Geräte, Dateien, die von diesen Geräten geöffnet werden, und dass auch andere Geräte verwendet wurden
Identifizierung, dass das E-Mail-System des Unternehmens verwendet wurde, um vertrauliche Unternehmensdokumente außerhalb des Netzwerks zu senden
Identifizierung von Cloud-Systemen von Drittanbietern, mit denen Unternehmensdaten synchronisiert wurden

Ergebnis

iDS konnte feststellen, dass Unternehmensdaten exfiltriert wurden, wie sie exfiltriert wurden und wann sie exfiltriert wurden. Wir identifizierten auch weitere Personen, die an der gleichen Art von Aktivität beteiligt waren.

Unser Mandant nutzte die Erkenntnisse und die Berichte, die im Laufe von nur einer Geschäftswoche erstellt wurden, und konnte eine einstweilige Verfügung, gefolgt von einer einstweiligen Verfügung und schließlich einen günstigen Vergleich zur Wiedererlangung entgangener Einnahmen aufgrund der Aktivitäten der ausgeschiedenen Mitarbeiter erwirken .