Доказать, что взломали почту
 

Прошу помочь! :молись: :help:
Проблема в следующем.
На производстве получаю письмо (Outlook) с вложением. Через некоторое время файл (Ecxel) оказывается заменен другим (наименование это же, содержание другое). Время создания файла осталось прежним.
Как доказать факт взлома? Или как доказать факт изменения вложенного файла после времени его получения?
Ребята, помогите, слезно прошу!!!!

Ящик на каком сервере?

Распиши подробнее, что и как делал. Файл изменился в письме, или в локальной копии на ПК (ноуте)?

Я правильно понял, что файл "подменился" уже на локальной машине?

Сервер MS Exchange, почта внутренняя.
По моему предложению файл заменили на сервере, и он перезагрузился на локальную машину. Причем в файле все данные видимо "инспектором документов" были потерты.
Не глупые ведь у нас программисты.
Когда пришел на разборки, заметно нервничали. Видимо следы где-то остаются.

А по-человечески можно?
Лично я ничего не понял. Просили-же, распиши подробнее, что и как делал.
А сейчас получается, что ты сам предложил несанкционированную подмену на Exchange, а потом у тебя что-то пошло не так, как ты задумал.
Кто, для чего и на каком этапе бизнес-процесса использует у вас инспектор документов?
И при чем здесь программисты? Exchange обычно обслуживают админы, а инспектор документов, по идеи, владельцы процесса, ИБ, руководители проекта...

reseter, ты сам все запутал, а теперь просишь помощи, даже не уточняя в чем именно. Сначала речь идет о взломе почты, теперь о подмене файлов и изменении его содержимого после подмены...