Un chef d'entreprise nous confie son iMac : plusieurs indices laissent penser que des accès non autorisés ont eu lieu. Clonage forensic, récupération de données effacées, analyse des journaux système - le récit d'une mission où l'attaquant a fini par commettre l'erreur qui a tout révélé.