Прошу помочь!

Проблема в следующем.
На производстве получаю письмо (Outlook) с вложением. Через некоторое время файл (Ecxel) оказывается заменен другим (наименование это же, содержание другое). Время создания файла осталось прежним.
Как доказать факт взлома? Или как доказать факт изменения вложенного файла после времени его получения?
Ребята, помогите, слезно прошу!!!!