米国政府の詐欺・不正監視機関のIT請負業者が木曜日、米国政府のコンピューター16台を盗んだ罪を認めた。
検察官によれば、アンドリュー・チェビアズ容疑者（31）は国務省監察総監室（州OIG）の技術者として勤務し、機密取扱資格を持ち、政府職員のパソコンの設定を行っていた。
国務省OIGは、海外における国務省職員および施設に対するリスクの評価と軽減を支援します。また、契約、助成金、対外援助プログラムを監督し、ITセキュリティと管理に関して国務省に助言を行います。
司法省の検察官によれば、チェビアーズ容疑者は2016年7月から2017年2月の間に、米国政府所有のマイクロソフト・サーフェス・プロ・ノートパソコン16台を盗み、クレイグズリストやイーベイなどのサイトでオンライン販売したという。
州OIG特別捜査官ロイド・ロールズ氏による宣誓供述書[PDF]には、この犯罪がどのようにして発覚したかが記されています。2016年5月、州OIGはMicrosoft Surface Proタブレットデバイス（512GB SSD、16GB RAM、Windows 10 Enterprise）を440台、1台あたり2,021ドルで購入しました。
州 OIG の情報技術部門は、OIG 職員に配布するためのデバイスの構成を開始し、Cheveers 氏は 2016 年 7 月から 11 月の期間、この作業を支援するために雇用された契約業者の 1 人でした。
2017年2月、州OIGは年次機器棚卸を実施し、設定済みだがまだ誰にも割り当てられていない機器16台が紛失していることを発見しました。OIGは事務所を捜索した後、捜査を開始しました。
「IT資産の追跡ができない」
国務省OIG（情報技術局）が2018年に発表した管理上の課題とパフォーマンス上の課題に関する報告書によると、国務省では長年にわたり在庫管理が問題となっている。報告書は、「国務省がIT資産を追跡できないため、適切な監視が妨げられ、重複したソフトウェアや不要なソフトウェアを購入するリスクがある」と指摘し、「これは国務省にとって長年にわたる継続的な問題である」と指摘している。
宣誓供述書の中で、ロールズ氏は2017年4月にOIGのITマネージャーにインタビューしたが、そのマネージャーは、チェビアーズ氏が紛失したタブレットについて質問され、所在を知らないと否定したと述べた。
その後、州OIGはシリアル番号からデバイスの追跡を開始し、マイクロソフト社に対し、紛失したコンピューターに関連するアカウント情報の提供を求める召喚状を発行した。同社は、裁判資料ではイニシャルのみで特定されていた2名の人物に関するデータを提供したが、この人物は政府やその請負業者とは無関係であることが判明した。
ロウルズ氏は、電話でMCという人物と話した際、問題のSurface ProタブレットはCraigslistを通じて現金で購入されたと言われたと述べている。
英国の自動車修理工、データ盗聴で罰金ではなく懲役6ヶ月
続きを読む
ロールズ氏は、Craigslist、eBay、Google、PayPal、Sprintに召喚状を提出した後、MCの証言は必ずしも真実ではなかったという結論に至った。彼の調査結果によると、チェビアーズ氏は、eBayで「surface_store」というユーザー名で「The Surface Store」という仮想店舗を運営していたMCから複数の電子決済を受け取っていた。販売されたデバイスのいくつかには、州OIGの所有物番号と、同局が購入したデバイスに関連付けられたMicrosoftのシリアル番号が付いていた。
surface_store eBay アカウントは 2018 年初頭に最後にアクティブになり、それ以降その出品はサイトから削除されています。
バージニア州アレクサンドリアの連邦地方裁判所で罪を認めたチェビアーズは、最長10年の禁錮刑に直面している。判決は6月に言い渡される予定だ。裁判所の書類には、チェビアーズが起訴されるかどうかについては何も記載されていない。®
