元エクスペディアIT技術者がインサイダー取引と幹部からの情報窃盗で有罪を認める
ナット・レヴィ著
ジョナサン・リーの弁護士からの声明を午後5時15分に更新
エクスペディアの子会社ホットワイアの元IT技術者が、従業員のアカウントに侵入し、インサイダー取引に使用した文書や電子メールから機密情報を盗んだ容疑で月曜の朝に有罪を認めた。
先週、西ワシントン州連邦地方裁判所に提出された告訴状によると、ジョナサン・リー被告は、同社の最高財務責任者や投資家向け広報責任者などの上層部の口座から得た情報を利用し、2013年から2015年末までの四半期決算報告やトラベロシティとオービッツの買収などのイベントに関連する株式取引で33万1000ドルを着服したという。
エクスペディアは声明で、「エクスペディア社の元従業員が、管理者権限を不正に利用して同社の株式を売買し利益を得たとして起訴された」と述べた。
リー氏は2月に証券詐欺1件の罪で判決を受ける予定だ。エクスペディアに8万1592ドルの賠償金を支払う義務があり、さらに米国証券取引委員会（SEC）に38万ドルを支払うことに同意した。米国連邦検事局によると、証券詐欺の最高刑は懲役25年と罰金25万ドルだが、リー氏の量刑は事件の状況によって決定される。
リー氏の弁護士ジョン・M・ランフォラ氏はこの事件について次のような声明を発表した。
リー氏は、自らの行為と、それによって影響を受けた人々や企業に対し、深く反省しています。彼は罪を認め、エクスペディアに対し調査費用の賠償金を支払うことに同意し、SECとの民事和解に署名し、自身が得た利益の全てを返還することに合意しました。28歳となったリー氏は、来年初めに予定されている判決において、裁判所が必要と考える追加刑を受け入れ、人生を前向きに歩み始めることを望んでいます。
サンフランシスコを拠点とする「上級ITサポート技術者」として、Ly氏はHotwireとExpediaの従業員のログイン情報とデバイスに日常的にアクセスしていました。Ly氏はこれらの認証情報を利用して会社のファイルに侵入し、後に株式取引に使用した情報を入手したとされています。
裁判所の文書によると、「管理者アクセス権限を悪用することで、彼はエクスペディア従業員の遠隔地の電子デバイスにアクセスできるだけでなく、エクスペディア従業員に知られることなく、そのデバイスにローカルに保存された電子ファイルの内容を開いて閲覧することもできた」という。
裁判所文書によると、リー氏はそれ以上の行動をとったとされ、2014年には、権限のないIT管理サービスを利用し始め、従業員のアカウント、特に個人のメールアカウントへのアクセス権をさらに拡大した。裁判所文書によると、リー氏は機密情報を閲覧するために同サービスを利用した際に、他の従業員のログイン認証情報を使用することで、自身の痕跡を隠そうとしていたという。
裁判所の文書によると、リー氏の容疑行為は2015年4月に同社を退職した後も終わらなかった。リー氏はエクスペディアのネットワークに接続可能な会社支給のノートパソコンを所持しており、他の従業員のログイン情報を利用してエクスペディアのファイルやメールへの侵入を続けていた。
エクスペディアは、「強化された監視体制」を通じてリー氏の疑惑行為を検知したと発表しました。エクスペディアは、法執行機関と緊密に連携し、これらの行為を特定、追跡、追求し、阻止しました。
リー氏の弁護団はコメント要請にすぐには応じなかった。
この件に関するエクスペディアの声明全文は以下のとおり。
Expedia, Inc.の元従業員が、管理者権限を不正に利用して会社情報にアクセスし、Expediaの株式を利益のために売買したとして起訴されました。Expediaは、強化された監視体制によってこの不正行為を検知しました。Expediaは法執行機関と緊密に連携し、これらの行為を特定、追跡、追及し、阻止しました。Expediaは、セキュリティ体制のあらゆる要素において、厳格かつ継続的な改善サイクルの実施に取り組んでおり、今後も継続して取り組んでいきます。
以下は米国連邦検事局による Ly に対する訴訟です。
ScribdのNat LevyによるUSA v. Jonathan Ly
