コロンビア特別区の連邦大陪審は昨日、バージニア州に本拠を置く政府請負業者の元上級マネージャーを、米軍や他の政府顧客が使用するクラウドベースのプラットフォームのセキュリティについて連邦政府機関に誤解を与えるための複数年計画を実行した疑いで、政府による大規模な詐欺、通信詐欺、連邦監査妨害の疑いで告訴状を差し戻した。
法廷文書によると、バージニア州シャンティリー在住のダニエル・ヒルマーさん（53歳）は、2020年3月頃から少なくとも2021年11月にかけて、連邦監査役を妨害し、請負業者のクラウドプラットフォームが必要なセキュリティ管理を実装していると虚偽の報告をすることで、米国を騙す計画を実行したとされている。起訴状によると、同プラットフォームは連邦政府機関向けの安全な環境として販売されていたにもかかわらず、ヒルマー氏は同プラットフォームが連邦リスク・認可管理プログラム（FedRAMP）および国防総省のリスク管理フレームワークに基づくセキュリティ管理に準拠していないことを隠蔽したと主張している。具体的には、ヒルマー被告が、システムには必要なアクセス制御、ロギング、監視、その他のセキュリティ機能が欠けていると繰り返し警告していたにもかかわらず、FedRAMP High ベースラインと国防総省の影響レベル 4 および 5 でセキュリティ制御が実装されていると虚偽の陳述を行ったと起訴状は主張している。
この計画の一環として、ヒルマー氏は、欠陥を隠したり、テストやデモンストレーション中にシステムの本当の状態を隠すよう他者に指示したりすることで、2020年と2021年の必要な監査中に第三者の評価者に影響を与え、妨害しようとしたとされている。彼女はまた、国防総省の暫定認可のプラットフォームを後援するよう米軍に誘導するために、虚偽の誤解を招くような表明をしたとされている。起訴状によると、ヒルマー氏は、政府との契約や営業許可を取得・維持するために、重大な虚偽の情報が含まれていることを承知していた承認資料を評価官に提出し、他の者にも提出させたという。
ヒルマーは通信詐欺2件、政府による大規模詐欺1件、連邦監査妨害2件で起訴されている。有罪判決が下された場合、ヒルマー氏には電信詐欺で最高懲役20年、政府による重大な不正行為で最高懲役10年、連邦監査妨害の各罪で最高懲役5年の刑が科されることになる。連邦地方裁判所の裁判官は、米国の量刑ガイドラインおよびその他の法定要素を考慮した上で量刑を決定します。
司法省刑事局のマシュー・R・ガレオッティ司法次官代理と米国一般調達局監察総局(GSA-OIG)のロバート・C・エリクソン副監察官が発表した。
GSA-OIG、国防刑事捜査局、海軍刑事捜査局、陸軍刑事捜査局がこの事件を捜査している。
刑事部詐欺課のローレン・アーチャー弁護士とポール・ヘイデン弁護士がこの事件を起訴している。
起訴は単なる申し立てに過ぎない。すべての被告は、法廷で合理的な疑いを超えて有罪が証明されるまで、無罪と推定されます。
#広報室 #サイバーセキュリティ詐欺計画で起訴された政府請負業者のシニアマネージャー