インサイダー取引目的で5社に侵入したハッカーを起訴

米国証券取引委員会（SEC）は、英国籍のロバート・B・ウェストブルック被告を、米国の上場企業5社のコンピューターシステムにハッキングし、極秘の決算情報にアクセスしてインサイダー取引を行った罪で起訴した。

ウェストブルックはその後、この非公開情報を利用して2019年1月から2020年8月までの間に14回の決算発表を前に取引を行い、約375万ドルの不正利益を得た。

この行為は「インサイダー取引」として知られ、無許可の個人が一般には入手できない秘密情報に基づいて投資を行う。

この英国人ハッカーは、標的となった組織の上級幹部のパスワードをリセットし、それを乗っ取って財務報告や業績報告が含まれる文書や電子メールにアクセスすることで、企業に侵入したとされている。

電子メール・アカウントにアクセスすれば、パスワード・リセットのアラートを削除したり、転送ルールを利用するなどして、この男がこの活動の痕跡を簡単に消すことができる。

さらにウェストブルックは、匿名の電子メールアカウント、VPNサービス、ビットコインを使い、身元を隠しながら違法な投資を行っていた。しかし、SECによると、それでもデータ分析を使って彼を追跡することができたという。

ウェストブルックは現在、米国証券取引委員会（SEC）からの民事告発とニュージャージー州連邦検事局からの刑事告発の両方に直面している。

SECはウェストブルックを1934年証券取引所法の詐欺防止規定違反で起訴し、刑事告訴はおそらく電信詐欺、証券詐欺、コンピューターシステムへの不正アクセス（ハッキング）で構成されるであろう。

これらにより、ウェストブルックには多額の実刑判決、不正な投資活動から得た利益を上回る高額な罰金、そして今後の証券取引を禁じる命令が下される可能性がある。