独占：Appleのエンジニア、顧客のデバイスIDをAT&Tに送ることを拒否したため解雇されたと主張
16年間勤務していた従業員は、Appleのキャリアチームが必要な顧客の同意なしに保護されていないメールを通じてIMEI番号を共有したと主張している。Appleは不正行為を否定し、彼は正当な理由で解雇されたと述べている。陪審裁判は2027年11月に予定されている。
By Ryan Merket · Published · Updated
RUNTIMEWIRE INVESTIGATION — Exclusive
Original reporting by RuntimeWire.
Why it matters
The case puts Apple's privacy controls under scrutiny in the carrier-support operation where customer authorization depends on employees enforcing policy. Discovery could expose how serial numbers and mobile-network identifiers moved between Apple and AT&T.
2024年6月10日、AppleはToby Boardmanのカレンダーに会議を入れた。
Boardmanは1か月の医療休職からちょうど復帰したところだった。彼は不安障害と強迫性障害に対する配慮について話し合うよう求めていた。また、顧客のプライバシーに関する懸念を提起したことで自分を罰していると非難する上司について、繰り返し不満を述べていた。Boardmanはその会議で両方の問題がようやく取り上げられると考えていた。
翌日、Appleは彼を解雇した。
同社は業績が理由だと述べたと、Boardmanがサンフランシスコ上級裁判所に提起した訴訟による。Boardmanはその説明は口実だと主張する。彼の話は3年前に始まる。米国の最大手無線通信事業者とのAppleの技術的関係の内部で、ネットワーク上のほぼすべての電話を特定し得る種類のデータをめぐる出来事だ。
Boardmanはエンタープライズ向けシステムエンジニアだった。キャリアの技術者がiPhoneやセルラーiPadに関する難しい問題を解決できないとき、Appleのアカウント担当者は彼のようなエンジニアに頼ることができた。訴状によれば、繰り返し寄せられる要求の一つは、デバイスのシリアル番号を渡すと対応するInternational Mobile Equipment Identity、IMEIを返してほしいというものだった。要求の中には1台に関するものもあれば、最大1,000台のバッチに及ぶものもあった。
Boardmanは、Appleが社内ポリシーの下でシリアル番号とIMEIを個人を特定し得る情報と見なしていると主張する。AT&T以外のキャリアとやり取りする担当者は、Appleがデータを提供する前にキャリアに顧客の同意書を取得させることを求めていた。訴状によれば、AT&Tに割り当てられたAppleの担当者はその要件を強制していなかった。Boardmanは、それらの識別子が「保護されていない電子メール通信」を通じて送信されていたと述べている。
彼はその運用を上司に報告し、Appleの法務部門に助言を求めた。会社が書面で回答を与えなかったと彼は主張する。問題を直接上司のMeg Fisherに提起したとき、Boardmanによれば彼女は彼に「迷惑をかけるのはやめろ」と言って先に進むように指示したという。
Boardmanは逆の行動をとった。彼はAT&Tからの要求を拒否し始めた。
これらの主張は、2026年1月22日にAppleとBoardmanの元上司2名を相手取って提起された雇用訴訟に記されている。この事件は報道の対象になっていないようだ。Appleは3月に一般的な否認を提出し、Boardmanは「正当な理由および事業上の理由」により解雇されたと述べた。7月14日、Rochelle East判事は2027年11月15日に陪審裁判を予定した。
いかなる裁判所も、AppleやAT&Tが顧客情報を誤扱したと認めておらず、要求された同意書が法的に必要だったと認めておらず、AppleがBoardmanを反対したために解雇したと認めていない。公開されたファイルには、争点となっている電子メール、Boardmanが行ったとする報告書、彼が依拠した社内のプライバシーポリシー、あるいはデータが共有された顧客の事例は含まれていない。Appleの答弁はIMEIに関する主張に具体的には対処していない。
むしろ書類は一つの試験の始まりをとらえている。Appleはプライバシーを製品に組み込めるという考えをアイデンティティの核として築いてきた。Boardmanの訴えは、個人情報の保護が従業員が別の従業員に対して断ることに依存する場合に何が起きるのかを問うものだ。
10019732.pdf電話の背後にある番号
ほとんどの人は自分の電話のIMEIを知る必要がない。設定画面に表示され、機種によってはパッケージやハードウェアにも記載されている。無線ネットワークはそれを使って物理的なデバイスを加入者やSIMカードと区別する。AT&TはIMEIを説明しており、電話の固有の指紋だと述べている。キャリアは盗難に遭ったデバイスを自社ネットワークからブロックするためにIMEIを使用できる。AT&Tは、キャリアや法執行機関が一部の状況でデバイスの位置特定に利用する場合があるとも述べている。
IMEIはパスワードではない。IMEIを所有しているだけで、その電話上の写真、メッセージ、アカウントにアクセスできるわけではない。その価値は持続性と文脈に由来する。識別子は物理的デバイスに付随する。シリアル番号、顧客記録、サービスチケット、加入者アカウントと結び付くと、ハードウェアを所有者やセルラーネットワーク上の活動に結び付けるのに役立ち得る。
Appleの現在のプライバシーポリシーは、シリアル番号を含むデバイスを特定し得るデータを個人データとするとしている。別のApple Supportのプライバシー通知は、特定の問題をトラブルシューティングする認可されたサービスプロバイダにAppleが提供する可能性のある個人データとして、デバイスのシリアル番号とIMEI番号を明示的に含めている。AT&Tの事業向けプライバシー通知も同様にIMEIとシリアル番号を「Device Identification Data」と呼ぶカテゴリに含めている。
共有自体はありふれたものになり得る。電話は壊れる。エンタープライズの顧客は何千台ものデバイスを登録する。キャリアはプロビジョニング、アクティベーション、ネットワーク障害を調査する必要がある。Appleのサポート通知は、ユーザーのケースに取り組むサービスプロバイダと情報が共有される定義されたプロセスを説明している。
そのプロセスが保護的か無差別かは同意と許可が決める。2025年に公表された自動デバイス登録のための現在のAT&Tの契約は、事業顧客が注文情報（IMEIを含む）を登録サービスに提供する前にAT&Tを通じて承認することを要求している。その契約はBoardmanが2021年に直面したサポートのワークフローとは無関係かもしれない。だが、それは顧客、目的、宛先が確立されている場合に識別子が企業間で合法的に移動し得ることを示している。
Boardmanは、Apple自身のリリース要件がその役割を果たしていたと主張する。彼の懸念は単にAT&TがIMEIを知っていることだけではなかった。キャリアは必然的にデバイス識別子を処理する。彼によれば、Appleの担当者が顧客が開示を承認したことを証明せずにシリアル番号からIMEIへの対応表を要求しており、時には大量のバッチで、それらの結果をAppleが電子メールで転送していたという。
「保護されていない電子メール」という表現は、訴状が裏付ける確実性よりも確かな響きを持つ。データがメッセージ本文に現れていたのか添付ファイルだったのか、Appleのメールシステムが送信中にメッセージを暗号化していたのか、ファイルにパスワード保護がかかっていたのか、あるいはAT&Tの誰が受け取ったのかは示していない。訴状は、基礎となる通信を提示することなく、同意の欠如と安全でないチャネルの存在を主張している。
それでも潜在的な結果は具体的だ。National Institute of Standards and Technologyは警告しており、IMEIや加入者識別子が傍受され、電話や利用者を追跡するために使われ得ることを指摘している。Appleのシリアル番号と移動体ネットワークの識別子を結び付ける一覧は、どちらか一方の一覧よりも有用であり得る。Boardmanは、それが意図しない第三者の手に渡る可能性もあると言う。
彼の訴訟はそれが実際に起きたと主張しているわけではない。Appleがそのリスクを受け入れていたと主張しているのだ。
キャリアのエンジニア
Boardmanは2008年6月にAppleに入社し、同社でおよそ16年間を過ごした。彼の公開されている職務経歴は訴訟で述べられている役割とよく一致する。2013年から2024年6月まで、彼はVerizon、AT&T、T-Mobileと協働し、技術的・事業的な問題を解決し、彼らの法人顧客が大規模にAppleデバイスを導入するのを手助けしたと述べている。
彼は、経歴書の言葉を借りれば、キャリアの営業チームの延長として機能していた。その立場は、キャリアのアカウント担当者とAppleの社内エンジニア組織の間の隙間に彼を置いた。彼は顧客の問題を理解し、どのAppleデータがそれを解決し得るかを知り、通常の要求が社内の境界を越えているかを認識できた。
その経歴は「顧客」という語も複雑にする。Boardmanは主にB2Bのキャリアチームや法人向け導入に関わっていた。1,000台に関する要求は、無関係な1,000人の消費者というよりもエンタープライズの車隊に近い。訴状は繰り返し消費者への同意と安全リスクを記述しているが、デバイスが個人、企業、あるいはその混合に属していたかは示していない。
その区別は適用される契約、認可の連鎖、被害に影響を及ぼし得る。だがそれはプライバシーの問題を消すものではない。雇用主所有の電話でも、人に割り当てられ、回線に紐づき、企業情報に関連付けられることがあり得る。つまり公開記録は、AppleがランダムなiPhone所有者の識別子をAT&Tに露出させたという最も広範な形の主張を支持するには不十分なのだ。
Boardmanは、他の通信事業者ではそのプロセスが異なって見えたと述べている。他社のAppleアカウント担当者は、Appleが要求されたIMEIを提供する前に、事業者が顧客からの同意（リリース）を確保することを求めていた。2021年、彼はAT&Tに割り当てられた担当者がそれを求めていないことに気づいたという。
訴状はその担当者を特定していない。また、Boardmanがリリースが欠けていることをどのように知ったのかも説明していない。1,000件の識別子を要求するメールがあったとしても、それが別の場所で承認が得られているかどうかを示すとは限らない。彼の主張の最も強いバージョンは、まだ公開記録に入っていない記録――要求、方針、リリース手順、そして彼の社内報告――に依存している。
Boardmanは、2021年末に当時の上司であったFisherに、自分の懸念をAppleの法務部門に転送するよう求めたと主張している。Fisher自身のウェブサイトは彼女がAppleのU.S. Enterprise Carrier Engineeringチームを率いていたと記しており、訴訟で述べられた指揮系統を裏付けている。Boardmanは、繰り返し両上司とApple Legalに助言を求めたが、書面による回答を一度も受けなかったと主張している。
そして彼がAppleの回答だと解釈した指示が出た：面倒を起こすのをやめろ。
「自分のレーンにとどまれ」
BoardmanはAT&Tアカウントのサポートを続けたが、要求された際にIMEIを提供することはもうしないと述べている。彼は、リリースなしに提供することは違法であると考えていたという。これらの拒否は、AT&Tとやり取りしているAppleの担当者からの苦情を招いたと、訴訟は述べている。
その論争は次の報告ラインにも及んだ。Brian DeManが2022年後半にチームを引き継いだ。Boardmanは、DeManが拒否を理由に彼を叱責し「自分の役割に専念しろ」と言ったと述べている。同時期に、AppleはBoardmanに否定的な年次評価を与えた。これは、彼が「真に優れた仕事」を行う価値ある貢献者だと評されていた以前の評価から大きく逸脱するものだと、訴状は述べている。
訴訟はその内部告発の物語に、Boardmanの精神衛生についての異例に内密な記述を結び付けている。2022年初め、彼はFisherに不安、強迫性障害および関連する症状を経験していると伝えた。未解決のプライバシー上の懸念が執着になり、彼に苦痛をもたらしていると述べた。2023年1月、彼はOCDをDeManに開示し、その影響を仕事で管理する方法について話し合うよう求めた。
これらの開示は相反する読み方ができる。Boardmanは、Appleが彼に障害があることを知り、合理的配慮を特定するために必要な対話的プロセスを開始しなかったと主張している。Appleの答弁は、彼が要求したすべての配慮を受けたと述べつつ、追加の配慮はいずれも不合理であるか過度の負担をもたらす可能性があると主張している。同社はまた、その行動は正当な事業上の理由に基づくものであったとも主張している。
訴状と答弁は、本件を通して問われ続けるであろう疑問を残している：Boardmanの粘り強さはプライバシーの欠陥を露呈させたのか、それともAppleはその粘り強さを合理的に業績上の問題の一部と見なしたのか。
Boardmanは、DeManが自分の周囲の条件を変え始めたと述べている。2023年中頃、DeManはチーム全体に新しい業績目標を課し、目標は全員同じだと言った。後に、彼はBoardmanに製品販売を増加させる戦略を策定するプロジェクトを割り当てた。Boardmanは、DeManがプロジェクトの要件を変更し、彼の状態を悪化させる作業を追加し、会議をキャンセルし、支援を拒否し、進捗を損なったと主張している。
また、DeManは月に一度か二度、AppleのCupertino本社に出社することを彼に求め始めたとも述べている。Boardmanは何年もリモートで働き、全国を移動していた。彼のレベルの他のエンジニアで同じ要件に直面した者はいないと、彼は主張している。
AppleはBoardmanに対する差別、嫌がらせ、報復を否定している。答弁は管理上の裁量を挙げ、雇用上の変更は正当な理由に基づいて誠実に行われたと述べている。同社は、第三者が両者の主張を比較できるような業績指標、プロジェクト記録、または出張ポリシーを公表していない。
プライバシーの論争と障害に関する論争は最終的に切り離せないものになった。Boardmanは、Appleが彼の執着を「扱いにくい」という証拠として扱ったと述べている。彼は同じ執着を、もはや無視できないリスクの理由として扱った。
6月11日の会議
2024年3月15日、年中レビューの場で対立が公然化した。Boardmanは、DeManが彼の業績を批判し、彼のレベルの者としては監督が過剰だと言ったと述べている。訴状が描写するところによれば、Boardmanは重篤なパニック発作と精神的崩壊を起こした。彼は息ができないほどだった。DeManがそれを目撃したと、訴訟は述べている。
Boardmanは直後に人事に連絡した。彼は障害に基づく差別と嫌がらせを報告し、DeManを恐れておりAppleに介入を求めた。彼の医療提供者は彼を3月18日から3月22日まで休職措置とした。
復帰しても、Boardmanによれば何も変わらなかった。4月9日、彼は再びDeManについてAppleの人事リードとして訴状に特定されているSandra Sanchezに報告した。訴訟によれば、Sanchezは彼に別の休職を取るよう示唆した。Boardmanの医療提供者はその後、California Family Rights Actに基づき彼を5月1日から5月30日まで休職とした。
この順序は重要である。なぜならBoardmanは復帰時に配慮を求めたからだ。5月30日、彼は復帰の確認と話し合いを求めるメールをDeManに送った。彼は就労制限を推奨する医師の診断書を入手しており、DeManが休暇から戻ったときにそれを提出する予定だった。
訴状によれば、その話し合いは誰とも行われなかった。
Appleは6月10日に会議を設定し、6月11日にBoardmanを解雇した。解雇会議の中で、DeManはBoardmanが「昨年初め」に自身の不安を伝えていたことを認めたとされる。Boardmanは別のApple従業員であるOlivia Shippがその発言を裏付けたと述べている。
Appleの答弁は、解雇は正当な理由と事業上の理由に裏付けられていると述べている。同社は、BoardmanがAppleの行為や不作為によって傷つけられたことを否定し、雇用に関する決定は誠実に行われたと述べている。答弁は39件の肯定的抗弁を挙げており、そこにはBoardmanが職務の本質的機能を果たせなかった可能性、配慮プロセス中に十分な情報を提供しなかったこと、保護された行為に従事しなかったこと、正当な理由があればいずれにせよ解雇されていたことなどが含まれる。
これらの抗弁の多くは条件付きで申し立てられており、支持する事実を含んでいない。それらはAppleが開示段階で展開する可能性のある論点を保持するものである。これらはBoardmanが不正行為を行った証拠や職務を遂行できなかった証拠を構成するものではない。
訴状には小さいが重要な日付の矛盾が含まれている。序文の段落ではBoardmanは2024年6月18日まで雇用されていたとある。詳細な年表では彼は6月11日に解雇されたとある。彼の公開プロフィールには月のみが記載されている。正確な日付は、掲載前に彼の解雇記録を通じて確定されるべきだ。
Appleの回答 — そして回答に含まれていないこと
Appleは3月6日に訴訟に対して一般的な否認で応答した。その答弁はAT&Tからの要求について競合する物語を語ってはいない。誰がIMEIを要求したのか、リリースが存在したのか、Appleがどのようにデータを送信したのか、あるいはAppleの法務部門がBoardmanの報告で何をしたのかについての説明はない。
同社は雇用に関する主張に焦点を当てた。自社の行為は正当であり、法的義務を果たし、申し立てられた嫌がらせを知った後に迅速な是正措置を講じたと述べている。従業員による違法行為を認可または是認したことは否定している。同社はBoardmanがat-willの従業員であり、正当な理由だけで同じ雇用上の決定が下されたであろうとも述べている。
Appleはまた、Boardmanが在職中に要求したすべての配慮を受けたと主張している。もし彼が要求して受け取っていないものがあれば、同社はそれが不合理であるか過度の負担を生じさせるものだったと述べている。解雇前に配慮に関する議論が行われなかったという訴状の主張は、その弁護と正面から矛盾している。
Boardmanは当初、DeManとSanchezを個人として嫌がらせおよび故意による精神的苦痛の造成で訴えていた。4月、当事者らはこれらの訴えを不利益取り下げの形で却下することで合意した。合意はいずれの管理職も免罪するものではない。合意には、いずれの側も勝訴者とみなされないこと、管理職がかつて被告であったことを陪審員に告げることを禁じること、そしてAppleに対して両名を宣誓供述および裁判のために出頭させることを要求する条項が含まれる。Appleはまた、Boardmanの弁護士とまず協議することなく連邦移送や別の裁判地を求めないことにも同意した。
その取り決めにより、Appleは被告のままであり続ける一方、Boardmanが報復行為を行ったと非難する人物たちの証言は保全されることになる。また、この合意により訴訟はSan Francisco Superior Courtに留まり、現在そこで裁判が予定されている。
裁判日程の設定は管理上の節目にすぎない。判事がBoardmanの主張が成功する可能性が高いと判断したことを意味するものではなく、多くの民事事件は陪審が組まれる前に和解するか、あるいは動議で決着する。7月の命令は、訴状提出から6か月を経ても事件が継続しており、欠落している記録を求める長い開示期間に入ろうとしていることを示している。
物語を決定づける記録
Boardmanの訴状は、やり取りや日付については異例に詳細だ。しかし、プライバシーに関する主張が最終的に検証可能になるべき箇所は薄い。
最も重要で欠落しているのは、彼が2021年末に行ったとされる報告書だ。その内容は、Boardmanが何を知っていたか、どのAppleやAT&Tの社員が関与していたか、彼が特定の端末やアカウントを特定したかどうか、そしてどの法律や方針が違反されていると彼が考えたかを示し得る。配達記録はそれがApple Legalに届いたかどうかを示す可能性がある。何らかの対応があれば、それがAppleが調査したのか、却下したのか、修正したのかを明らかにするだろう。
顧客同意解除（customer-release）ポリシーも同様に重要だ。Boardmanはそれが存在し、他の通信事業者の担当者はそれに従っていたと主張しているが、訴状はその全文を引用も添付もしていない。開示でそのポリシー、研修資料、通信事業者別の手順、完成した解除の例が出てくる可能性がある。
次に、実際のリクエスト自体がある。サポートチケットやメールは、AT&Tがシリアル番号とIMEIの対応を求めたかどうか、バッチの大きさ、どのような認可が付随していたかを示す可能性がある。メールのヘッダー、添付ファイルの制御、アクセスログは、「未保護（unsecured）」が実務上何を意味したかを明らかにし得る。AppleとAT&Tはそのプロセスが現在も存在するか、Boardmanが懸念を示した後に何が変わったかを説明できるはずだ。
最後に、雇用記録は内部告発の経緯と通常の業績問題を切り分けることができる。報告前後のAppleによる評価、Boardmanの同僚に適用された指標、クパチーノでの出勤要件、彼の配慮に関するやり取り、そして最終的な解雇覚書は、彼の時系列を補強するか、それを崩すかのいずれかになるだろう。
これらの記録はいずれも訴状やAppleの答弁書には添付されていない。その制約は報道の仕方に影響を与えるべきだ。これは進行中の訴訟の内部での重大な申し立てに関する話であり、データ漏洩の証拠ではない。BoardmanはハッカーがIMEIを傍受したと主張しているわけではなく、顧客が身元盗用を被ったとも、AT&Tが認可のない商業目的でデータを利用したとも主張していない。
彼の申し立てはより狭く、組織的に厄介だ：同意を確立するために設けられた内部規則が、強力な通信事業者がデータを求めたときに任意扱いになり、そしてそれを拒否したエンジニアが解雇されてしまった、と彼は言っている。
人間規模のプライバシー
Appleのプライバシー工学は、ソフトウェアが判断を下せる場面で最も目に見える。iPhoneはトラッキングを制限したり、メッセージを暗号化したり、生体情報を隔離したり、アプリに許可を求めさせることができる。これらの制御は再現可能であり、ユーザーが重要人物であれ、せっかちであれ、正しい社員に繋がっていようと機能する。
エンタープライズサポートは例外から成り立っている。通信事業者は、まれなアクティベーション障害を解決するためにエンジニアを必要とする。大口顧客は何百台もの端末を登録する必要がある。シリアル番号をネットワーク識別子に対応付ける必要がある。作業は企業、システム、職務を横断する。誰かが依頼者に権限があるか、データを移動させてよいかを判断しなければならない。
訴状はこの人間的な層にあったプライバシー制御を描写している。解除はAppleがAT&Tを支援することを妨げるものではなかった。むしろ、依頼には同意の証拠を伴わせることを要求していた。もしBoardmanの説明が正確であれば、証拠の提出が求められなくなったことでそのシステムは機能しなくなった。
Appleの公開方針は、同社が従業員にプライバシーとセキュリティのガイドラインを伝え、社内での保護措置を「厳格に施行する」と述べている。同社のサポート通知は、IMEIが特定の問題をトラブルシューティングする際に外部プロバイダーと共有され得ることを認めている。これらの表明は矛盾しないが、どれだけが「特定の問題が実際に存在すること」「プロバイダーが適切であること」「顧客が交換が行われていることを知っていること」に依存しているかも明らかにしている。
Boardmanの訴訟はより狭い法的問題にかかっている：なぜAppleが彼を解雇したのかだ。公的な重要性は一人のエンジニアの雇用を超えて届く。事件は、販売、サポート、そして独自のAppleチームを持つほど重要な通信事業者が関与するビジネス領域において、世界で最もプライバシーに配慮する企業の一つがどのように端末識別データを扱っていたかを露呈する可能性がある。
At 9:21 p.m. CDT on August 2, 2026, RuntimeWire sent detailed questions by email to Apple Media, Apple litigation counsel Karyn R. Moore, AT&T Media and Toby Boardman’s counsel, Mahru Madjidi. Apple was asked to forward the questions to Meg Fisher, Brian DeMan and Sandra Sanchez. None had responded by publication. RuntimeWire will update this story if responses arrive.
現時点で、Appleが提供しているのは技術的説明ではなく法的な答弁だ。同社はBoardmanを正当な理由で解雇したと述べ、差別や報復を否定している。AT&Tの担当者が同意解除を取得したかどうか、シリアル番号が1,000件単位のバッチでIMEIに対応付けられたかどうか、あるいはその結果が通常のメールを通じてやり取りされたかどうかを公的記録の中で説明してはいない。
これらの答えは、Boardmanが2021年に作成しようとした記録や、これから進む開示手続きの中に存在するかもしれない。
彼はAppleから「もう面倒を起こすな」と言われたと主張している。もし事件が裁判に至れば、陪審は彼が「やめるべきだ」という命令を拒んだことが、同社が彼のキャリアをそこで終わらせた理由であるかどうかを問われることになる。