Troje inżynierów z Doliny Krzemowej oskarżonych o kradzież tajemnic Google i przekazywanie ich Iranowi

Amerykańska prokuratura federalna postawiła zarzuty trojgu inżynierów z Doliny Krzemowej, którzy mieli wykradać tajemnice handlowe z Google oraz innych firm technologicznych i przekazywać je do Iranu. Sprawa dotyczy wrażliwych informacji związanych z projektowaniem procesorów mobilnych i bezpieczeństwem układów scalonych.

Według aktu oskarżenia federalna ława przysięgłych w Północnym Dystrykcie Kalifornii zarzuciła Samaneh Ghandali, Soroor Ghandali oraz Mohammadjavad Khosraviemu spisek w celu kradzieży tajemnic handlowych, ich kradzież i próbę kradzieży, a także utrudnianie postępowania. Oskarżeni zostali zatrzymani w San Jose i stanęli przed sądem federalnym.

Wrażliwe dane o architekturze SoC

Prokuratura twierdzi, że oskarżeni, wykorzystując swoje stanowiska w czołowych firmach rozwijających procesory mobilne, pozyskali setki poufnych plików. Chodziło m.in. o materiały dotyczące zabezpieczeń procesorów oraz kryptografii.

Jedna z firm określona w akcie oskarżenia jako Company 2 rozwija platformy system-on-chip, w tym serię Qualcomm Snapdragon produkowaną przez Qualcomm.

Prokuratorzy podkreślają, że informacje o architekturze sprzętowej Snapdragon miały niezależną wartość ekonomiczną, ponieważ nie były publicznie znane i nie mogły być łatwo odtworzone przez konkurencję.

Próby zatarcia śladów

Śledczy twierdzą, że dane były przesyłane za pośrednictwem zewnętrznej platformy komunikacyjnej, a następnie kopiowane na prywatne urządzenia i przekazywane dalej, w tym do Iranu. Oskarżeni mieli podejmować działania mające utrudnić wykrycie procederu, m.in. wyszukiwać informacje o sposobach usuwania komunikacji i czasie przechowywania danych przez operatorów.

Jak poinformował rzecznik Google José Castañeda, firma wykryła podejrzaną aktywność w ramach rutynowego monitoringu bezpieczeństwa i powiadomiła organy ścigania. Spółka wskazała, że stosuje ograniczenia dostępu do wrażliwych informacji, uwierzytelnianie dwuskładnikowe oraz rejestrowanie transferów plików na zewnętrzne platformy.

Co grozi oskarżonym?

Technologie SoC, szczególnie te stosowane w smartfonach i urządzeniach 5G, mają znaczenie nie tylko komercyjne, lecz także strategiczne. Dostęp do wiedzy o architekturze i zabezpieczeniach chipów może mieć implikacje dla cyberbezpieczeństwa oraz zastosowań wojskowych.

Jeśli oskarżeni zostaną uznani za winnych, każdemu grozi do 10 lat więzienia za każdy zarzut związany z kradzieżą tajemnic handlowych oraz do 20 lat za utrudnianie postępowania, a także grzywny do 250 000 USD za każdy czyn.