Kỹ sư tại Thung lũng Silicon bị buộc tội trộm cắp bí mật thương mại của Google và các công nghệ khác

Tóm tắt

• Các công tố viên liên bang đã buộc tội ba cựu kỹ sư của Google về tội trộm cắp bí mật thương mại và cản trở công lý.
• Các bị cáo đối mặt với mức án tối đa 10 năm tù cho mỗi tội danh trộm cắp bí mật thương mại và lên đến 20 năm cho tội cản trở công lý.
• Các công tố viên cáo buộc rằng các bí mật thương mại đã được chuyển đến các địa điểm không được phép, bao gồm cả truy cập từ Iran. Các công tố viên liên bang đã bắt giữ ba kỹ sư tại Thung lũng Silicon bị cáo buộc trộm cắp các bí mật an ninh chip nhạy cảm từ Google và các công ty khác, sau đó chuyển chúng đến các địa điểm không được phép, bao gồm Iran, làm dấy lên các lo ngại về an ninh quốc gia. Một bồi thẩm đoàn liên bang tại Tòa án Quận phía Bắc California đã đưa ra cáo trạng chống lại Samaneh Ghandali, Soroor Ghandali và Mohammadjavad Khosravi. Cáo trạng đã được nộp vào thứ Tư và được mở vào thứ Năm tại San Jose, theo tuyên bố của Bộ Tư pháp. Trong thời gian làm việc tại Google, Samaneh Ghandali bị cáo buộc “chuyển hàng trăm tệp, bao gồm các bí mật thương mại của Google, đến một nền tảng truyền thông của bên thứ ba,” Bộ Tư pháp cho biết. Bản sao cáo trạng chưa được mở ngay lập tức tại thời điểm viết bài. Decrypt đã liên hệ với văn phòng Bộ Tư pháp liên quan để lấy thêm thông tin và bình luận.

Ba người này bị cáo buộc đã sử dụng công việc tại Google và hai công ty khác không được nêu tên để truy cập các tệp tin bí mật liên quan đến bộ xử lý máy tính di động. Theo Bộ Tư pháp, các tài liệu bị trộm bao gồm các bí mật thương mại liên quan đến an ninh bộ xử lý và mã hóa, và các tài liệu của Google sau đó đã được sao chép vào thiết bị cá nhân và thiết bị làm việc của các công ty nơi các bị cáo làm việc. Các công tố viên cáo buộc rằng các bị cáo đã cố gắng che giấu hành động của mình bằng cách xóa các tệp, phá hủy hồ sơ điện tử và nộp các bản tuyên thệ sai lệch cho các công ty bị hại, phủ nhận việc chia sẻ thông tin bí mật ra ngoài công ty. Trong một phần của cáo trạng, Bộ Tư pháp cáo buộc rằng vào tháng 12 năm 2023, đêm trước khi đi Iran, Samaneh Ghandali đã chụp khoảng hai chục hình ảnh màn hình máy tính của một công ty khác hiển thị thông tin bí mật thương mại. Trong thời gian ở Iran, một thiết bị liên quan đến cô ấy được cho là đã truy cập các bức ảnh đó, và Khosravi bị cáo buộc đã truy cập thêm các tài liệu bí mật thương mại khác.

Theo Bộ Tư pháp, hệ thống an ninh nội bộ của Google đã phát hiện hoạt động đáng ngờ vào tháng 8 năm 2023 và thu hồi quyền truy cập của Samaneh Ghandali. Cáo trạng cáo buộc rằng cô sau đó đã ký một bản tuyên thệ nói rằng cô không chia sẻ thông tin bí mật của Google ra ngoài công ty. Cả ba bị cáo đều bị buộc tội âm mưu và trộm cắp bí mật thương mại theo luật liên bang, cũng như cản trở công lý theo một điều luật hình sự hóa việc sửa đổi, phá hủy hoặc che giấu hồ sơ hoặc các vật thể khác nhằm làm giảm khả năng sử dụng của chúng trong một thủ tục chính thức. Tội cản trở công lý có mức án tối đa theo luật là 20 năm tù. Các rủi ro và tác động an ninh Các nhà quan sát cho biết vụ án này cho thấy cách mà quyền truy cập nội bộ vào các hệ thống bán dẫn và mã hóa tiên tiến có thể mang lại những tác động đến an ninh quốc gia. “Nhân viên có quyền truy cập hợp pháp có thể âm thầm trích xuất IP cực kỳ nhạy cảm theo thời gian, ngay cả khi đã có các kiểm soát hiện tại,” Vincent Liu, giám đốc đầu tư tại Kronos Research, nói với Decrypt. Rủi ro đối với các công ty bán dẫn và mã hóa thường đến từ “những người trong nội bộ đáng tin cậy, chứ không phải hacker,” ông bổ sung, mô tả rủi ro nội bộ như một “lỗ hổng cấu trúc, liên tục đòi hỏi giám sát chặt chẽ và phân chia dữ liệu nghiêm ngặt.” Trong các trường hợp như vậy, “người trong nội bộ chính là bề mặt tấn công,” Dan Dadybayo, trưởng chiến lược tại nhà phát triển hạ tầng crypto Horizontal Systems, nói với Decrypt. “Tường lửa không còn ý nghĩa khi vector rò rỉ dữ liệu là quyền truy cập hợp pháp,” ông nói, lập luận rằng khi các kỹ sư có thể di chuyển “kiến trúc, logic quản lý khóa hoặc thiết kế bảo mật phần cứng ra khỏi môi trường kiểm soát, thì ‘vùng biên’ sẽ sụp đổ.” Nếu các IP nhạy cảm về bộ xử lý và mã hóa rơi vào Iran, Dadybayo cho biết các cơ quan quản lý có thể phản ứng mạnh mẽ.

Ông nhấn mạnh đến “việc thực thi chặt chẽ hơn các quy tắc xuất khẩu giả định, trong đó quyền truy cập kiến thức được xem như là xuất khẩu” và “yêu cầu phân đoạn, giám sát và cấp phép nghiêm ngặt hơn trong các công ty Mỹ,” thêm rằng các chip cao cấp và mã hóa “không còn được xem như hàng hóa thương mại trung lập nữa” mà là “công cụ của quyền lực địa chính trị.” Vụ án này cũng phơi bày những khoảng trống giữa tuân thủ chính thức và khả năng ứng phó thực tế. “Trong hầu hết các tổ chức công nghệ, rủi ro trộm cắp thông tin được cho là đã được giảm thiểu bằng cách đạt chứng nhận SOC 2 và ISO,” Dyma Budorin, chủ tịch điều hành của công ty an ninh và tuân thủ crypto Hacken, nói với Decrypt. Các khung tiêu chuẩn này “thường đo lường mức độ trưởng thành của sự tuân thủ, chứ không phải khả năng chống chịu thực sự trước một kẻ tấn công quyết tâm—đặc biệt là nội bộ.” Chứng nhận, ông nói, chứng minh rằng các kiểm soát tồn tại “tại thời điểm kiểm tra,” nhưng “không chứng minh rằng dữ liệu nhạy cảm không thể bị đánh cắp.” Vì các tiêu chuẩn này quy định các biện pháp phòng ngừa chung, Budorin lập luận, chúng có thể khiến các biện pháp phòng thủ trở nên dự đoán được. Đối với các kẻ tấn công tinh vi, “tuân thủ” thường có nghĩa là dễ đoán, ông cảnh báo, rằng an ninh thực sự đòi hỏi “xác thực liên tục, giám sát hành vi và kiểm tra đối thủ,” hoặc các tổ chức sẽ đối mặt với nguy cơ “tuân thủ trên giấy tờ trong khi thực tế bị lộ diện nghiêm trọng.”