Иранцев обвинили в краже конфиденциальной информации Google

В утечке конфиденциальной информации обвиняют граждан Ирана. Вероятно, они украли конфиденциальную информацию Google, когда двое из них работали в этой компании.

В четверг, 19 февраля, американская полиция арестовала троих граждан Ирана, проживающих в Сан-Хосе (штат Калифорния).

Известно, что 41-летнюю Саманех Гандали (Samaneh Ghandali), ее 40-летнего мужа Мохаммадджаваду Хосрави (Mohammadjavad Khosravi), а также 32-летнюю сестру Сорур Гандали (Soroor Ghandali) обвиняют во вступлении в сговор с целью похищения коммерческих секретов у Google и других ведущих ИТ-компаний, в краже коммерческой тайны, а также в воспрепятствовании осуществления правосудия.

Согласно данным Министерства юстиции США (DoJ), сестры Гандали были сотрудницами Google, а затем перешли в другую ИТ-компанию, обозначенную в судебных документах как «Компания 3». Хосрави, как сообщается, работал в другой организации (названной «Компанией 2»). Все трое занимали должности в подразделениях по созданию мобильных компьютерных процессоров.

Хотя названия «Компании 2» и «Компании 3» не были раскрыты следствием, издание The Hacker News выяснило, что Сорур Гандали работала стажером-инженером по аппаратному обеспечению в Google, прежде чем перейти в корпорацию Intel. Хосрави, в свою очередь, работал в компании Qualcomm инженером-разработчиком интегральных схем специального назначения (ASIC).

Как отмечается в пресс-релизе Минюста США, в рамках реализации преступной схемы обвиняемые использовали свое рабочее положение для получения доступа к конфиденциальной информации и другим важным сведениям. В частности, они похитили секретные сведения, связанные с безопасностью процессоров, криптографией и другими технологиями, из Google и других компаний. Конфиденциальные данные скачивались на различные устройства и передавались в Иран, утверждают представители правосудия США.

В заявлении, предоставленном Bloomberg, представитель Google уточнил, что утекшие коммерческие секреты касались процессора Tensor для телефонов Pixel.

По данным министерства юстиции, Саманех Гандали передала сотни файлов с конфиденциальной информацией Google на стороннюю коммуникационную платформу, в которой были зарегистрированы аккаунты каждого из обвиняемых.

Файлы, содержащие коммерческую тайну, впоследствии были скопированы на различные личные устройства, а также на рабочее устройство, принадлежащее Хосрави, и рабочее устройство, выданное Сорур Гандали «Компанией 3». В рамках реализации своей схемы обвиняемые тщательно «подчищали следы», стирали похищенные файлы с устройств и делали снимки экранов.

После того, как внутренние системы безопасности Google сигнализировали о противоправных действиях Саманех Гандали и компания отозвала ее доступ к ресурсам компании в августе 2023 года, Саманех Гандали якобы подписала аффидевит, то есть письменное заявление под присягой у нотариуса. В нем женщина заявила, что не передавала конфиденциальную информацию Google никому за пределами компании, добавило Министерство юстиции.

Несмотря на это, Гандали-старшая и ее муж продолжали получать доступ к коммерческим секретам Google, хранящимся на их личных устройствах. Следствие утверждает, что обвиняемые в течение нескольких месяцев сотни раз фотографировали экраны ПК с конфиденциальной информацией как Google, так и «Компании 2».

В конце 2023 года семейная пара отправилась в Иран. Накануне этой поездки Саманех Гандали со своего мобильного телефона сделала 24 снимка дисплея ПК Хосрави, содержащего коммерческие секреты «Компании 2». Затем доступ к этим фотографиям был получен с персонального устройства Гандали в Иране, отмечается в судебных документах.

Каждому обвиняемому грозит наказание в виде до 10 лет лишения свободы и штрафа в размере 250 тыс. долларов по каждому обвинению в краже коммерческих секретов, а также максимальное наказание в виде 20 лет лишения свободы и штрафа в размере 250 тыс. долларов за обвинение в воспрепятствовании правосудию.

Обвинение трем гражданам Ирана было предъявлено спустя менее месяца после того, как был осужден другой экс-инженер Google — Линьвэй Дин (Linwei Ding). Его обвиняли в краже тысяч конфиденциальных документов с целью открытия стартапа в Китае.

Источник: The Hacker News