Google-handelsgeheimen doorgesluisd naar Iran: drie techingenieurs aangeklaagd

Drie Silicon Valley-ingenieurs zijn aangeklaagd voor het stelen van gevoelige handelsgeheimen van Google en twee andere techbedrijven. Volgens het Amerikaanse ministerie van Justitie zouden bestanden over mobiele processors en cryptografie zijn doorgesluisd naar onbevoegde locaties, waaronder Iran.

De federale aanklacht werd woensdag ingediend en donderdag openbaar gemaakt in San Jose. De zaak voedt zorgen over nationale veiligheid rond geavanceerde chips en versleutelingstechnologie.

Google-bestanden naar externe kanalen

Samaneh Ghandali, Soroor Ghandali en Mohammadjavad Khosravi worden beschuldigd van samenzwering, diefstal van handelsgeheimen en belemmering van de rechtsgang.

Volgens justitie zou Samaneh Ghandali tijdens haar dienstverband bij Google “honderden bestanden, waaronder handelsgeheimen van Google, hebben overgezet naar een communicatieplatform van een derde partij.”

De gestolen informatie had betrekking op de beveiliging van mobiele computerprocessors en cryptografie. Dat is technologie om data en communicatie te versleutelen. Google-materiaal zou later zijn gekopieerd naar persoonlijke apparaten en naar werkapparatuur bij andere werkgevers.

Google ontdekte in augustus 2023 verdachte activiteiten via interne beveiligingssystemen en trok haar toegang in. Later zou zij een verklaring hebben ondertekend waarin stond dat er geen vertrouwelijke informatie was gedeeld.

Reis naar Iran vergroot zorgen

In december 2023, de avond voor een reis naar Iran, zou Samaneh Ghandali ongeveer twee dozijn foto’s hebben gemaakt van een computerscherm met bedrijfsgeheimen van een ander bedrijf.

Tijdens haar verblijf in Iran zou een aan haar gekoppeld apparaat die beelden hebben geopend. Ook Khosravi zou daar extra vertrouwelijk materiaal hebben geraadpleegd.

Aanklagers stellen dat de verdachten sporen probeerden uit te wissen door bestanden te verwijderen, elektronische gegevens te vernietigen en valse verklaringen af te leggen. Voor belemmering van de rechtsgang staat maximaal 20 jaar cel.

‘De insider is het lek’

Experts zeggen dat de zaak laat zien hoe kwetsbaar chip- en cryptobedrijven zijn voor interne dreiging.

“Werknemers met legitieme toegang kunnen in de loop van de tijd ongemerkt zeer gevoelige intellectuele eigendom buitmaken, zelfs wanneer bestaande beveiligingsmaatregelen van kracht zijn,” zegt Vincent Liu van Kronos Research.

Volgens Dan Dadybayo van Horizontal Systems geldt: “De insider is het aanvalsoppervlak.” Firewalls helpen weinig als iemand met legitieme toegang data meeneemt.

Mocht gevoelige chip- en cryptotechnologie Iran hebben bereikt, dan ligt strengere handhaving van exportregels voor de hand. Geavanceerde chips en cryptografie worden steeds vaker gezien als geopolitieke machtsmiddelen in plaats van gewone handelswaar.

De zaak loopt bij de U.S. District Court for the Northern District of California. Een volledige aanklacht is nog niet openbaar gepubliceerd.