シリコンバレーの3人のエンジニアが、Googleおよび他のテック大手から機密営業秘密を盗み、その後データを個人デバイスやイランに送信した疑いで連邦告発に直面しています。
サンノゼ出身のサマネ・ガンダリ(41歳)、彼女の夫モハマドジャバード・ホスラヴィ(40歳)、および彼女の妹ソロール・ガンダリ(32歳)は、2026年2月19日に逮捕されました。
カリフォルニア北部地区の大陪審は、営業秘密盗難の共謀罪、実行および未遂による盗難罪、および司法妨害罪で彼らを起訴しました。
本事件は、テック業界における内部脅威の増加するリスクを浮き彫りにしており、重要なプロセッサおよび暗号化技術へのアクセスを持つ従業員が、無許可のデータ転送のために自らの職務を悪用する可能性があることを示しています。
姉妹はGoogleで働いた後、「Company 3」に移り、ホスラヴィは「Company 2」に参加しました。検察は、彼らが職務中にモバイルプロセッサセキュリティおよび暗号化に関する機密ファイルにアクセスしたと主張しています。
サマネ・ガンダリは、被告人らの名前にちなんで名付けられたチャネルを使用して、メッセージングアプリにGoogleのファイル数百件を第三者に送信したと報告されています。
ソロールも同様に行いました。これらのファイルは個人デバイス、ホスラヴィのCompany 2ラップトップ、およびソロールのCompany 3勤務用デバイスに到達しました。
一部のデータはイランに流出し、米国司法省のクレイグ・H・ミサキアン米国弁護士は、敵国から利益を得ている者からアメリカンイノベーションを保護する必要性を強調し、国家安全保障上の懸念を引き起こしました。
検出を回避するため、このグループは勤務先企業に提出した署名入りの宣言書で秘密漏洩を否定する嘘をつきました。
彼らはファイルを削除し、デバイスを消去し、ドキュメントをダウンロードする代わりにスクリーンショットを撮影し、数ヶ月にわたって数百の画像をキャプチャしました。
Googleのセキュリティは2023年8月にサマネのアクティビティを検出し、彼女のアクセスを遮断しました。彼女は虚偽の宣言書に署名し、その後カップルはメッセージとデータを削除する方法をオンラインで検索し、法廷への電話記録削除を試みました。
2023年12月のイランへの出張前夜、サマネはホスラヴィのコンピュータからCompany 2の機密情報24画面を撮影しました。イランではサマネのデバイスがそれらの写真にアクセスし、ホスラヴィはより多くのCompany 2データを閲覧しました。
FBI特別捜査官のサンジェイ・ヴィルマニ氏はこれを「計算された背信行為」と呼び、デジタル足跡を隠すためのスクリーンショット撮影などの意図的な隠蔽戦術に言及しました。
本事件はシリコンバレーの脆弱性を浮き彫りにしており、営業秘密は経済および国家安全保障上の優位性の源となっています。
内部脅威のリスクが急増しており、米中関係の緊張と国家支援型スパイ活動の中で、AI、チップ、クラウド技術を対象とした同様の盗難事件が多発しています。
被告人らは2月19日にサンノゼ連邦裁判所に出廷し、スーザン・ヴァン・キューレン判事(Magistrate Judge)の前で2月20日に別の公判を控えています。
有罪判決となった場合、盗難罪につき最大10年、司法妨害罪につき最大20年、および各自250,000ドルの罰金に処せられる可能性があります。米国司法省国家安全保障部門がFBIの捜査に基づいて起訴を進めています。
テック企業は、退職時のプロトコルを強化し、データ流出を監視し、データ損失防止ツールを導入する必要があります。従業員が宣言書に署名する場合、偽証罪のリスクに直面します。Googleのような企業は損害を最小化するための迅速な対応を示しています。起訴状は有罪の証拠ではなく、被告人は無罪と推定されます。
本事件は、高リスクなテック職における家族ぐるみの計画の警告となります。サイバーセキュリティチームは、特に暗号化およびハードウェア関連の秘密情報については、アクセスログ、画面共有、および写真アップロードを監査する必要があります。
翻訳元: https://cyberpress.org/silicon-valley-engineers-charged-over-theft/