Google-handelsgeheimen doorgesluisd naar Iran: drie techingenieurs aangeklaagd
In dit artikel:
Drie ingenieurs uit Silicon Valley — Samaneh Ghandali, Soroor Ghandali en Mohammadjavad Khosravi — zijn door het Amerikaanse ministerie van Justitie aangeklaagd wegens de diefstal van vertrouwelijke bedrijfsinformatie van Google en twee andere technologiebedrijven. De federale aanklacht werd woensdag ingediend en donderdag openbaar gemaakt in San Jose; de zaak draait om samenzwering, diefstal van handelsgeheimen en het belemmeren van de rechtsgang.
Justitie beschuldigt Samaneh Ghandali ervan honderden bestanden met handelsgeheimen van Google te hebben overgezet naar een extern communicatieplatform. De gestolen data zouden betrekking hebben op de beveiliging van mobiele processoren en op cryptografietechnieken, en zijn volgens de aanklacht later gekopieerd naar persoonlijke apparaten en bedrijfsapparatuur bij andere werkgevers. Google signaleerde verdachte activiteiten in augustus 2023 en trok haar toegang in; kort daarna tekende zij een verklaring waarin ze verklaarde geen vertrouwelijke informatie te hebben gedeeld.
In december 2023, vlak voor een reis naar Iran, zou Samaneh ongeveer twee dozijn foto’s hebben gemaakt van een computerscherm met bedrijfsgevoelige informatie van een ander bedrijf. Tijdens haar verblijf in Iran zijn die beelden volgens aanklagers op een aan haar gekoppeld apparaat geopend; ook Khosravi zou daar extra vertrouwelijk materiaal hebben geraadpleegd. Aanklagers beweren verder dat de verdachten probeerden sporen uit te wissen door bestanden te verwijderen, elektronische gegevens te vernietigen en valse verklaringen af te leggen. Voor obstructie van de rechtsgang staat een maximale straf van 20 jaar.
Beveiligingsexperts reageren dat de zaak illustreert hoe kwetsbaar bedrijven met gevoelige chip- en versleutelingstechnologie zijn voor insiderbedreigingen. Zoals één expert samenvatte: “De insider is het aanvalsoppervlak,” omdat traditionele barrières als firewalls weinig helpen wanneer iemand met legitieme toegang data exporteert. Mocht technologie met nationale veiligheidsimplicaties daadwerkelijk in landen als Iran terechtkomen, dan kan dat leiden tot strengere handhaving van exportregels, omdat geavanceerde chips en cryptografie steeds vaker geopolitieke waarde krijgen.
De strafzaak loopt bij de U.S. District Court for the Northern District of California; de volledige aanklacht is nog niet volledig openbaar gemaakt.