Tres ingenieros son acusados de robar secretos comerciales de seguridad de chips de empresas como Google

Odaily Planet Daily informó que, según informes, fiscales federales han arrestado a tres ingenieros de Silicon Valley, acusados de robar secretos comerciales sensibles relacionados con la seguridad de chips de empresas como Google y transferirlos a lugares no autorizados, incluyendo Irán. Un gran jurado federal del distrito norte de California presentó cargos contra Samaneh Ghandali, Soroor Ghandali y Mohammadjavad Khosravi.

Según un comunicado del Departamento de Justicia de EE. UU. (DOJ), durante su empleo en Google, Samaneh Ghandali supuestamente transfirió cientos de archivos, incluyendo secretos comerciales de Google, a una plataforma de comunicación de terceros. Los materiales robados incluyen secretos comerciales relacionados con la seguridad de procesadores y criptografía. Se acusa a los acusados de intentar encubrir sus acciones eliminando archivos, destruyendo registros electrónicos y presentando declaraciones juradas falsas a las empresas afectadas.

La acusación describe que en diciembre de 2023, la noche anterior a su viaje a Irán, Samaneh Ghandali tomó aproximadamente una veintena de fotos con información confidencial de la pantalla de una computadora de otra empresa. Durante su estancia en Irán, un dispositivo asociado a ella accedió a esas fotos, y Khosravi accedió a otros materiales confidenciales. El sistema de seguridad interno de Google detectó actividades sospechosas en agosto de 2023 y revocó el acceso de Samaneh Ghandali.

Los tres acusados enfrentan cargos por conspiración y robo de secretos comerciales, así como por obstrucción a la justicia. La pena máxima por obstrucción a la justicia es de 20 años de prisión.

Vincent Liu, director de inversiones de Kronos Research, afirmó que incluso empleados con acceso legítimo, bajo las medidas de control existentes, pueden, con el tiempo, extraer silenciosamente propiedad intelectual altamente sensible. Las empresas de semiconductores y criptografía enfrentan riesgos que generalmente provienen de “empleados internos de confianza”, en lugar de hackers.

Dan Dadybayo, responsable estratégico de Horizontal Systems, señaló que cuando los ingenieros pueden trasladar la arquitectura, la gestión de claves o el diseño de seguridad de hardware fuera de un entorno controlado, “la frontera” se derrumba.

Dyma Budorin, presidente ejecutivo de Hacken, afirmó que marcos de certificación como SOC 2 e ISO suelen medir la madurez de la conformidad, no la resistencia real contra atacantes específicos (especialmente internos). Estas certificaciones demuestran que existen controles durante la auditoría, pero no garantizan que los datos sensibles no puedan ser robados.