Trois ingénieurs de Silicon Valley accusés de vol de secrets commerciaux de Google et d'envoi de données en Iran

Dans cet article

• QCOM
• GOOGL

Suivez vos actions préféréesCRÉER UN COMPTE GRATUIT

Des personnes marchent près d’un panneau devant le siège de Google à Mountain View, Californie.

Justin Sullivan | Getty Images News | Getty Images

Un grand jury fédéral a inculpé trois ingénieurs de la Silicon Valley pour des accusations de vol de secrets commerciaux de Google et d’autres entreprises technologiques, ainsi que de transfert de données sensibles vers l’Iran, ont indiqué jeudi les procureurs.

Samaneh Ghandali, 41 ans, sa sœur Soroor Ghandali, 32 ans, et Mohammadjavad Khosravi, 40 ans — tous résidents de San Jose — ont été arrêtés jeudi et ont comparu le même jour devant un tribunal fédéral de district.

L’acte d’accusation a identifié les défendeurs comme étant de nationalité iranienne. Soroor était aux États-Unis avec un visa étudiant non immigrant. Samaneh est devenue citoyenne américaine par la suite, et Khosravi, son mari, est devenu résident permanent légal aux États-Unis. Les procureurs ont indiqué que Khosravi avait auparavant servi dans l’armée iranienne.

Le trio fait face à des accusations de complot en vue de commettre un vol de secrets commerciaux, de vol et tentative de vol de secrets commerciaux, ainsi que d’entrave à la justice, selon le bureau du procureur des districts du Nord de la Californie.

Les procureurs ont allégué que les trois défendeurs ont exploité leurs positions dans des entreprises technologiques de premier plan qui développent des processeurs informatiques mobiles pour obtenir des centaines de fichiers confidentiels, y compris des matériaux liés à la sécurité des processeurs et à la cryptographie.

Samaneh et Soroor ont travaillé chez Google avant de rejoindre une troisième entreprise identifiée uniquement comme Company 3. Khosravi a travaillé dans une autre société appelée Company 2, qui développe des plateformes système-sur-chips (SoC) telles que la série Snapdragon pour smartphones et autres appareils mobiles.

Un SoC est un semi-conducteur qui intègre de nombreux composants, tels que des unités de traitement graphique et de la mémoire, dans un package économe en énergie. Les SoC courants incluent le Snapdragon de Qualcomm, présent dans la plupart des téléphones Android haut de gamme, et la série A d’Apple pour iPhone.

Dans une déclaration à CNBC, Google a indiqué avoir détecté le vol présumé lors d’une surveillance de sécurité de routine avant de transmettre l’affaire aux autorités.

« Nous avons renforcé nos mesures de sécurité pour protéger nos informations confidentielles et avons immédiatement alerté les forces de l’ordre après avoir découvert cet incident », a déclaré le porte-parole José Castañeda.

Le géant technologique a également évoqué des mesures pour protéger ses secrets commerciaux, notamment en limitant l’accès des employés aux informations sensibles, en utilisant une authentification à deux facteurs pour les comptes Google liés au travail, et en enregistrant les transferts de fichiers vers des plateformes tierces telles que Telegram.

Efforts présumés pour dissimuler

Les autorités ont allégué que les défendeurs ont acheminé les fichiers volés via une plateforme de communication tierce vers des canaux portant chacun leur prénom, avant de copier le matériel sur des appareils personnels, les appareils de travail des autres, et vers l’Iran.

« La méthode par laquelle les données confidentielles ont été transférées par les défendeurs impliquait des étapes délibérées pour échapper à la détection et dissimuler leur identité », a déclaré l’agent spécial du FBI, Sanjay Virmani.

Les défendeurs ont tenté de couvrir leurs traces après que les systèmes de sécurité internes de Google ont signalé l’activité de Samaneh et ont révoqué son accès aux ressources de l’entreprise en août 2023.

Selon l’acte d’accusation, elle a signé une déclaration sous serment affirmant faussement ne pas avoir partagé d’informations confidentielles de Google en dehors de l’entreprise. Pendant cette période, un ordinateur portable personnel lié à Samaneh et Khosravi a été utilisé pour rechercher des méthodes de suppression de communications et pour étudier la durée pendant laquelle les opérateurs de téléphonie mobile conservent les enregistrements de messages, ont indiqué les procureurs.

Le couple aurait également photographié des centaines d’écrans d’ordinateurs contenant des informations confidentielles de Google et de Company 2, dans ce qui semblait être une tentative de contourner les outils de surveillance numérique.

La veille de leur voyage en Iran en décembre 2023, Samaneh aurait pris environ 24 photos de l’écran de l’ordinateur de travail de Khosravi contenant des secrets commerciaux de Company 2, y compris ses SoC Snapdragon.

Les procureurs allèguent que, pendant leur séjour en Iran, un appareil lié à Samaneh a accédé à ces photographies, tandis que Khosravi a accédé à des informations propriétaires supplémentaires de Company 2, telles que l’architecture matérielle des SoC Snapdragon.

Les procureurs ont indiqué dans l’acte d’accusation que les secrets commerciaux des SoC Snapdragon avaient une valeur économique indépendante parce qu’ils n’étaient pas généralement connus et ne pouvaient pas être facilement obtenus auprès des concurrents de Company 2, qui pourraient bénéficier de leur divulgation ou utilisation.

En cas de condamnation, chaque défendeur risque jusqu’à 10 ans de prison pour chaque charge de secret commercial et jusqu’à 20 ans pour entrave à la justice, ainsi que des amendes pouvant atteindre 250 000 dollars par infraction.