Dos exingenieros de Google y uno de sus maridos han sido acusados en Estados Unidos de presuntamente cometer robo de secretos comerciales del gigante de las búsquedas y otras empresas tecnológicas y de transferir la información a lugares no autorizados, incluido Irán.
Samaneh Ghandali, de 41 años, y su marido Mohammadjavad Khosravi (alias Mohammad Khosravi), de 40, junto con su hermana Soroor Ghandali, de 32, han sido acusados de conspirar para cometer robo de secretos comerciales de Google y otras empresas tecnológicas líderes, robo e intento de robo de secretos comerciales y obstrucción de la justicia.
Los tres acusados, todos ciudadanos iraníes y residentes en San José, fueron arrestados el jueves e hicieron sus comparecencias iniciales ante el tribunal de distrito federal de la ciudad de California.
Según el Departamento de Justicia de EE. UU. (DoJ), las hermanas Ghandali trabajaron en Google antes de unirse a otra empresa de tecnología identificada como Compañía 3. Se dice que Khosravi trabajó en una empresa diferente (llamada Compañía 2). Los tres consiguieron puestos de trabajo en el ámbito de los procesadores de ordenadores móviles.
Si bien los nombres de la Compañía 2 y la Compañía 3 no fueron revelados, The Hacker News descubrió que Soroor Ghandali trabajó como ingeniero de hardware en prácticas en Google antes de unirse a Intel. Khosravi, por otro lado, trabajaba en Qualcomm como ingeniero de diseño de ASIC.
«Como parte del presunto plan para cometer robo de secretos comerciales, los acusados utilizaron su empleo para obtener acceso a información confidencial y sensible», dijo el Departamento de Justicia en un comunicado de prensa.
«Los acusados luego exfiltraron documentos confidenciales y sensibles, incluidos secretos comerciales relacionados con la seguridad del procesador y la criptografía y otras tecnologías, de Google y otras compañías de tecnología a ubicaciones personales y de terceros no autorizadas, incluidos dispositivos de trabajo asociados con los empleadores de cada uno, y a Irán».
En una declaración compartida con Bloomberg, un portavoz de Google dijo que la compañía ha mejorado las medidas de seguridad para proteger su información confidencial y alertó inmediatamente a las autoridades después de descubrir el incidente. Los secretos comerciales pertenecían al procesador Tensor de la empresa para teléfonos Pixel.
Samaneh Ghandali, según el departamento, transfirió cientos de archivos, incluidos secretos comerciales de Google, a una plataforma de comunicaciones de terceros, específicamente a canales que tenían cada uno de los nombres de pila del acusado. También se alega que Soroor Ghandali exfiltró numerosos archivos relacionados con Google, que contenían secretos comerciales, a los mismos canales mientras trabajaba para la empresa.
Posteriormente, los archivos de secretos comerciales se copiaron en diferentes dispositivos personales, así como en un dispositivo de trabajo perteneciente a Khosravi y en un dispositivo de trabajo emitido a Soroor Ghandali por la Compañía 3. Luego, los acusados ocultaron sus acciones presentando declaraciones juradas falsas y firmadas; destruyó los archivos exfiltrados de dispositivos electrónicos; y tomó fotografías manualmente de las pantallas que contenían el contenido de los documentos en lugar de transferirlos mediante la aplicación de mensajería.
«Después de que los sistemas de seguridad internos de Google detectaron la actividad de Samaneh Ghandali y Google revocó su acceso a los recursos de la empresa en agosto de 2023, Samaneh Ghandali supuestamente ejecutó una declaración jurada firmada afirmando que no había compartido información confidencial de Google con nadie fuera de la empresa», añadió el Departamento de Justicia.
Además, Samaneh Ghandali y Khosravi realizaron búsquedas en línea y visitaron sitios web sobre la eliminación de comunicaciones y otros datos. Esto incluía consultas relacionadas con el tiempo durante el cual un proveedor de servicios celulares conservaba «mensajes para imprimir para el tribunal».
Mientras tanto, se alega que la pareja continuó accediendo a secretos comerciales de Google almacenados en sus dispositivos personales con el fin de fotografiar manualmente cientos de pantallas de computadora de información confidencial tanto de Google como de Company 2 durante un período no especificado que se prolongó durante meses.
Supuestamente, Samaneh Ghandali también capturó manualmente con su teléfono móvil alrededor de 24 fotografías de la pantalla de la computadora de trabajo de Khosravi que contenían información secreta comercial de la Compañía 2 la noche anterior a que la pareja viajara a Irán en diciembre de 2023. Luego se accedió a estas fotografías desde un dispositivo personal asociado con Samaneh Ghandali en Irán.
Si es declarado culpable, cada acusado enfrenta una sentencia máxima de 10 años de prisión y una multa de $250,000 por cada cargo de robo de secretos comerciales y una sentencia máxima de 20 años de prisión y una multa de $250,000 por el cargo de obstrucción de la justicia.
El hecho se produce menos de un mes después de que otro ex ingeniero de Google, Linwei Ding, fuera condenado en Estados Unidos por robar miles de documentos confidenciales de la empresa para crear una startup en China.