(https://i.imgur.com/4yR3TnX.jpeg)
Un nuevo caso de robo de secretos comerciales en el sector tecnológico vuelve a poner bajo el foco la protección de propiedad intelectual en grandes compañías. Dos exingenieras de Google y el esposo de una de ellas han sido acusados en Estados Unidos por presuntamente sustraer información confidencial relacionada con tecnologías críticas de procesadores y transferirla a ubicaciones no autorizadas, incluido Irán.
El caso, presentado por el U.S. Department of Justice (DoJ), incluye cargos por conspiración para cometer robo de secretos comerciales, robo e intento de robo de secretos comerciales, así como obstrucción a la justicia.
¿Quiénes son los acusados?Los imputados son:
- Samaneh Ghandali (41 años)
- Mohammadjavad Khosravi, también conocido como Mohammad Khosravi (40 años)
- Soroor Ghandali (32 años)
Los tres son nacionales iraníes y residentes en San José, California. Fueron arrestados y comparecieron ante un tribunal federal de distrito en California.
Según la acusación, las hermanas Ghandali trabajaron en Google antes de incorporarse a otras compañías tecnológicas. Soroor Ghandali trabajó como becaria de ingeniería de hardware en Google antes de unirse a Intel, mientras que Khosravi desempeñó funciones como ingeniero de diseño ASIC en Qualcomm.
El presunto esquema de robo de secretos comercialesDe acuerdo con el DoJ, los acusados utilizaron su empleo en empresas tecnológicas para acceder a información altamente confidencial, incluyendo secretos comerciales vinculados a:
- Seguridad de procesadores
- Criptografía
- Arquitectura de chips móviles
- Diseño ASIC
- Tecnologías propietarias
Uno de los elementos centrales del caso es el presunto robo de información relacionada con el procesador Google Tensor, utilizado en los dispositivos Pixel de Google.
Cómo se habría producido la exfiltración de datosLa acusación describe un esquema sofisticado de exfiltración que incluyó:
- Transferencia de cientos de archivos confidenciales a plataformas de mensajería de terceros.
- Uso de canales privados identificados con los nombres de los acusados.
- Copia de documentos en dispositivos personales y laborales.
- Acceso continuado a los secretos comerciales durante meses.
Además, los fiscales sostienen que los implicados recurrieron a métodos alternativos para evadir los controles de seguridad corporativos, incluyendo:
- Fotografiar manualmente pantallas de ordenador con información sensible.
- Destruir archivos electrónicos previamente exfiltrados.
- Presentar declaraciones juradas falsas negando la filtración.
Tras la detección interna por parte de los sistemas de seguridad de Google en agosto de 2023, Samaneh Ghandali habría firmado una declaración bajo juramento afirmando que no había compartido información confidencial fuera de la empresa.
Transferencia de información hacia IránUno de los aspectos más graves del caso es la supuesta transferencia de información a Irán. Según el DoJ, la noche anterior a un viaje a ese país en diciembre de 2023, Samaneh Ghandali fotografió aproximadamente 24 pantallas del ordenador laboral de su esposo, que contenían información confidencial de otra empresa tecnológica.
Posteriormente, esas imágenes fueron accedidas desde un dispositivo personal vinculado a ella en Irán.
Además, la pareja habría realizado búsquedas en línea relacionadas con:
- Eliminación de comunicaciones digitales
- Retención de mensajes por proveedores móviles
- Impresión de mensajes para procesos judiciales
Estos comportamientos refuerzan la acusación de obstrucción a la justicia y posible intención de encubrir pruebas.
Consecuencias legales: hasta 20 años de prisiónSi son declarados culpables, cada acusado podría enfrentar:
- Hasta 10 años de prisión y una multa de 250.000 dólares por cada cargo de robo de secreto comercial.
- Hasta 20 años de prisión adicionales por obstrucción a la justicia.
El caso subraya la severidad con la que las autoridades estadounidenses tratan el robo de propiedad intelectual en el sector tecnológico, especialmente cuando involucra posibles transferencias internacionales.
Seguridad corporativa y protección de propiedad intelectualEl portavoz de Google declaró que la compañía ha reforzado sus salvaguardas internas tras detectar la actividad sospechosa y notificó inmediatamente a las fuerzas del orden.
Este caso pone de relieve varios desafíos críticos en materia de ciberseguridad y compliance:
Amenazas internas (Insider Threats)Los empleados con acceso legítimo a información sensible representan uno de los mayores riesgos para las organizaciones.
Exfiltración híbridaLa combinación de transferencia digital y captura manual de imágenes demuestra que los controles tecnológicos deben complementarse con supervisión conductual.
Protección de innovación estratégicaEl procesador Tensor forma parte de la estrategia de integración vertical de Google en hardware, lo que convierte su arquitectura en un activo de alto valor competitivo.
Contexto: un patrón crecienteEste desarrollo se produce pocas semanas después de que otra exingeniera de Google, Linwei Ding, fuera condenada en Estados Unidos por robar miles de documentos confidenciales para lanzar una startup en China.
Estos casos evidencian una tendencia creciente de disputas legales vinculadas a la protección de tecnologías emergentes como:
- Inteligencia artificial
- Diseño de semiconductores
- Arquitecturas de procesadores móviles
- Criptografía avanzada
El desafío estratégico de proteger secretos tecnológicosEl caso contra los exingenieros de Google refleja la creciente tensión en torno a la protección de secretos comerciales en la industria tecnológica global. A medida que las compañías invierten miles de millones en innovación, el valor estratégico de la información confidencial aumenta exponencialmente.
Más allá del proceso judicial, este incidente sirve como recordatorio de que la seguridad no solo depende de firewalls y cifrado, sino también de:
- Controles estrictos de acceso interno
- Monitorización de comportamiento anómalo
- Auditorías continuas
- Cultura corporativa de cumplimiento
En un entorno geopolítico cada vez más competitivo, la protección de la propiedad intelectual se ha convertido en un elemento clave no solo para la ventaja empresarial, sino también para la seguridad nacional.
Fuente: https://thehackernews.com/