Twee voormalige Google-ingenieurs en een van hun echtgenoten zijn in de VS aangeklaagd wegens vermeende diefstal van bedrijfsgeheimen van de zoekgigant en andere technologiebedrijven en het overbrengen van de informatie naar niet-geautoriseerde locaties, waaronder Iran.
Samaneh Ghandali, 41, en haar echtgenoot Mohammadjavad Khosravi (ook bekend als Mohammad Khosravi), 40, zijn samen met haar zus Soroor Ghandali, 32, beschuldigd van samenzwering om bedrijfsgeheimen te stelen van Google en andere toonaangevende technologiebedrijven, diefstal en poging tot diefstal van bedrijfsgeheimen, en obstructie van de rechtsgang.
De drie beklaagden, allemaal Iraanse staatsburgers en woonachtig in San Jose, werden donderdag gearresteerd en verschenen voor de eerste keer voor de federale districtsrechtbank in de stad Californië.
Volgens het Amerikaanse ministerie van Justitie (DoJ) werkten de Ghandali-zussen bij Google voordat ze bij een ander technologiebedrijf gingen werken, geïdentificeerd als Bedrijf 3. Khosravi zou bij een ander bedrijf hebben gewerkt (genaamd Bedrijf 2). Ze vonden alle drie een baan op het gebied van mobiele computerprocessors.
“Als onderdeel van het vermeende plan om bedrijfsgeheimen te stelen, gebruikten de beklaagden hun werk om toegang te krijgen tot vertrouwelijke en gevoelige informatie”, aldus het DoJ in een persbericht.
“De beklaagden hebben vervolgens vertrouwelijke en gevoelige documenten geëxfiltreerd, waaronder bedrijfsgeheimen met betrekking tot processorbeveiliging en cryptografie en andere technologieën, van Google en andere technologiebedrijven naar ongeautoriseerde externe en persoonlijke locaties, inclusief naar werkapparaten die verband houden met elkaars werkgevers, en naar Iran.”
In een verklaring gedeeld met Bloomberg zei een woordvoerder van Google dat het bedrijf de veiligheidsmaatregelen heeft verbeterd om zijn vertrouwelijke informatie te beschermen en onmiddellijk de wetshandhaving heeft gewaarschuwd na ontdekking van het incident. De bedrijfsgeheimen hadden betrekking op de Tensor-processor van het bedrijf voor Pixel-telefoons.
Samaneh Ghandali heeft volgens de afdeling honderden bestanden, waaronder bedrijfsgeheimen van Google, overgedragen naar een communicatieplatform van derden, met name naar kanalen waarop de voornamen van de beklaagde stonden. Soroor Ghandali zou ook talloze Google-gerelateerde bestanden, die bedrijfsgeheimen bevatten, naar dezelfde kanalen hebben geëxfiltreerd terwijl hij voor het bedrijf werkte.
De bedrijfsgeheimen werden vervolgens gekopieerd naar verschillende persoonlijke apparaten, evenals naar een werkapparaat van Khosravi en een werkapparaat dat door Bedrijf 3 aan Soroor Ghandali was afgegeven. De beklaagden verborgen vervolgens hun daden door valse, ondertekende beëdigde verklaringen in te dienen; vernietigde de geëxfiltreerde bestanden van elektronische apparaten; en nam handmatig foto’s van schermen met de inhoud van de documenten in plaats van de documenten over te dragen via de berichtenapp.
“Nadat de interne beveiligingssystemen van Google de activiteiten van Samaneh Ghandali hadden gedetecteerd en Google haar toegang tot bedrijfsbronnen in augustus 2023 had ingetrokken, zou Samaneh Ghandali een ondertekende verklaring hebben ondertekend waarin ze beweerde dat ze de vertrouwelijke informatie van Google niet met iemand buiten het bedrijf had gedeeld”, voegde het DoJ eraan toe.
Verder voerden Samaneh Ghandali en Khosravi online zoekopdrachten uit en bezochten ze websites over het verwijderen van communicatie- en andere gegevens. Dit omvatte vragen over de duur dat een mobiele dienstverlener “berichten bewaarde om af te drukken voor de rechtbank”.
In de tussentijd zou het echtpaar toegang hebben gekregen tot de bedrijfsgeheimen van Google die op hun persoonlijke apparaten zijn opgeslagen met als doel het handmatig fotograferen van honderden computerschermen met gevoelige informatie van zowel Google als Bedrijf 2 voor een onbepaalde tijdsduur van maanden.
Samaneh Ghandali zou ook handmatig met haar mobiele telefoon ongeveer 24 foto’s hebben gemaakt van Khosravi’s werkcomputerscherm met bedrijfsgeheimen van Bedrijf 2 op de avond voordat het paar in december 2023 naar Iran reisde. Deze foto’s werden vervolgens geopend vanaf een persoonlijk apparaat dat verband hield met Samaneh Ghandali in Iran.
Bij veroordeling riskeert elke beklaagde een maximale gevangenisstraf van 10 jaar en een boete van $250.000 voor elke beschuldiging van diefstal van handelsgeheimen, en een maximale gevangenisstraf van 20 jaar en een boete van $250.000 voor obstructie van de rechtsgang.
De ontwikkeling komt minder dan een maand nadat een andere ex-Google-ingenieur, Linwei Ding, in de VS werd veroordeeld voor het stelen van duizenden vertrouwelijke documenten van het bedrijf om een startup in China op te bouwen.
