Trois ingénieurs de la Silicon Valley ont été inculpés pour avoir dérobé des secrets commerciaux à Google et à d’autres entreprises technologiques américaines, puis les avoir transférés à des destinations non autorisées, dont l’Iran. L’affaire, révélée jeudi par le ministère de la Justice américain, met en lumière les risques de vol de propriété intellectuelle dans le secteur de la haute technologie.
Samaneh Ghandali, 41 ans, Soroor Ghandali, 32 ans, et Mohammadjavad Khosravi, également connu sous le nom de Mohammad Khosravi, 40 ans, tous résidant à San Jose, sont accusés de complot en vue de commettre un vol de secrets commerciaux, de vol et de tentative de vol de ces mêmes secrets, ainsi que d’entrave à la justice. Selon l’acte d’accusation, les trois individus ont exploité leur position pour accéder à des informations confidentielles et sensibles.
Les enquêteurs affirment que Samaneh et Soroor Ghandali ont travaillé chez Google avant de rejoindre une autre entreprise technologique basée à Santa Clara, en Californie, désignée sous le nom de « Société 3 ». Mohammadjavad Khosravi, marié à Samaneh Ghandali, était employé par une entreprise distincte, située à San Diego et identifiée comme « Société 2 ».
Les procureurs ont précisé que les accusés ont exfiltré des documents confidentiels, notamment des secrets commerciaux liés à la sécurité des processeurs, à la cryptographie et à d’autres technologies, vers des emplacements tiers non autorisés, des appareils de travail et, dans certains cas, vers l’Iran.
« Nous avons renforcé nos mesures de protection pour protéger nos informations confidentielles et avons immédiatement alerté les forces de l’ordre après avoir découvert cet incident », a déclaré José Castañeda, un porte-parole de Google, dans un communiqué. « Les accusations portées aujourd’hui constituent une étape importante vers la responsabilisation et nous continuerons à travailler pour garantir la sécurité de nos secrets commerciaux. »
L’acte d’accusation détaille que Samaneh Ghandali a transféré des centaines de fichiers, y compris des secrets commerciaux, vers une plateforme de communication tierce alors qu’elle était encore employée chez Google. Soroor Ghandali est également accusée d’avoir transféré des fichiers confidentiels pendant son passage chez Google.
Les autorités allèguent que les accusés ont tenté de dissimuler leurs actions en soumettant de faux témoignages écrits aux entreprises technologiques concernées, en détruisant des fichiers et d’autres enregistrements sur leurs appareils électroniques, et en masquant les méthodes d’exfiltration pour éviter d’être détectés.
Google a déclaré avoir découvert les activités suspectes grâce à une surveillance de sécurité de routine et avoir immédiatement lancé une enquête interne avant de signaler l’affaire aux autorités. La société a mis en place des mesures de sécurité robustes, notamment la limitation de l’accès aux données sensibles, l’authentification des appareils et l’authentification à deux facteurs pour les comptes professionnels. Google enregistre également l’activité des employés sur son réseau, y compris les transferts de fichiers vers des plateformes tierces comme Telegram, qu’elle a bloquées depuis l’année dernière.
Selon le ministère de la Justice, Samaneh Ghandali est devenue citoyenne américaine vers 2018, Mohammadjavad Khosravi a obtenu le statut de résident permanent légal aux États-Unis vers 2019, et Soroor Ghandali se trouvait aux États-Unis avec un visa étudiant.
Le procureur américain Craig H. Missakian a souligné l’importance de protéger l’innovation américaine : « Notre bureau continuera à montrer la voie en matière de protection de l’innovation américaine et nous poursuivrons vigoureusement les individus qui volent des technologies avancées sensibles pour obtenir un gain indu ou au profit de pays qui nous souhaitent du mal. »