Η Intel υπέβαλε ομοσπονδιακή αγωγή εναντίον πρώην υπαλλήλου της, ο οποίος κατηγορείται ότι αφαίρεσε χιλιάδες εμπιστευτικά αρχεία λίγο πριν την απόλυσή του. Η υπόθεση εγείρει εκ νέου κρίσιμα ερωτήματα σχετικά με την ασφάλεια των εταιρικών δεδομένων και τον ρόλο των εσωτερικών απειλών σε περιόδους αναδιάρθρωσης.
Ο κατηγορούμενος μηχανικός και η αναδιάρθρωση της Intel
Ο Jinfeng Luo, προγραμματιστής λογισμικού που εργαζόταν στην Intel από το 2014, είχε έδρα το Σιάτλ των Ηνωμένων Πολιτειών. Σύμφωνα με την εταιρεία, ενημερώθηκε στις 7 Ιουλίου για την επικείμενη απόλυσή του, η οποία τέθηκε σε ισχύ στις 31 Ιουλίου.
Η απόλυσή του εντάχθηκε στο πλαίσιο μιας ευρείας αναδιάρθρωσης στην οποία προχώρησε η Intel το καλοκαίρι, στοχεύοντας στη μείωση του λειτουργικού κόστους και περιλαμβάνοντας πάνω από 15.000 απολύσεις παγκοσμίως. Ωστόσο, η υπόθεση του Luo πήρε απρόσμενη τροπή λίγες ημέρες πριν από την επίσημη λήξη της εργασιακής του σχέσης.
Δείτε επίσης: Υπάλληλος της CoinDCX συνελήφθη για κλοπή 44 εκατ. δολαρίων
Η φερόμενη κλοπή: 18.000 αρχεία σε λίγα 24ωρα
Σύμφωνα με την αγωγή που κατατέθηκε στο ομοσπονδιακό δικαστήριο της Ουάσινγκτον, ο Luo προσπάθησε στις 23 Ιουλίου να αντιγράψει αρχεία από τον υπηρεσιακό φορητό υπολογιστή του σε εξωτερικό σκληρό δίσκο. Το σύστημα ασφαλείας της Intel εντόπισε τη δραστηριότητα και μπλόκαρε τη μεταφορά.
Πέντε ημέρες αργότερα, ο Luo φέρεται να επανήλθε με διαφορετική συσκευή αποθήκευσης και κατάφερε να κατεβάσει περίπου 18.000 αρχεία — πολλά από τα οποία έφεραν την ένδειξη “Άκρως Απόρρητο”. Το περιεχόμενο των αρχείων δεν έχει αποκαλυφθεί, ωστόσο πηγές με γνώση της υπόθεσης αναφέρουν ότι ενδέχεται να περιλαμβάνουν τεχνικά έγγραφα και πληροφορίες για στρατηγικά προϊόντα.
Εσωτερική έρευνα και νομικές ενέργειες
Η παράνομη μεταφορά αρχείων ενεργοποίησε εσωτερική έρευνα από την ομάδα κυβερνοασφάλειας της Intel, η οποία επιβεβαίωσε ότι τα δεδομένα είχαν αντιγραφεί χωρίς εξουσιοδότηση. Έπειτα από επανειλημμένες αποτυχημένες προσπάθειες επικοινωνίας με τον Luo — στο Σιάτλ, αλλά και σε διευθύνσεις στο Πόρτλαντ — η εταιρεία αποφάσισε να κινηθεί νομικά.
Η αγωγή απαιτεί τουλάχιστον 250.000 δολάρια σε αποζημιώσεις, καθώς και δικαστική εντολή που θα απαγορεύει στον Luo να διαρρεύσει ή να χρησιμοποιήσει τις πληροφορίες που απέσπασε. Μέχρι στιγμής, ούτε η Intel ούτε ο Luo έχουν προβεί σε δημόσιες δηλώσεις, ενώ ο πρώην υπάλληλος παραμένει άφαντος.
Δείτε επίσης: Το 77% των εργαζομένων μοιράζεται εταιρικά μυστικά στο ChatGPT
Η υπόθεση αποκαλύφθηκε αρχικά από το OregonLive, μέσω νομικών εγγράφων που ήρθαν στη δημοσιότητα στις αρχές της εβδομάδας.
Εσωτερικές απειλές: Η αόρατη πληγή της εταιρικής ασφάλειας
Το περιστατικό αναδεικνύει μια διαχρονική αδυναμία των τεχνολογικών κολοσσών: τις απειλές εκ των έσω (insider threats). Παρά τα εξελιγμένα μέτρα ασφαλείας, οι υπάλληλοι με εσωτερική πρόσβαση εξακολουθούν να αποτελούν σημαντικό ρίσκο.
Όπως επισημαίνουν ειδικοί στην κυβερνοασφάλεια, οι περίοδοι απολύσεων ή αναδιάρθρωσης αυξάνουν θεαματικά την πιθανότητα τέτοιων περιστατικών. Υπάλληλοι που νιώθουν δυσαρεστημένοι ή αδικημένοι ενδέχεται να επιχειρήσουν να αντιγράψουν εμπιστευτικό υλικό είτε για προσωπικό όφελος είτε για να το μεταπωλήσουν σε ανταγωνιστές.
Ειδικά στον κλάδο των ημιαγωγών, όπου οι πληροφορίες σχετικά με τα chips, τα σχέδια αρχιτεκτονικής και τις γραμμές παραγωγής είναι εξαιρετικά ευαίσθητες, μια διαρροή μπορεί να κοστίσει εκατοντάδες εκατομμύρια δολάρια σε χαμένη πνευματική ιδιοκτησία.
Η ανάγκη για νέα μέτρα προστασίας
Η υπόθεση Luo λειτουργεί ως καμπανάκι κινδύνου για την Intel και ολόκληρη τη βιομηχανία. Οι εταιρείες καλούνται να ενισχύσουν τα πρωτόκολλα ασφαλείας κατά τη διαδικασία αποχώρησης υπαλλήλων, διασφαλίζοντας ότι:
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
- Η πρόσβαση στα συστήματα ανακαλείται άμεσα μόλις ανακοινωθεί απόλυση.
- Εφαρμόζεται προληπτική επιτήρηση δραστηριότητας σε λογαριασμούς υπό αποχώρηση.
- Υπάρχουν τεχνολογίες ανίχνευσης συμπεριφορικών ανωμαλιών, που εντοπίζουν ύποπτες μεταφορές αρχείων.
Δείτε επίσης: BYOD: Οι προσωπικές συσκευές εργαζομένων αποτελούν κίνδυνο για τις εταιρείες
Πολλές εταιρείες επιλέγουν πλέον “zero-trust” πολιτικές, δηλαδή πλήρη έλεγχο ακόμα και για χρήστες εντός του δικτύου, ώστε να μειώσουν στο ελάχιστο την πιθανότητα ανθρώπινου λάθους ή κακόβουλης ενέργειας.
Ένα περιστατικό που θα απασχολήσει και το μέλλον
Η εξέλιξη της υπόθεσης Intel εναντίον Luo αναμένεται να τραβήξει την προσοχή των αρχών και να λειτουργήσει ως προηγούμενο για παρόμοιες περιπτώσεις στο μέλλον. Εάν αποδειχθεί η ευθύνη του κατηγορουμένου, η απόφαση του δικαστηρίου θα μπορούσε να επανακαθορίσει τα πρότυπα ασφάλειας δεδομένων στις μεγάλες τεχνολογικές εταιρείες.
Σε μια εποχή όπου η πληροφορία είναι το νέο “πετρέλαιο”, η υπόθεση αυτή υπενθυμίζει πως οι μεγαλύτερες απειλές δεν προέρχονται πάντα από hackers, αλλά συχνά από εκείνους που γνωρίζουν τους εσωτερικούς μηχανισμούς καλύτερα από τον καθένα.
