Google-Geheimnisse nach Iran weitergegeben: Anklage gegen drei Ingenieure

Drei Ingenieure aus dem Silicon Valley sind angeklagt, weil sie sensible Geschäftsgeheimnisse von Google und zwei weiteren Tech-Unternehmen gestohlen haben sollen. Laut dem US-Justizministerium wurden Dateien über mobile Prozessoren und Kryptografie an unbefugte Orte, darunter auch Iran, weitergeleitet.

Die Bundesanklage wurde am Mittwoch eingereicht und am Donnerstag in San Jose öffentlich gemacht. Der Fall verstärkt die Bedenken um die nationale Sicherheit im Zusammenhang mit fortschrittlichen Chips und Verschlüsselungstechnologien.

Google-Daten an externe Kanäle

Samaneh Ghandali, Soroor Ghandali und Mohammadjavad Khosravi werden der Verschwörung, des Diebstahls von Geschäftsgeheimnissen und der Behinderung der Justiz beschuldigt.

Laut Justizbehörden soll Samaneh Ghandali während ihrer Beschäftigung bei Google „hunderte Dateien, darunter Geschäftsgeheimnisse von Google, auf eine Kommunikationsplattform eines Drittanbieters übertragen“ haben.

Die gestohlenen Informationen betrafen die Sicherheit mobiler Computerprozessoren und Kryptografie, Technologien zur Verschlüsselung von Daten und Kommunikation. Google-Material soll später auf persönliche Geräte und Arbeitsgeräte bei anderen Arbeitgebern kopiert worden sein.

Google entdeckte im August 2023 verdächtige Aktivitäten über interne Sicherheitssysteme und entzog ihr den Zugang. Später soll sie eine Erklärung unterzeichnet haben, in der sie angab, keine vertraulichen Informationen geteilt zu haben.

Reise nach Iran verstärkt Bedenken

Im Dezember 2023, am Abend vor einer Reise nach Iran, soll Samaneh Ghandali etwa zwei Dutzend Fotos von einem Computermonitor mit Unternehmensgeheimnissen eines anderen Unternehmens gemacht haben.

Während ihres Aufenthalts in Iran soll ein ihr zugeordnetes Gerät diese Bilder geöffnet haben. Auch Khosravi soll dort zusätzlich vertrauliches Material eingesehen haben.

Die Ankläger behaupten, dass die Verdächtigen versuchten, Spuren zu verwischen, indem sie Dateien löschten, elektronische Daten vernichteten und falsche Aussagen machten. Für Behinderung der Justiz drohen bis zu 20 Jahre Haft.

„Der Insider ist die Schwachstelle“

Experten betonen, dass der Fall die Verwundbarkeit von Chip- und Kryptofirmen gegenüber internen Bedrohungen aufzeigt.

„Mitarbeiter mit legitimen Zugriffsrechten können im Laufe der Zeit unbemerkt sehr sensible geistige Eigentumsrechte entwenden, selbst wenn bestehende Sicherheitsmaßnahmen greifen“, sagt Vincent Liu von Kronos Research.

Dan Dadybayo von Horizontal Systems erklärt: „Der Insider ist die Angriffsfläche.“ Firewalls helfen wenig, wenn jemand mit legitimen Zugriffsrechten Daten mitnimmt.

Sollte sensible Chip- und Kryptotechnologie Iran erreicht haben, dürfte eine strengere Durchsetzung der Exportbestimmungen zu erwarten sein. Fortschrittliche Chips und Kryptografie werden zunehmend als geopolitische Machtmittel und nicht als gewöhnliche Handelsware betrachtet.

Der Fall wird beim U.S. District Court for the Northern District of California verhandelt. Eine vollständige Anklageschrift wurde noch nicht veröffentlicht.