سه مهندس ایرانی گوگل به اتهام سرقت اسرار تجاری تحت پیگرد قرار گرفتند
سه ایرانی شاغل در سیلیکونولی به اتهام سرقت اسرار تجاری از گوگل و دیگر شرکتهای فناوری و انتقال دادههای حساس به ایران در یک پرونده امنیتی قرار گرفتهاند. این افراد به تازگی بازداشت شده و در دادگاه فدرال حضور یافتهاند.
اتهامها و جزئیات پرونده
دادستانهای آمریکایی روز پنجشنبه اعلام کردند که یک هیأت منصفه فدرال، سه مهندس ساکن سنخوزه را به اتهام سرقت اسرار تجاری از گوگل و چند شرکت فناوری و انتقال دادهها به ایران تحت پیگرد قرار داده است. متهمان عبارتند از سمانه غندالی ۴۱ ساله، خواهرش سرور غندالی ۳۲ ساله و محمدجواد خسروی ۴۰ ساله. هر سه نفر همان روز بازداشت شده و در دادگاه فدرال حاضر شدند. در کیفرخواست آمده که متهمان تبعه ایران هستند؛ سرور با ویزای دانشجویی غیرمهاجرتی در آمریکا حضور داشته، سمانه بعداً شهروند آمریکا شده و خسروی (همسر سمانه) نیز اقامت دائم قانونی آمریکا را دریافت کرده است.
دادستانی ایالات متحده در ناحیه شمالی کالیفرنیا گفته که این سه نفر با اتهامهای تبانی برای سرقت اسرار تجاری، سرقت و تلاش برای سرقت اسرار تجاری و اخلال در روند دادرسی (پنهانکاری) مواجهاند.
سرقت اطلاعات و نوع فناوری
بر اساس روایت دادستانها، متهمان از موقعیت شغلی خود در شرکتهایی که پردازندههای موبایل و فناوریهای مرتبط را توسعه میدهند سوءاستفاده کرده و صدها فایل محرمانه مرتبط با امنیت پردازندهها و رمزنگاری را به دست آوردهاند. سمانه و سرور پیشتر در گوگل کار کرده و سپس به شرکتی پیوستهاند که در کیفرخواست با عنوان «شرکت ۳» معرفی شده است. خسروی نیز در شرکتی دیگر به نام «شرکت ۲» مشغول بوده که پلتفرمهای سیستم-روی-چیپ (SoC) همچون سری اسنپدراگون را برای گوشیهای هوشمند و دستگاههای موبایل توسعه میدهد.
گوگل در بیانیهای اعلام کرده که سرقت ادعایی را از طریق پایشهای روتین شناسایی و سپس پرونده را به مراجع قانونی ارجاع داده است. خوزه کاستاندا، سخنگوی گوگل، گفته است که «برای حفاظت از اطلاعات محرمانهمان تدابیر حفاظتی را تقویت کردیم و بلافاصله پس از کشف این حادثه، مجریان قانون را مطلع کردیم.»
تلاش برای پنهانکاری
یکی از بخشهای حساس کیفرخواست، ادعای تلاش برای پنهانکاری از طرف متهمان است. مقامها اعلام کردند که متهمان فایلها را از طریق یک پلتفرم ارتباطی به کانالهایی با نام کوچک خود منتقل کرده و سپس دادهها را به دستگاههای شخصی و کاری یکدیگر کپی کردهاند. سانجای ویرمانی از مقامهای ارشد افبیآی گفته است: «شیوه انتقال دادههای محرمانه شامل اقدامات عمدی برای دور زدن شناسایی و پنهان کردن هویت بوده است.»
طبق ادعاها، پس از اینکه سامانههای امنیتی گوگل در اوت ۲۰۲۳ رفتار سمانه را علامتگذاری و دسترسی او را قطع کردند، تلاش برای پاکسازی ردپا آغاز شده است. در کیفرخواست همچنین ذکر شده که سمانه سوگندنامهای امضا کرده و گفته که اطلاعات محرمانه را خارج از شرکت به اشتراک نگذاشته است.
معرفی متهمان
سرور غندالی
سرور، فارغالتحصیل رشته آمار دانشگاه تهران است و بعد از دریافت مدرک کارشناسی، در دانشگاه سانتا کلارا برای دوره کارشناسی ارشد مهندسی کامپیوتر تحصیل کرده است. او همچنین دوره دکترای خود را در همین دانشگاه و تحت نظر یک استاد ایرانی به نام سارا تهرانپور در حوزه «الگوریتمهای یادگیری عمیق مبتنی بر امنیت سختافزار» گذرانده است. او سال ۲۰۲۲ برای دوره کارآموزی به گوگل پیوسته و همزمان شغل تماموقت به عنوان مهندس نرمافزار گرافیکی در اینتل داشته است.
سمانه غندالی
سمانه غندالی نیز دارای مدرك مهندسی کامپیوتر از دانشگاه شهید بهشتی است. او از سال ۲۰۱۴ تا ۲۰۱۹ در دانشگاه امهرست ماساچوست به عنوان دستیار پژوهشی تحصیلات تکمیلی مشغول بوده است. او از سال ۲۰۱۸ در گوگل به عنوان کارآموز مهندسی سختافزار مشغول به کار شده و تا سال ۲۰۲۳ به عنوان مهندس ارشد بخش امنیت SoC گوگل فعالیت کرده است.
محمدجواد خسروی
محمد خسروی، همسر سمانه غندالی، از فارغالتحصیلان رشته کامپیوتر دانشگاه اصفهان است. او از سال ۲۰۱۲ تا ۲۰۱۵ به عنوان مهندس طراحی SoC در شرکت Omge در آمریکا فعالیت کرده است. او در سال ۲۰۱۸ به دانشگاه امهرست ماساچوست پیوسته و در سال ۲۰۲۲ به عنوان برنامهنویس فرانتاند در شرکت کوالکام مشغول به کار شده است.