Apple勤務時代に、自動運転車プロジェクトに関わっていた元従業員が、機密情報を盗んだとして告訴されたことが、カリフォルニア北部地区連邦地方裁判所に提出された文書から明らかになりました。
「プロジェクト・タイタン」に従事
シャオラン・ザン被告は2015年12月にAppleに入社、「プロジェクト・タイタン」で自動運転車向けのソフトウェアおよびハードウェア開発に従事していました。被告はコンピューター・チームに所属し、回路の設計や実験、センサーデータの解析に携わっていたようです。
仕事の性質上、ザン被告は機密情報を含む社内のデータベースへの、広範囲に及ぶアクセス権限を持っていました。
2018年4月、子供が生まれたために有給を取り、休暇中に中国を訪問した被告は、帰国後上司にAppleを退社し、自動運転技術を開発する中国のXMotorsへ転職する意志を告げました。
データをダウンロードし妻のパソコンに転送
その時の態度に不審なものを感じた上司が上層部に報告、セキュリティ部門が調査を開始したところ、ネットワークへのアクセスが最近になって急速に増えていることが判明。ザン被告はプロトタイプやプロトタイプ要件、企業秘密および知的財産を含む情報にアクセスし、ダウンロードしていました。
また4月28日の夜には自動運転のソフトウェア研究所とハードウェア研究所を訪れ、データをダウンロードしていただけでなく、ハードウェアを箱に入れて持ち帰っていたこともわかりました。
その後の内部調査で、ザン被告はデータとハードウェアを有給休暇中に自宅に持ち帰ったこと、また機密データを自分のデバイスから妻のパソコンへ転送していた事実を認めました。
約2,000人のみがアクセス権限を所有
興味深いのは、裁判所に提出された文書から垣間見える、Appleの情報セキュリティ対策です。文書によれば、プロジェクト・タイタンのような機密性の高いプロジェクトにアクセスするには、まずAppleの仮想プライベート・ネットワーク(VPN)にログインし、承認される必要があります。承認には、すでにプロジェクトへのアクセス権を持つ別の従業員の推薦が必須であり、さらに上層部がこの推薦をチェックします。
自動運転プロジェクトのデータにアクセスできる従業員は約5,000人で、ザン被告がアクセス権を持っていたさらに機密性の高いデータにアクセスできるのは、そのうち約2,000人のみとのことです。
ザン被告は6月末に連邦捜査局(FBI)による取り調べを受け、その後7月7日に中国へ出国しようとしたため、逮捕されました。
被告はAppleの企業秘密を盗んだ罪により、最高10年の禁固刑と25万ドルの罰金を科せられる可能性があります。
2017年だけで12人が情報漏洩で逮捕
Appleは機密漏洩について厳しい態度を取っており、今年4月には全従業員に対し、新製品や計画に関する情報のリークをやめるよう、社内ブログで警告しています。同ブログによれば、2017年だけで29人による情報流出が発覚、うち12人は逮捕に至ったとのことです。
Apple 근무 시대에, 자동 운전차프로젝트에 관련되고 있던 전 종업원이, 기밀 정보를 훔쳤다고 해서 고소된 것이, 캘리포니아 북부 지구 연방 지방재판소에 제출된 문서로부터 밝혀졌습니다.
「프로젝트·타이탄」에 종사
샤오란·잔 피고는 2015년 12월에 Apple에 입사, 「프로젝트·타이탄」으로 자동 운전차 전용의 소프트웨어 및 하드웨어 개발에 종사하고 있었습니다.피고는 컴퓨터·팀에 소속해, 회로의 설계나 실험, 센서 데이터의 해석에 종사하고 있던 것 같습니다.
일의 성질상, 잔 피고는 기밀 정보를 포함한 사내의 데이타베이스에의, 광범위하게 미치는 액세스권한을 가지고 있었습니다.
2018년 4월, 아이가 태어났기 때문에 유급을 취해, 휴가중에 중국을 방문한 피고는, 귀국후 상사에게 Apple를 퇴사해, 자동 운전 기술을 개발하는 중국의 XMotors에 전직하는 의지를 고했습니다.
데이터를 다운로드해 아내의 PC에 전송
그 때의 태도에 의심스러운 것을 느낀 상사가 상층부에 보고, 시큐러티 부문이 조사를 개시했는데, 네트워크에의 액세스가 최근이 되어 급속히 증가하고 있는 것이 판명.잔 피고는 프로토 타입이나 프로토 타입 요건, 기업 비밀 및 지적 재산을 포함한 정보로 액세스 해, 다운로드하고 있었습니다.
또 4월 28일의 밤에는 자동 운전의 소프트웨어 연구소와 하드웨어 연구소를 방문해 데이터를 다운로드해 주실 수 있어가 아니고, 하드웨어를 하코에 넣어 가지고 돌아가고 있던 것도 알았습니다.
그 후의 내부 조사에서, 잔 피고는 데이터와 하드웨어를 유급휴가중에 자택에 가지고 돌아간 것, 또 기밀 데이터를 자신의 디바이스로부터 아내의 PC에 전송 하고 있던 사실을 인정했습니다.
약 2000사람만이 액세스권한을 소유
흥미로운 것은, 재판소에 제출된 문서로부터 엿볼 수 있는, Apple의 정보 시큐러티 대책입니다.문서에 의하면, 프로젝트·타이탄과 같은 기밀성의 높은 프로젝트에 액세스 하려면 , 우선 Apple의 가상 프라이빗·네트워크(VPN)에 로그인해, 승인될 필요가 있어요.승인에는, 벌써 프로젝트에의 액세스권을 가지는 다른 종업원의 추천이 필수이며, 한층 더 상층부가 이 추천을 체크합니다.
자동 운전 프로젝트의 데이터에 액세스 할 수 있는 종업원은 약 5,000명으로, 잔 피고가 액세스권을 가지고 있었고 말이야들에게 기밀성의 높은 데이터에 액세스 할 수 있는 것은, 그 중 약 2,000명만이라는 것입니다.
잔 피고는 6월말에 연방 수사국(FBI)에 의한 조사를 받아 그 앞으로 7월 7일에 중국에 출국하려고 했기 때문에, 체포되었습니다.
피고는 Apple의 기업 비밀을 훔친 죄에 의해, 최고 10년의 금고형과 25만 달러의 벌금을 부과될 가능성이 있어요.
2017년에만 12명이 정보 누설로 체포
Apple는 기밀 누설에 대해 어려운 태도를 취하고 있어 금년 4월에는 전종업원에 대해, 신제품이나 계획에 관한 정보의 리크를 그만두도록, 사내 브로그로 경고하고 있습니다.동브로그에 의하면, 2017년에만 29명에 의한 정보 유출이 발각, 중 12명은 체포에 이르렀다는 것입니다.