Apple tvrdi da je bivši zaposlenik ukrao informacije o neobjavljenim proizvodima

Američki tehnološki gigant tvrdi da je OpenAI došao do Appleovih povjerljivih podataka i pokušao prikupiti vlasničke informacije tokom angažovanja bivših Appleovih zaposlenika.

U tužbi Apple navodi da je bivši zaposlenik, sistemski elektroinženjer Chang Liu, navodno preuzimao velike količine osjetljivih datoteka iz zajedničkih mrežnih foldera kompanije, i to nekoliko sedmica nakon što je napustio Apple i prešao u OpenAI.

Prema navodima iz tužbe, Liu je navodno iskoristio rijedak, ranije nepoznat sigurnosni propust u sistemu autentifikacije koji mu je omogućio pristup Appleovoj mreži. Ovakva vrsta ranjivosti poznata je kao “zero-day” propust, odnosno sigurnosni problem za koji kompanija nije imala vremena razviti zaštitu prije nego što je iskorišten.

Apple tvrdi da je nakon otkrivanja problema popravio ranjivost i ukinuo pristup bivšem zaposleniku. Kompanija navodi da je propust potencijalno mogao omogućiti pristup podacima i drugim osobama, ali da je prema provjeri evidencije servera samo Liu iskoristio ovu grešku za preuzimanje povjerljivih informacija nakon što više nije radio u Appleu.

Ovaj slučaj ukazuje na izazove s kojima se kompanije suočavaju kada je riječ o zaštiti osjetljivih podataka nakon odlaska zaposlenika. Kompanije obično odmah deaktiviraju naloge bivših radnika kako bi spriječile neovlašteni pristup internim sistemima, ali svaki propust u tom procesu može predstavljati sigurnosni rizik.

Appleovi predstavnici nisu odgovorili na pitanja TechCruncha o detaljima sigurnosnog propusta, načinu na koji je iskorišten niti vremenu kada su pristupni podaci zaposlenika deaktivirani.

U tužbi Apple tvrdi da je Liu preuzeo “desetine povjerljivih Appleovih datoteka povezanih s hardverom” tokom prvih sedmica rada u OpenAI-u.

Kompanija navodi da su među ukradenim podacima bile informacije o neobjavljenim proizvodima, inženjerske prezentacije, tehničke specifikacije i drugi vlasnički podaci povezani s projektima.

Apple također tvrdi da Liu nije vratio službeni laptop koji je ranije koristio za pristup kompanijskoj mreži, što je moglo omogućiti slanje i primanje datoteka iz internih sistema. U tužbi se navodi da je Liu tvrdio da koristi “drugi računar”, prenosi SEEbiz.

Prema navodima Applea, Liu je tokom rada u OpenAI-u navodno koristio i pristup svoje poznanice Yu-Ting Peng, tadašnje zaposlenice Applea koja je kasnije također prešla u OpenAI. Navodi se da je Liu koristio njen službeni laptop dok je ona još bila zaposlenica Applea, iako on više nije imao pravo pristupa kompanijskim sistemima.