Hơn 18.000 tài liệu bảo mật bị rò rỉ từ máy chủ công ty Intel

Theo đơn kiện do Intel nộp tại tòa án liên bang, Luo đã làm việc tại Intel từ năm 2014 và nhận được thông báo chấm dứt hợp đồng vào ngày 7 tháng 7, với ngày rời công ty được ấn định là ngày 31 tháng 7. Chỉ trong những tuần cuối cùng trước khi rời đi, Luo đã tích cực tải xuống các tài liệu nhạy cảm từ tài khoản công ty của mình.

Với tư cách là kỹ sư, Luo có quyền truy cập vào các tệp nhạy cảm liên quan đến công việc phát triển công nghệ, sản phẩm tại Intel. Sự việc xảy ra lần đầu vào ngày 23 tháng 7, khi Luo cố gắng kết nối máy tính xách tay của công ty với một ổ cứng ngoài. Tuy nhiên, hệ thống bảo vệ ngăn chặn mất dữ liệu (DLP) của Intel đã chặn nỗ lực này.

Năm ngày sau, vào ngày 28 tháng 7, anh ta tái lại, lần này sử dụng một thiết bị NAS (Network Attached Storage), và đã thành công trong việc sao chép các tập tin. Sau khi lần đầu tiên thành công, Luo tiếp tục tải xuống thêm dữ liệu cho đến khi rời công ty, bao gồm các tài sản bảo mật cao nhất và thông tin bí mật của công ty.

Sau khi Lou nghỉ việc, hệ thống quản lý IT nội bộ của Intel đã phát hiện việc chuyển tải dữ liệu và tiến hành điều tra. Từ tháng 8 đến tháng 10, Intel đã thực hiện hàng loạt nỗ lực để liên hệ với Luo thông qua nhiều cách. Công ty cũng đã gửi cho anh ta những cuộc gọi, email, và thậm chí liên hệ thông qua những người bảo lãnh khẩn cấp - người mà công ty xác định là mẹ và chị gái của Luo.

Thông qua đơn kiện, Intel yêu cầu bồi thường tối thiểu 250.000 USD cùng với chi phí luật sư vì bị cáo buộc tải xuống khoảng 18.000 tài liệu bảo mật từ máy chủ công ty, bao gồm nhiều tài liệu được dán nhãn "Intel Top Secret". Con số này có thể tăng lên trong quá trình xét xử tùy thuộc vào cách sử dụng dữ liệu bị lấy trộm. Công ty cũng yêu cầu tòa án buộc Luo phải tạm thời giao nộp các thiết bị cá nhân của anh ta để Intel có thể kiểm tra và xóa bất kỳ tập tin Intel nào còn lưu lại trên đó.

Luo đã được triệu tập chính thức tại tòa án và phải trả lời trong vòng 21 ngày kể từ lệnh triệu tập ngày 31 tháng 10. Tuy nhiên, cho đến nay, anh ta vẫn chưa được tìm thấy và chưa đưa ra bất kỳ phản ứng nào đối với các cáo buộc.

Đây không phải là lần đầu tiên Intel phải đối mặt với vụ cáo buộc trộm cắp dữ liệu từ cựu nhân viên. Gần đây, một kỹ sư Intel khác tên Varun Gupta đã sao chép trái phép thông tin công ty trước khi gia nhập Microsoft. Thậm chí, các tài liệu tòa án tiết lộ rằng Microsoft đã sử dụng thông tin bị lấy trộm này để có lợi thế trong các cuộc đàm phán với Intel.

Sự kiện của Luo phản ánh một thách thức ngày càng trầm trọng mà các công ty công nghệ gặp phải trong việc bảo vệ sở hữu trí tuệ của họ, đặc biệt là trong những giai đoạn nhạy cảm như cắt giảm lực lượng lao động quy mô lớn. Nó cũng đặt ra những câu hỏi quan trọng về khả năng của các công ty trong việc kiểm soát truy cập, giám sát nhân viên, và ngăn chặn những cuộc tấn công từ bên trong - những rủi ro mà hầu hết các công ty đều khó tránh khỏi.

Khôi Nguyên (tổng hợp)