Il colpo crypto della Silicon Valley: la guerra segreta per i progetti dei chip americani

Nel cuore della Silicon Valley, un team di ingegneri di fiducia avrebbe presumibilmente voltato le spalle ai propri datori di lavoro, avviando un’operazione clandestina di furto di dati che sembra uscita da un cyber-thriller. Gli agenti federali affermano che questi insider non si sono limitati a scaricare file: avrebbero usato canali di messaggistica segreti, foto agli schermi e viaggi internazionali per far sparire alcuni dei progetti di sicurezza dei processori più sensibili al mondo. Non è solo spionaggio aziendale; è un campanello d’allarme per un settore che custodisce le chiavi digitali dei dispositivi di tutto il pianeta.

Secondo un atto d’accusa appena reso pubblico, Samaneh Ghandali, Mohammadjavad Khosravi e Soroor Ghandali - legati da matrimonio e vincoli familiari - avrebbero sfruttato il loro accesso in Google e in altre aziende di primo piano per sottrarre segreti commerciali. Il trio è accusato di aver preso di mira file relativi a difese dei processori e crittografia: il cuore stesso della sicurezza dei chip che, se compromesso, potrebbe aprire la porta ad attacchi informatici globali o ad attività di spionaggio.

I procuratori descrivono un’operazione sofisticata: Samaneh e Soroor avrebbero instradato centinaia di file riservati attraverso un’app di messaggistica di terze parti, dal nome ingegnosamente ispirato a loro stessi, per evitare di essere individuati. I dati non sarebbero rimasti fermi: avrebbero viaggiato tra telefoni personali, laptop di lavoro e infine oltreconfine. Quando l’attività sospetta di Samaneh è stata segnalata e il suo accesso revocato, il trio avrebbe rilanciato, cercando metodi per cancellare le tracce digitali e arrivando persino a fotografare gli schermi dei computer per non attivare gli avvisi di download.

La trama si è infittita mentre gli imputati si preparavano per un viaggio in Iran. I procuratori sostengono che Samaneh abbia scattato 24 immagini di schermate riservate della Società 2 la notte prima della partenza. Una volta all’estero, le informazioni sottratte sarebbero state consultate e condivise, facendo scattare l’allarme su un possibile trasferimento di tecnologia critica statunitense verso una nazione considerata un attore ostile.

Al di là del dramma giudiziario, il caso mette a nudo una realtà inquietante: le minacce interne stanno diventando più sofisticate, mescolando competenze tecniche e inganni vecchio stile. Il furto di dati su sicurezza dei processori e crittografia non riguarda solo il profitto: riguarda la sicurezza nazionale. Le debolezze nella progettazione dei chip possono essere trasformate in armi, consentendo agli avversari di compromettere tutto, dagli smartphone alle infrastrutture critiche.

Gli esperti del settore affermano che le aziende devono rivedere radicalmente le proprie difese, soprattutto durante le uscite dei dipendenti e i passaggi laterali. Monitoraggio continuo di flussi di dati anomali, restrizioni più rigide sui dispositivi esterni e rilevamento avanzato dei metodi di cattura dello schermo non sono più opzionali. L’FBI e l’ufficio del Procuratore degli Stati Uniti hanno promesso di difendere l’innovazione americana, ma come mostra questo caso, la minaccia è già dentro le mura.

Mentre gli imputati attendono la prossima udienza, la Silicon Valley è costretta a fare i conti con la guerra invisibile che si combatte al suo interno. La domanda ora è: quanti altri segreti sono a rischio, e cosa servirà per mettere davvero in sicurezza i motori del nostro mondo digitale?

WIKICROOK

• Segreto commerciale: Un segreto commerciale è un’informazione aziendale riservata che offre a un’impresa un vantaggio competitivo ed è legalmente protetta dalla divulgazione non autorizzata.
• Crittografia: La crittografia è la pratica di codificare le informazioni in codici segreti, proteggendo i dati da accessi non autorizzati e garantendo comunicazioni sicure.
• Esfiltrazione: L’esfiltrazione è il trasferimento non autorizzato di dati sensibili dalla rete di una vittima a un sistema esterno controllato dagli attaccanti.
• Ostruzione della giustizia: Per ostruzione della giustizia si intende interferire con le indagini su un reato, ad esempio cancellando prove o fuorviando le autorità, ed è illegale nei contesti di cybersicurezza.
• Minaccia interna: Una minaccia interna si verifica quando qualcuno all’interno di un’organizzazione abusa del proprio accesso a sistemi o dati, intenzionalmente o accidentalmente, causando danni.