Os passos do ex-funcionário que tentou roubar segredos comerciais da Apple

O posto de segurança no Aeroporto Internacional Mineta San Jose, em San Jose, Califórnia, foi um pouco mais excitante do que o normal quando Xiaolang Zhang, um ex-funcionário da Apple, passou pelo posto de controle da TSA em 7 de julho. O FBI prendeu Zhang no ponto de verificação do Terminal B por roubar informações sobre o projeto secreto de carro autônomo da empresa de Cupertino.

Zhang, claramente em um momento não muito brilhante da sua carrera, compartilhou com seu supervisor sua intenção de deixar a Apple e tomar uma posição em uma startup chinesa XMotors (também conhecida como Xiaopeng Motors). Após sua declaração de intenção de passar para um concorrente, ele foi imediatamente demitido. Isso foi em 30 de abril de 2018. Antes disso, porém, Zhang havia baixado os planos para uma sofisticada placa de circuito que estava sendo desenvolvida pela Apple.

A XMotors é subsidiária de propriedade integral da Xiaopeng Motors, localizada em

Guangzhou, com o escritório da XMotor localizado em Palo Alto, Califórnia. Eles são um

fabricante de veículos que declarou publicamente que está pesquisando o mercado de auto-condução. 

De acordo com a Reuters, a Xmotors declarou que seu relacionamento com Zhang foi

encerrado e que ele não compartilhou nenhum segredo comercial da Apple com a empresa e informou que está cooperando com a aplicação da lei em sua investigação do roubo de segredos

comerciais da Apple por parte da Zhang. 

A queixa criminal apresentada em apoio à prisão de Zhang diz que ele se juntou à equipe

secreta de veículos autônomos da Apple em dezembro de 2015. Zhang era um membro da

equipe “Compute” e projetou placas de circuito para analisar os dados do sensor. Como um

membro de confiança, ele tinha acesso aos segredos comerciais da Apple.
 

Em abril deste ano, Zhang e sua família viajaram para a China, enquanto ele estava em licença

de paternidade. Quando Zhang retornou ao trabalho em 30 de abril de 2018, disse à Apple que

pretendia se demitir e ir trabalhar para Xmotors. O supervisor chamou seguranças e

informaram que ele estava sendo demitido imediatamente. Eles o fizeram entregar seus

dispositivos da Apple e depois o levaram para fora do prédio. 

Eles pediram uma revisão do acesso físico de Zhang aos prédios e salas da Apple, coletando

uma trilha de seu acesso a laboratórios e instalações de Pesquisa & Desenvolvimento. Foi

ordenada uma revisão da atividade de intranet de Zhang para documentar que áreas da

empresa ele acessou.

Então, ordenaram a análise forense de seus dispositivos. Essa análise revelaria de uma maneira

clara quais dispositivos de armazenamento externos estavam conectados e se os dados foram

movidos da rede ou dispositivo para o dispositivo de armazenamento externo. 

Como seria de se esperar, descobriram que sua atividade de intranet nos dias imediatamente

anteriores a 30 de abril aumentara exponencialmente em comparação aos dois anos

anteriores. A investigação mostrou que ele realizou varreduras amplas, procurando

documentos e desenhos, e depois baixou aqueles que despertaram seu interesse.

A revisão dos registros de acesso físico mostrou-o entrando no laboratório de veículos

autônomos no dia em que retornou da China. 

A Apple analisou os vídeos de segurança do

prédio e viu que Zhang foi visto deixando o prédio com equipamentos.

Um dia depois de ter saído do prédio, Zhang retornou para uma entrevista voluntária com a

equipe de segurança e jurídica da Apple. Durante a entrevista, Zhang admitiu que pegou a

propriedade intelectual da Apple e roubou um servidor Linux e placas de circuito do

laboratório. Ele também disse que ele passou a informação roubada para o laptop de sua

esposa e que retornaria os itens. 

Ele partiu da Apple e retornou em uma hora com o laptop da esposa, que mostrou que 40

gigabytes de dados da Apple foram compartilhados e que a atividade de lançamento ocorreu

em 28 e 29 de abril. Quando perguntado se ele tinha informações da Apple em outros

dispositivos, disse que não. 

Em 27 de junho de 2018, o FBI entrevistou Zhang. No mesmo momento, eles faziam buscas em

sua casa com um mandado. Ele disse ao FBI que sabia que estaria entregando seu laptop da

Apple após a resignação e queria salvar seu trabalho, então ele copiou para dispositivos

pessoais.

Em 7 de julho, ele comprou um bilhete de ida e volta para partir naquele mesmo dia para a

China. Mas ele chegou somente até o posto de controle no Terminal B do aeroporto de San

Jose, Costa Rica. 

A capacidade da Apple de realizar investigações pós-evento com grandes quantidades de dados é claramente evidente. Além disso, o fechamento do ciclo de proteção da propriedade intelectual fornece a pista necessária para que Zhang soubesse o que estava fazendo de errado e fornecesse às autoridades um pacote legal. Acrescente a isso a vontade da Apple de ser uma reclamante cooperativa, e o FBI e o Advogado dos EUA terão as informações necessárias para investigar esse caso que parece não ter chegado a um fim.