Цена ускоренного развития памяти CXMTЦифровой след промышленного шпионажа

В индустрии микроэлектроники доступ к деталям технологического процесса изготовления памяти DRAM эквивалентен владению государственным секретом. Именно поэтому вокруг таких компаний, как Nanya Technology, выстраиваются многоуровневые системы защиты, призванные предотвратить утечку ноу-хау. Однако самым слабым звеном в любой системе безопасности остается человеческий фактор, что и стало фатальным для одного из старших инженеров компании.
События разворачивались вокруг сотрудника подразделения по разработке передовых техпроцессов, который с 2022 года обладал глубоким доступом к критически важной документации. По версии следствия, мотивом для шпионажа стал поиск более выгодного предложения на рынке труда. Еще в прошлом году инженер вступил в переговоры с китайским агентством по подбору кадров, что фактически означало подготовку к переходу в компанию-конкурента в КНР.
Сценарий кражи был рассчитан на короткий временной интервал: подав заявление об уходе в феврале, специалист оставался в штате до середины апреля. Этот период «междумирья» стал идеальным окном для эксфильтрации данных. В марте и апреле инженер несколько раз посещал секретные лаборатории Nanya в выходные и неурочное время, когда бдительность охраны могла быть снижена.
Для обхода физического контроля была использована примитивная, но эффективная маскировка: камера Insta360 X4 Air была спрятана в обычном пакете с закусками. Используя свои законные права доступа, подозреваемый открывал конфиденциальные файлы в корпоративной сети и просто фотографировал экраны мониторов. Таким образом, он обходил системы логирования скачивания файлов, создавая визуальные копии 32 ключевых документов.
Однако техническая изощренность метода была сведена на нет одной критической ошибкой. Инженер забыл отключить передатчики Wi-Fi и Bluetooth на камере. В современных центрах безопасности режим ограниченного доступа подразумевает не только видеонаблюдение и проверку пропусков, но и постоянный радиочастотный мониторинг. Специалисты по безопасности зафиксировали появление постороннего источника сигнала в зоне, где любые беспроводные устройства строго запрещены.
Анализ логов радиоактивности позволил следствию восстановить хронологию визитов и сопоставить их с присутствием инженера в лабораториях. То, что казалось незаметным проникновением, оставило четкий цифровой отпечаток в эфире.
На данный момент подозреваемый находится под следствием, и ему грозит до десяти лет лишения свободы. Несмотря на серьезность обвинений, следствие пока не обнаружило доказательств того, что украденные данные были фактически переданы китайской стороне. Тем не менее, этот случай подчеркивает новую реальность корпоративной безопасности: в мире, где каждое устройство стремится быть «умным» и подключенным к сети, радиоволна становится таким же явным свидетелем, как и запись с камеры наблюдения.

