Глобальні перегони у сфері напівпровідників перетворилися на війну за інтелектуальну власність, де технологічні процеси DRAM стали найціннішим активом. У цій боротьбі за технологічну перевагу навіть найвитонченіші схеми викрадення даних можуть розсипатися через банальну людську необережність. Історія одного тайванського інженера наочно демонструє, як сучасні системи безпеки перетворюють звичайний радіосигнал на незаперечний доказ. Це є нагадуванням про те, що в епоху тотального моніторингу справжня «невидимість» стає майже недосяжною.
У індустрії мікроелектроніки доступ до специфіки техпроцесів виробництва пам'яті DRAM фактично прирівнюється до володіння державною таємницею. Саме тому навколо таких компаній, як Nanya Technology, вибудовують багаторівневі системи захисту, покликані запобігти витоку ноу-хау. Проте найслабшою ланкою в будь-якій системі безпеки залишається людський фактор, що й стало фатальним для одного зі старших інженерів компанії.
Події розгорталися навколо співробітника підрозділу з розробки передових техпроцесів, який із 2022 року мав глибокий доступ до критично важливої документації. За версією слідства, мотивом для шпигунства став пошук вигіднішої пропозиції на ринку праці. Ще минулого року інженер розпочав переговори з китайським агентством з підбору кадрів, що фактично означало підготовку до переходу в компанію-конкурента в КНР.
Сценарій крадіжки був розрахований на короткий часовий інтервал: подавши заяву про звільнення у лютому, фахівець залишався у штаті до середини квітня. Цей період «міжсвіття» став ідеальним вікном для ексфільтрації даних. У березні та квітні інженер кілька разів відвідував секретні лабораторії Nanya у вихідні та поза робочим часом, коли пильність охорони могла бути знижена.
Для обходу фізичного контролю було використано примітивне, але ефективне маскування: камеру Insta360 X4 Air сховали у звичайному пакеті зі снеками. Користуючись своїми законними правами доступу, підозрюваний відкривав конфіденційні файли в корпоративній мережі та просто фотографував екрани моніторів. Таким чином він обходив системи логування завантаження файлів, створюючи візуальні копії 32 ключових документів.
Однак технічна витонченість методу була нівельована однією критичною помилкою. Інженер забув вимкнути передавачі Wi-Fi та Bluetooth на камері. У сучасних центрах безпеки режим обмеженого доступу передбачає не лише відеоспостереження та перевірку перепусток, а й постійний радіочастотний моніторинг. Фахівці з безпеки зафіксували появу стороннього джерела сигналу в зоні, де будь-які бездротові пристрої суворо заборонені.
Аналіз логів радіоактивності дозволив слідству відновити хронологію візитів і зіставити їх із присутністю інженера в лабораторіях. Те, що здавалося непомітним проникненням, залишило чіткий цифровий відбиток в ефірі.
Наразі підозрюваний перебуває під слідством, і йому загрожує до десяти років позбавлення волі. Попри серйозність звинувачень, слідство поки не знайшло доказів того, що викрадені дані були фактично передані китайській стороні. Проте цей випадок підкреслює нову реальність корпоративної безпеки: у світі, де кожен пристрій прагне бути «розумним» і підключеним до мережі, радіохвиля стає таким самим очевидним свідком, як і запис із камери спостереження.
Ціна стрімкого розвитку CXMT у сфері пам'яті
