Apple: Bivši zaposlenik iskoristio bug za preuzimanje povjerljivih datoteka nakon odlaska u OpenAI

Optužujući OpenAI za krađu tajni o Appleovim neobjavljenim proizvodima, Apple je otkrio da je bivši zaposlenik navodno izvlačio hrpe osjetljivih datoteka iz dijeljenih mrežnih mapa tvrtke, tjednima nakon što je napustio Apple zbog posla u OpenAI-u.

U svojoj tužbi, Apple tvrdi da je bivši zaposlenik, sistemski elektroinženjer po imenu Chang Liu, navodno "iskoristio rijedak, prethodno nepoznat bug za autentifikaciju" koji je omogućio pristup mreži tvrtke. Bug je klasificiran kao zero-day ranjivost, što znači da Apple nije imao vremena popraviti ga prije nego što je navodno iskorišten.

Apple je od tada popravio bug i rekao da je ukinuo pristup zaposlenika nakon što je saznao za ovaj "propust sigurnosti". U svojoj pritužbi, Apple je rekao da je greška mogla omogućiti "nekoliko drugih" ljudi pristup podacima na njihovoj mreži, ali je tvrdio da je samo Liu iskoristio grešku za krađu Appleovih povjerljivih informacija dok više nije bio zaposlenik, pozivajući se na provjeru zapisnika poslužitelja.

Otkriće, iako malo detaljno, ističe izazove s kojima se organizacije suočavaju u zaštiti osjetljivih korporativnih podataka nakon što zaposlenici više tamo ne rade. Tvrtke često poduzimaju mjere da odmah isključe odlazeće osoblje od daljnjeg pristupa kako bi zaštitile sve osjetljive informacije od odlaska, uključujući i nenamjerni odlazak. Tvrtke koje ne uspiju u potpunosti deaktivirati račune svojih zaposlenika mogu se suočiti s budućim sigurnosnim propustima, kršenjem podataka ili zlonamjernim radnjama nezadovoljnog osoblja.

Glasnogovornici Applea nisu odgovorili na e-poštu TechCruncha s pitanjima o sigurnosnoj ranjivosti, kako je iskorištena i kada je tvrtka deaktivirala vjerodajnice zaposlenika.

U pritužbi, Apple je tvrdio da je Liu uzeo "desetke Appleovih povjerljivih datoteka povezanih s hardverom" tijekom nekoliko tjedana dok je bio novi zaposlenik OpenAI-a.

Apple je izjavio da datoteke sadrže "detaljne informacije o neobjavljenim proizvodima, inženjerske prezentacije, tehničke specifikacije i vlasničke podatke o projektu".

Tvrtka tvrdi da Liu nije vratio Appleovo radno prijenosno računalo koje je prethodno koristio za pristup Appleovoj mreži, sugerirajući da je nekoć bilo moguće slati i primati datoteke iz Appleovih internih sustava. U tužbi se navodi da je Liu navodno tvrdio da ima "drugo računalo". Dok je bio u OpenAI-u, Liu je također navodno zloupotrijebio pristup poznanice, Yu-Ting Penga, tadašnjeg Appleovog zaposlenika koji je kasnije prešao raditi za OpenAI. Liu je navodno koristio Pengovo Appleovo radno prijenosno računalo "dok je ona još bila zaposlena u Appleu, a on nije".