矽谷工程師竊密案：當科技巨頭遇上地緣政治風險

24張螢幕截圖，數百份機密檔案，一條通往伊朗的數位管道。這不是間諜小說的情節，而是剛在矽谷上演的真實案件。

美國聯邦大陪審團週四起訴三名矽谷工程師，指控他們竊取Google等科技公司的商業機密並傳送至伊朗。這起案件不僅揭露了科技業內部的安全漏洞，更凸顯全球科技供應鏈面臨的地緣政治風險。

精心策劃的竊密行動

被告包括41歲的Samaneh Ghandali、32歲的妹妹Soroor Ghandali，以及40歲的Mohammadjavad Khosravi（Samaneh的丈夫）。三人皆為伊朗裔，目前居住在聖荷西。

檢察官指控，三人利用在頂尖科技公司的職位，竊取數百份機密檔案，包括處理器安全和加密技術相關資料。Samaneh和Soroor曾在Google工作後轉至另一家公司，而Khosravi則任職於開發Snapdragon系列晶片的公司。

最引人注目的是他們的竊密手法。三人透過第三方通訊平台建立以各自名字命名的頻道，將機密資料傳輸至個人設備、彼此的工作設備，最終送達伊朗。當Google內部安全系統在2023年8月標記Samaneh的可疑活動並撤銷其系統存取權限後，三人開始試圖掩蓋行蹤。

數位時代的反偵察戰術

面對Google的調查，被告展現了令人意外的反偵察意識。Samaneh簽署虛假宣誓書，聲稱未曾在公司外分享Google機密資訊。同時，與她和Khosravi相關的個人筆電被用來搜尋「如何刪除通訊記錄」以及「電信業者保存訊息記錄多長時間」等資訊。

更令人驚訝的是，夫妻倆採用了極為原始卻有效的方法：直接拍攝電腦螢幕。在2023年12月前往伊朗的前夜，Samaneh拍攝了約24張Khosravi工作電腦螢幕的照片，內容包含Snapdragon SoC的商業機密。檢察官表示，在伊朗期間，與Samaneh相關的設備存取了這些照片，而Khosravi*則繼續存取更多專有資訊。

科技巨頭的防禦與反思

Google發言人José Castañeda表示，公司透過例行安全監控發現了這起竊密行為，並立即通報執法部門。Google強調已加強保護措施，包括限制員工存取敏感資訊、工作帳戶雙重驗證，以及記錄向Telegram等第三方平台的檔案傳輸。

然而，這起案件暴露了一個根本問題：即使是最先進的監控系統，也難以完全防範內部威脅。當員工擁有合法存取權限時，傳統的網路安全防護往往力不從心。

全球科技競爭的新戰場

這起案件發生的時機格外敏感。美國正加強對關鍵技術出口的管制，特別是針對中國和伊朗等國家。Snapdragon晶片作為全球智慧型手機的核心元件，其技術機密具有重大戰略價值。

檢察官在起訴書中特別強調，Snapdragon SoC商業機密具有獨立經濟價值，因為這些技術並非普遍已知，且競爭對手無法輕易取得。這些機密的洩露可能讓競爭對手或敵對國家在技術發展上獲得不當優勢。

對華人科技業從業者而言，這起案件也帶來警示。在美中科技競爭加劇的背景下，具有特定國籍背景的工程師可能面臨更嚴格的審查。如何在合規要求與職業發展之間取得平衡，成為不容忽視的課題。