Gizli bir tesisten endüstriyel sırları çalmak için atıştırmalıkların içine gizlenmiş 360 derece bir aksiyon kamerası kullanmak ne kadar güvenli olabilir? Meğer bu tür operasyonlarda cihazın Bluetooth ve Wi-Fi vericilerini kapatmayı unutmak, işleri tamamen tersine çevirebiliyormuş.
Türkiye'de yaşanan bir olayda, bir teknoloji firmasında üst düzey mühendis olarak görev yapan bir kişi, firmanın DRAM üretim süreciyle ilgili 32 dosyayı kopyaladığı iddiasıyla yargı önüne çıkarıldı. Mühendisin, daha yüksek bir maaş karşılığında bu bilgileri yurt dışındaki bir firmaya aktarmayı planladığı belirtiliyor.
Nanya Technology'de Kıdemli Mühendis olarak görev yapan ve 2022 yılında şirkete katılan Yeh Yen-wei'nin, 2025'ten itibaren yurt dışındaki iş fırsatlarını araştırmak üzere yabancı işe alım ajanslarıyla iletişime geçtiği ve 2026'nın ortalarında istifasını sunduğu rapor ediliyor. Ancak, şirketten ayrılmadan önceki süreçte, 28 Mart, 4 Nisan ve 5 Nisan tarihlerinde, hafta sonları ve genellikle gece geç saatlerde veya sabahın erken saatlerinde, firmanın kısıtlı erişime sahip ofis alanlarını ziyaret ettiği tespit edildi. Bu ziyaretlerinde, güvenlik kontrollerinden kolayca geçebilmek için Insta360 X4 Air aksiyon kamerasını, bir paket atıştırmalığın içine gizlediği ortaya çıktı.
Tesise girdikten sonra Yeh, geçerli hesap kimlik bilgilerini kullanarak Nanya'nın sanal makinelerine erişti ve çeşitli dahili araştırma ve geliştirme belgelerini açtı. Ardından, kamerayı kullanarak Nanya'nın DRAM proses teknolojileri ve üretim yöntemleriyle ilgili bilgilerin fotoğraf ve videolarını çekti. Mart ayında gerçekleştirdiği bu eylemlerin, Nisan ayında şirketten resmi olarak ayrılmasından sonra gizli kalacağı düşünülüyordu.
Ancak, bu eylemler gözden kaçmadı. Nanya'nın IT güvenlik ekibi, şirketin kısıtlı erişim sağlanan tesislerinde 'anormal' kablosuz sinyaller tespit etti. Cihazı Bluetooth ve/veya Wi-Fi sinyalleri aracılığıyla belirleyen ekip, bu sinyalleri çalışanın erişim kayıtları ve aktivite loglarıyla eşleştirdi. Sonuç olarak, Nanya şüpheli hırsızlık olayını yetkililere bildirdi ve bu durum savcılık soruşturmasına yol açtı.
Yeni Taipei Bölge Savcılığı, Yeh'i, Çin'de kullanılması amacıyla ticaret sırlarının yetkisiz çoğaltılması suçuyla, Tayvan'ın Ticaret Sırları Yasası kapsamında suçladı. Bu suçlama için 10 yıla kadar hapis cezası ve ayrıca Ceza Kanunu uyarınca güveni kötüye kullanma suçlamalarıyla karşı karşıya. Bu arada, el konulan ekipmanların adli incelemesinde, Yeh'in Nanya'nın gizli bilgilerini herhangi bir Çin firmasına veya şirket dışındaki herhangi birine başarıyla ilettiğine dair bir kanıt bulunamadı, bu da davanın seyrini olumlu etkileyebilir.
