Cerca

Tesla vittima di furto di IP: neo-assunto usava Dropbox per rubare dati sensibili

É andata male a un dipendente dell'azienda. Restano da quantificare i danni.

Tesla vittima di furto di IP: neo-assunto usava Dropbox per rubare dati sensibili
Vai ai commenti
Stefano Bontempi
Stefano Bontempi
Pubblicato il 24 gen 2021

Tesla ha citato in giudizio un suo dipendente, accusandolo di aver rubato informazioni private e script del software proprietario WARP Drive, sistema ERP (Enterprise Resource Planning) sviluppato internamente per integrare, semplificare e ottimizzare i processi aziendali in ambiti cruciali tra cui la supply chain, la pianificazione dei prodotti e la gestione degli ordini. La sua realizzazione risale ad alcuni anni fa grazie al lavoro condotto da un team guidato dal Chief Information Officer Jay Vijayan: Tesla l'ha preferito ad altri gestionali (SAP), non ritenuti all'altezza delle esigenze dell'azienda. In più, parte del sistema eseguito sul software back-end Warp Drive viene condiviso con le altre società del gruppo, SpaceX inclusa.

La denuncia è stata depositata presso il tribunale del Northern District della California. L'accusato si chiama Alex Kjatilov, e sul suo account Dropbox sono stati trovati migliaia di file del software copiati illegalmente. Il fatto è a dir poco "curioso", visto che il dipendente era stato assunto appena pochi giorni fa, il 28 dicembre 2020. Nemmeno il tempo di acclimatarsi, verrebbe da dire, che già si era messo all'opera per rubare dati sensibili e script di codice software (scritti in Python), che una volta eseguiti consentono di automatizzare una serie di funzioni nell'attività aziendale . Le prime attività sospette di Kjatilov risalgono addirittura al 31 dicembre: ha rubato migliaia di file "altamente riservati dalla rete interna sicura di Tesla, trasferendoli al suo account di archiviazione cloud personale su Dropbox, a cui Tesla non ha accesso".

Un dipendente scaltro, sicuramente, ma altrettanto poco furbo, visto che risalire a lui non è stato nemmeno così difficile. Pochi – anzi, pochissimi – hanno accesso a questa tipologia di script e dati interni, e trovare le prove della sua colpevolezza è stato piuttosto immediato. L'accusato si è difeso affermando che aveva trasferito sul suo account Dropbox solamente "un paio di documenti amministrativi personali". Una volta ottenuto l'accesso alla piattaforma cloud, le forze dell'ordine hanno avuto invece modo di constatare la presenza di migliaia di script informatici riservati di proprietà di Tesla, che Kjatilov ha cercato in modo impacciato di cancellare proprio mentre gli investigatori stavano effettuando l'accesso da remoto sul suo computer. L'ultima giustificazione data è ancor più curiosa: "mi son dimenticato di cancellarli mentre salvavo alcuni miei file", ha spiegato. Ma ormai le prove erano già sufficienti per dimostrare la sua colpevolezza.

Se il colpevole è stato smascherato, non è tuttavia chiaro quanto il materiale sensibile sia circolato in rete. Si tratta di dati estremamente importanti, frutto di 200 anni di lavoro-uomo (le ore totali di lavoro che si sono rese necessarie per il suo sviluppo contando tutti i dipendenti ed esperti coinvolti). E per Tesla non si tratta nemmeno di una prima volta: ci sono altre cause in corso con la denuncia di furto di proprietà intellettuale. Una di queste riguarda ad esempio Zoox, startup passata nelle mani di Amazon la scorsa estate, un'altra la cinese Xpeng, che da poco ha annunciato l'arrivo di una nuova berlina 100% elettrica, o ancora Rivian, su cui Tesla ha puntato il dito accusandola di aver messo in piedi un sistema per assumere suoi ex dipendenti dai quali carpire i segreti industriali.

Ti potrebbe interessare:
Commenti Regolamento
B
B0n0 01 Jan 1970 @ 00:00

:)))

G
Giorgionne 01 Jan 1970 @ 00:00

Un ingegnere altamente qualificato che si mette a copiare cose su Dropbox?
Come se non ci fosse qualcuno addetto a monitorare i log di rete continuamente...
Magari qualificato si ma poco furbo. 😁

r
roby 01 Jan 1970 @ 00:00

Nessuno fa miliardi senza prima f****ere il mondo. Si fanno poi costruire il passato per apparire belli..

p
peyotefree 01 Jan 1970 @ 00:00

lo fanno per il loro pubblico di vecchi ciecati che nn ci vedono e quindi luci a palla..
cosi "quan t è belll sembr a maronna"

A
Andrea Lunigiana 01 Jan 1970 @ 00:00

Oh, un'altro biografo di Musk...

A
Andrea Lunigiana 01 Jan 1970 @ 00:00

Beh, un poco di umorismo è meglio di un'offesa e più efficace.

A
Andrea Lunigiana 01 Jan 1970 @ 00:00

Se non le piace Musk o il suo stile di vita, se proprio ne sente il bisogno, lo dica prendendosene le responsabilità e argomentando con dati certi. Diversa cosa è utilizzare le offese personali solo per rafforzare un concetto già di per sé poco oggettivo.

B
B0n0 01 Jan 1970 @ 00:00

Non ho mai affermato che sia stupido.

B
B0n0 01 Jan 1970 @ 00:00

Mi scusi ha ragione. Sono cieco.
Elon Musk e' un figurino e non ha mai fatto uso di sostanze stupefacenti.
Le va bene se dico le bugie?

B
B0n0 01 Jan 1970 @ 00:00

Quindi devo ringraziare lei giusto?

B
B0n0 01 Jan 1970 @ 00:00

Ma lo sai che quando la vedo in primo piano mi fanno male gli occhi che mi acceca? :)

A
Andrea Lunigiana 01 Jan 1970 @ 00:00

Mi sembra facile da capire...Comunque apprezzo che il commento sia stato eliminato.

B
Bastia Javi 01 Jan 1970 @ 00:00

io pure

p
peyotefree 01 Jan 1970 @ 00:00

l aureola per sembrare ai vecchi ciecati che la guardano ancora più "maronna"
i zi nnoni però sempre in prima fila🤣

G
Giorgionne 01 Jan 1970 @ 00:00

Sei tu che hai scritto un commento privo di significato.

r
roby 01 Jan 1970 @ 00:00

Puhahahah

r
roby 01 Jan 1970 @ 00:00

???

G
Giorgio 01 Jan 1970 @ 00:00

Dovrei riscrivere il messaggio sopra, ma è già scritto.

D
Dani Man 01 Jan 1970 @ 00:00

Ci sono programmi seri per antivirus e internet security in generale che evitano proprio questo, l'inviare di files verso la rete esterna senza consenso.

Probabile che avevano Avast Free come antivirus.

G
Giorgionne 01 Jan 1970 @ 00:00

In Italia i dati sarebbero stati accessibili da remoto senza necessità di farsi assumere.

G
Giorgionne 01 Jan 1970 @ 00:00

Non per essere razzista o usare stereotipi, ma il cognome era già un valido motivo per sospettarlo. :D

G
Giorgionne 01 Jan 1970 @ 00:00

???

N
Nyles 01 Jan 1970 @ 00:00

Dipende di che software, probabilmente per il software delle auto hanno dei controlli maggiori ma un gestionale interno di solito è meno controllato.
Poi se è stato assunto per lavorare su quel prodotto è normale che ne abbia accesso, anche io quando lavoravo da consulente appena arrivavo in un azienda mi mettevano a lavorare al codice e avevo accesso quasi alla totalità del sorgente...

C
Crash Nebula 01 Jan 1970 @ 00:00

Normale non è. Che in Italia sia una convenzione è un altro discorso.
Perché lo vedi come sta...

C
Crash Nebula 01 Jan 1970 @ 00:00

Ti rendi conto che questo è stato a cercare le foto che ha scattato in un’azienda per farle vedere ad un anonimo su internet e fargli credere di essere un grande consulente conoscitore del mondo?

C
Crash Nebula 01 Jan 1970 @ 00:00

Vabbè 🤦🏻‍♂️

C
Crash Nebula 01 Jan 1970 @ 00:00

Ma ti rendi conto?
Hai 12 anni?
Tu il lavoro non sai manco dove sta.

C
Crash Nebula 01 Jan 1970 @ 00:00

L’unica cosa che dimostrano queste foto è che al massimo sei uno stagista (pure poco professionale) che è andato in visita da un’azienda che fa qualcosa per Apple, o ci lavoravi e hai fatto quelle foto quando ti hanno fatto fare il giro di presentazione 😂

E facevi pure l’operaio a giudicare dai guanti, altro che consulente, c’avrai vent'anni, smettila 😂

Anche perché nessun adulto realizzato si sbatterebbe così per dimostrare qualcosa ad un estraneo sul web.
P0verin0...

Z
Zi Pè 01 Jan 1970 @ 00:00

Cazzo dici

r
roby 01 Jan 1970 @ 00:00

Mamma che problemone e ora come si fa?

A
Andrea Lunigiana 01 Jan 1970 @ 00:00

Non conosco bene le regole di questo blog, ma auguro a tutti noi che lei venga bannato. La maleducazione e le offese personali, mi riferisco a "drogato" (perchè "grassone" la ritengo una patologia su cui è veramente di cattivo gusto scherzare),
sono il sintomo di una scarsa fiducia in se stessi, nelle proprie idee e nella propria capacita' di argomentarle.

B
Babi 01 Jan 1970 @ 00:00

Probabilmente il tizio è entrato con già l’intento di rubare quei dati e chissà, forse addirittura sotto commissione.

M
Mostra 1 nuova risposta 01 Jan 1970 @ 00:00

10... si ok.

C
Crash Nebula 01 Jan 1970 @ 00:00

Guarda che c’è differenza tra rosicare e non credere alle str0nzate di un anonimo su internet 😂
Per bloccarti per un commento, immagina quanta roba t0ss1ca scrivi su ‘sto blog.
Gente come voi può avere solo il fegato a pezzi.

Mannaggia a voi, mannaggia.

B
BerlusconiFica 01 Jan 1970 @ 00:00

ora gli daranno 60 anni di galera

C
Crash Nebula 01 Jan 1970 @ 00:00

Io rosico?
Amico mio io sono soddisfatto della mia vita e non nutro la frustr4zi0ne che nutri tu nei confronti di chi riesce a realizzarsi in Italia.

Ripeto, buonanotte caro.

C
Crash Nebula 01 Jan 1970 @ 00:00

Mi volevo fermare a “stanze segrete” perché manco meriti che legga il resto, ma con impegno e dedizione sono arrivato poco più sotto (a metà commento, non lo leggerò mai tutto).
Il contratto da operaio metalmeccanico, all’ingegnere, manco nella Gennarino & Figli 😂

Adesso lascia il vino e vai a dormire a papà, altrimenti domani alle 6 è dura 😂
Ciao buonanotte capo!

B
B0n0 01 Jan 1970 @ 00:00

E' tutta colpa delle serie tv di spionaggio americane.
Quelle tipo Blindspot e simili.
Dovrebbero smettere di farle perche' la gente vuole emulare tutto.
Anche con Tik Tok succede una cosa simile.

B
B0n0 01 Jan 1970 @ 00:00

più illuminata di Barbara d'Urso

B
B0n0 01 Jan 1970 @ 00:00

Questo e' il commento piu' azzeccato di oggi.

B
B0n0 01 Jan 1970 @ 00:00

A me invece pare Austin Martin Powers.

A
Aristarco 01 Jan 1970 @ 00:00

Veramente impara a spiegarti e continui ad essere vago, se parli di ingegneri informatici è ovvio che non ne hanno tanti, se parli come hai scritto di ingegneri "specializzati"(ma poi in cosa?), ne hanno diverse centinaia...

C
Crash Nebula 01 Jan 1970 @ 00:00

Sto parlando di un certo livello di ingegneri. Qualsiasi impiegato è laureato, imparate un po’ l’italiano dai su.

C
Crash Nebula 01 Jan 1970 @ 00:00

Ps: cos’è ti hanno bloccato l’account primario per il commento e rispondi col secondario?

Meglio così, magari impari l’educazione, prima ancora di aprire la mente.

C
Crash Nebula 01 Jan 1970 @ 00:00

Ho una visione più ampia proprio perché non sono nato, non vivo e non morirò nello stesso posto.
L’esempio della Svizzera non l’ho fatto io, io ho solo risposto.
E no, il costo della vita non è uguale ovunque.
Vai in Germania e dimmi se lì la vita costa come qui.
Lì un operaio prende 3k, pensi che vada in giro col Mercedes 3.0?
Vai in America e dimmi quanta gente ha una casa o un’auto di proprietà.
Fanno i muti per il college. Gente che a vostra detta prende 10k al mese.
Un operaio è un operaio in tutto il mondo, così come un impiegato.
I luoghi comuni in bocca ce li avete voi, che fate i vostri lavoretti e vivete pensando che ci sia gente che si pappa 10 volte quanto prendete voi, semplicemente stando dietro ad una scrivania.
Pure Google avrà impiegati che paga 2000$ al mese, non sono tutti special manager administrator iper ultra.

Sei il tipico italiano medio (e pure un po’ sotto), che va a Monaco, vede due aventador e cinque-sei r8, e pensa che lì siano tutti ricchi.

Guarda che il mondo non lo capisci andando in vacanza a Mykonos, piccolo mio.

C
Crash Nebula 01 Jan 1970 @ 00:00

Come volevasi dimostrare l’italiano medio sei tu.
Un chilo di pane in Svizzera costa quasi 5€.
Gli stipendi sono rapportati al costo della vita, non credere che un impiegato che si porta a casa 5k in Svizzera viva una vita da re in confronto ad uno italiano che prende poco più di 2k.
Fatta questa precisazione che non credevo di dover fare, non sappiamo minimamente che impiegato sia quello dell’articolo.
Lo stipendio può variare già solo in base al reparto di competenza.
Stiamo a parlare di aria fritta.

C
Crash Nebula 01 Jan 1970 @ 00:00

Lavoro come impiegato in una multinazionale italiana da 7 anni, ma se voi lavoratori autonomi (nel migliore dei casi, con tutto il rispetto) pensate che un impiegato di una grande azienda prenda 5000€ al mese allora sarà così, mi stanno truffando da quasi un decennio, e vabbè.

c
comatrix 01 Jan 1970 @ 00:00

Lo sai che è ironico

N
NEXUS 01 Jan 1970 @ 00:00

un neo assunto ha subito accesso ai dati privati??
nemmeno nei film ahhahah

A
Aristarco 01 Jan 1970 @ 00:00

Certo in lamborghini 10 ingegneri....ceeeerto

I
Igi 01 Jan 1970 @ 00:00

La prima è corretta, la seconda è la stron5ata del giorno!

I
Igi 01 Jan 1970 @ 00:00

In Italia sarebbe successo, la differenza e che da noi non l'avrebbero beccato!

I
Igi 01 Jan 1970 @ 00:00

... ecco un'altro genio...
Guarda che lui non ha negato di aver scaricato i dati?
Inoltre, se sei assunto per lavorare su un progetto che necessita l'accesso a determinati dati, quelli devi usare!
Comunque il sistema di sicurezza ha funzionato dato che l'hanno beccato subito!

G
Garrett 01 Jan 1970 @ 00:00

Ha sbagliato nazione.
In Italia uno così potrebbe già iniziare una carriera politica come deputato o assessore
Se però l'avessero colto mentre vendeva i dati a qualcuno, beh, scatta di livello e un posto come Ministro è proprio il minimo.

m
matteventu 01 Jan 1970 @ 00:00

Basta essere un attimo sgamati e si riesce tranquillamente ad accedere a qualsiasi sito/servizio esterno, da qualsiasi dipartimento e terminale, nel 95% delle aziende Fortune 100.

B
Bastia Javi 01 Jan 1970 @ 00:00

ogni tanto credo che qualche ''paziente fumaiolo'' ti ruba il tel e inizia a scrivere commenti su disqus

P
Patrizio Battemano 01 Jan 1970 @ 00:00

Ma cosa stai dicendo? Vedete cinesi dappertutto ormai ahaha.

A
Alessio Ferri 01 Jan 1970 @ 00:00

Visto che non hanno tutti i dati, riescono a costruire la macchina, ma dopo non si accende, da qui il nome "drop", la buttano a casa del cliente e poi se la sbriga lui.

A
Alessio Ferri 01 Jan 1970 @ 00:00

Ci vuole più furbizia, si trasferisce un file al giorno. Poi la sera si archivia e cancella.
Se ti beccano con file solo puoi dire che ti dispiace molto e che l'hai copiato per sbaglio.

z
zdnko 01 Jan 1970 @ 00:00

Qualcuno ha trafugato i dati e per coprirsi ha sparso letame sul neo-assunto che casualmente il primo giorno di lavoro aveva accesso a risorse così importanti

T
They Live_ 01 Jan 1970 @ 00:00

Evviva gli AmmereCANI (:

C
Crash Nebula 01 Jan 1970 @ 00:00

Un impiegato non arriva neanche a 2000.
Di ingegneri specializzati ne avranno si e no una decina in tutta la Lamborghini.

M
Mostra 1 nuova risposta 01 Jan 1970 @ 00:00

Un operaio, ma un ingeniere?

V
V4N0 01 Jan 1970 @ 00:00

Spero che per lo meno via GPO o blacklist su Linux abbiano bloccato l'uso di dispositivi esterni USB... per lo meno per dipendenti-macchine sensibili!
Pure il fatto che Dropbox fosse liberamente disponibile dai PC interni all'azienda è inusuale per aziende del genere, ci vuole gran poco per bloccarla (o metterla dietro password) con un firewall aziendale 🙈

Q
Qubit ❌Not ᵛᵉʳᶦᶠᶦᵉᵈ 01 Jan 1970 @ 00:00

Sarà ben pagato...

Q
Qubit ❌Not ᵛᵉʳᶦᶠᶦᵉᵈ 01 Jan 1970 @ 00:00

No a rubare i dati non sono cinesi... oramai li acquistano, i lavori sporchi li lasciano fare da un po’ di anni li fanno fare...

g
ghost 01 Jan 1970 @ 00:00

Adesso chiuderanno dropbox perchè invece di seminare odio semina dati privati

p
peyotefree 01 Jan 1970 @ 00:00

più qualunquista di Barbara d'Urso

m
mikelino666 01 Jan 1970 @ 00:00

In Italia non sarebbe mai successo! Avrebbe dovuto fare almeno un anno di gavetta come stagista! Musk vieni in Italia, risparmi pure!

C
Crash Nebula 01 Jan 1970 @ 00:00

Vaglielo a spiegare che un operaio in Lamborghini prende 1500€ 😂

s
sgru 01 Jan 1970 @ 00:00

non so se sia il caso ma le intelligence straniere fanno anche questo

A
Aristarco 01 Jan 1970 @ 00:00

Era un depistaggio

S
Super Rich Vintage 01 Jan 1970 @ 00:00

Infatti Khatilov metteva like sui social alle BMW...

s
sgru 01 Jan 1970 @ 00:00

non mi pare che abbia scritto che aveva un bel lavoro e/o felicità professionale...

è indubbio che riuscire ad entrare in una certa azienda è un traguardo

M
Madfranck 01 Jan 1970 @ 00:00

se era sotto falso nome perche' usare un nome russo?? era meglio john Smith no?

M
Madfranck 01 Jan 1970 @ 00:00

basta collegare il telefonino al pc aziendale e trasferivi sopra i dati. alla fine non e' nemmeno cosi' difficile.

M
Madfranck 01 Jan 1970 @ 00:00

e questo lo scopri dopo solo una settimana? ma non farmi ridere!!!

A
Aristarco 01 Jan 1970 @ 00:00

Sicuramente vag non c'entra nulla

J
JakoDel 01 Jan 1970 @ 00:00

Ma da quanto è stata rilasciata la tua versione 3.0?

G
Giorgio 01 Jan 1970 @ 00:00

Non è che lavorare per una grande azienda sia sinonimo di bel lavoro o felicità professionale è

S
Scemo 3.0 01 Jan 1970 @ 00:00

Scusa! Ma che ti aspettavi da me??

o
opt3ron 01 Jan 1970 @ 00:00

Elon Musk più invecchia più assomiglia a Mike Myers.

M
MaxPayne82 01 Jan 1970 @ 00:00

Anche secondo me è più complesso il procedimento attuato. Detto che ci sono mille modi diversi per fare questo.. ma come viene presentata la notizia sembra dirottare direttamente in cloud quello che era in rete aziendale

S
Strefano Bianchi 01 Jan 1970 @ 00:00

maleducato

c
comatrix 01 Jan 1970 @ 00:00

Ah ma non è cinese ^^
Io pensavo che a rubare dati sensibili, come dicono sempre gli USA, fossero solamente i cinesi...
Ma Zoox che è ameriggana poi? Come Rivian del resto...
Che facciamo Trump, applichiamo il ban agli USA?
Ah no, non è più in carica ^^

C
Cito miro 01 Jan 1970 @ 00:00

Il primo russo con gli occhi a mandorla.

C
Cito miro 01 Jan 1970 @ 00:00

Sembra l'inizio di Devs ,strano non l'abbiano ammazzato.

T
Tiwi 01 Jan 1970 @ 00:00

questo sceso si è rovinato la vita in pratica
ma dico io, quale persona con un po di cervello, arriva a lavorare per un azienda come tesla, per poi mettersi a rubare dati?
forse sarà qualche infiltrato di altra azienda, o ha provato il colpaccio cercando poi di vendere i dati, storia tipo film insomma

a
admersc 01 Jan 1970 @ 00:00

Se in una porzione della rete dove si trattano IP, è possibile contattare cloud pubblici, significherebbe una gestione a dir poco approssimativa delle policy di firewalling e più in generale di it Security dell'azienda. Secondo me la vicenda è un tantino più complessa di quello che emerge. Non credo che in Tesla abbiano una rete "aperta" da questo punto di vista. Chi c'e' al dipartimento IT, topolino ?

P
Polonio 01 Jan 1970 @ 00:00

Mi lascia un po' perplesso che Tesla permetta l'accesso a cloud privati dai suoi pc aziendali.

P
Pip 01 Jan 1970 @ 00:00

Rubare dati sensibili mettendoli su un account cloud tracciabilissimo che tiene perfino la storia dei file eliminati? Un genio questo tizio...
Era più sicuro trasferirli direttamente su un hard disk a casa sua tramite la basica funzionalità nas che offrono i modem, almeno così si può distruggere l'hard disk in caso di necessità.
Non un metodo perfetto, ma sempre meglio di lasciarli su un servizio cloud così mainstream

S
Super Rich Vintage 01 Jan 1970 @ 00:00

Ma vabbè può capitare, Khatilov era stato appena assunto, magari era abituato a lavorare scaricando i dati prima sulla sua macchina, per sbaglio avrà scaricato 26 mila file nel suo account dropbox. Che poi era una spia per conto di chi? Adesso tutti a pensar male...

B
B!G Ph4Rm4 01 Jan 1970 @ 00:00

Gliel'avevo detto di mettere tutto su pennetta. Ha fatto un casino

M
Mostra 1 nuova risposta 01 Jan 1970 @ 00:00

Fra una settimana: Dropbox presenta la sua auto elettrica, la Dropcar

N
Norman Tyler 01 Jan 1970 @ 00:00

una spia cinese con nome russo LOL :)