Tesla vittima di furto di IP: neo-assunto usava Dropbox per rubare dati sensibili
É andata male a un dipendente dell'azienda. Restano da quantificare i danni.
Tesla ha citato in giudizio un suo dipendente, accusandolo di aver rubato informazioni private e script del software proprietario WARP Drive, sistema ERP (Enterprise Resource Planning) sviluppato internamente per integrare, semplificare e ottimizzare i processi aziendali in ambiti cruciali tra cui la supply chain, la pianificazione dei prodotti e la gestione degli ordini. La sua realizzazione risale ad alcuni anni fa grazie al lavoro condotto da un team guidato dal Chief Information Officer Jay Vijayan: Tesla l'ha preferito ad altri gestionali (SAP), non ritenuti all'altezza delle esigenze dell'azienda. In più, parte del sistema eseguito sul software back-end Warp Drive viene condiviso con le altre società del gruppo, SpaceX inclusa.
La denuncia è stata depositata presso il tribunale del Northern District della California. L'accusato si chiama Alex Kjatilov, e sul suo account Dropbox sono stati trovati migliaia di file del software copiati illegalmente. Il fatto è a dir poco "curioso", visto che il dipendente era stato assunto appena pochi giorni fa, il 28 dicembre 2020. Nemmeno il tempo di acclimatarsi, verrebbe da dire, che già si era messo all'opera per rubare dati sensibili e script di codice software (scritti in Python), che una volta eseguiti consentono di automatizzare una serie di funzioni nell'attività aziendale . Le prime attività sospette di Kjatilov risalgono addirittura al 31 dicembre: ha rubato migliaia di file "altamente riservati dalla rete interna sicura di Tesla, trasferendoli al suo account di archiviazione cloud personale su Dropbox, a cui Tesla non ha accesso".
Un dipendente scaltro, sicuramente, ma altrettanto poco furbo, visto che risalire a lui non è stato nemmeno così difficile. Pochi – anzi, pochissimi – hanno accesso a questa tipologia di script e dati interni, e trovare le prove della sua colpevolezza è stato piuttosto immediato. L'accusato si è difeso affermando che aveva trasferito sul suo account Dropbox solamente "un paio di documenti amministrativi personali". Una volta ottenuto l'accesso alla piattaforma cloud, le forze dell'ordine hanno avuto invece modo di constatare la presenza di migliaia di script informatici riservati di proprietà di Tesla, che Kjatilov ha cercato in modo impacciato di cancellare proprio mentre gli investigatori stavano effettuando l'accesso da remoto sul suo computer. L'ultima giustificazione data è ancor più curiosa: "mi son dimenticato di cancellarli mentre salvavo alcuni miei file", ha spiegato. Ma ormai le prove erano già sufficienti per dimostrare la sua colpevolezza.
Se il colpevole è stato smascherato, non è tuttavia chiaro quanto il materiale sensibile sia circolato in rete. Si tratta di dati estremamente importanti, frutto di 200 anni di lavoro-uomo (le ore totali di lavoro che si sono rese necessarie per il suo sviluppo contando tutti i dipendenti ed esperti coinvolti). E per Tesla non si tratta nemmeno di una prima volta: ci sono altre cause in corso con la denuncia di furto di proprietà intellettuale. Una di queste riguarda ad esempio Zoox, startup passata nelle mani di Amazon la scorsa estate, un'altra la cinese Xpeng, che da poco ha annunciato l'arrivo di una nuova berlina 100% elettrica, o ancora Rivian, su cui Tesla ha puntato il dito accusandola di aver messo in piedi un sistema per assumere suoi ex dipendenti dai quali carpire i segreti industriali.
:)))
Un ingegnere altamente qualificato che si mette a copiare cose su Dropbox?
Come se non ci fosse qualcuno addetto a monitorare i log di rete continuamente...
Magari qualificato si ma poco furbo. 😁
Nessuno fa miliardi senza prima f****ere il mondo. Si fanno poi costruire il passato per apparire belli..
lo fanno per il loro pubblico di vecchi ciecati che nn ci vedono e quindi luci a palla..
cosi "quan t è belll sembr a maronna"
Oh, un'altro biografo di Musk...
Beh, un poco di umorismo è meglio di un'offesa e più efficace.
Se non le piace Musk o il suo stile di vita, se proprio ne sente il bisogno, lo dica prendendosene le responsabilità e argomentando con dati certi. Diversa cosa è utilizzare le offese personali solo per rafforzare un concetto già di per sé poco oggettivo.
Non ho mai affermato che sia stupido.
Mi scusi ha ragione. Sono cieco.
Elon Musk e' un figurino e non ha mai fatto uso di sostanze stupefacenti.
Le va bene se dico le bugie?
Quindi devo ringraziare lei giusto?
Ma lo sai che quando la vedo in primo piano mi fanno male gli occhi che mi acceca? :)
Mi sembra facile da capire...Comunque apprezzo che il commento sia stato eliminato.
io pure
l aureola per sembrare ai vecchi ciecati che la guardano ancora più "maronna"
i zi nnoni però sempre in prima fila🤣
Sei tu che hai scritto un commento privo di significato.
Puhahahah
???
Dovrei riscrivere il messaggio sopra, ma è già scritto.
Ci sono programmi seri per antivirus e internet security in generale che evitano proprio questo, l'inviare di files verso la rete esterna senza consenso.
Probabile che avevano Avast Free come antivirus.
In Italia i dati sarebbero stati accessibili da remoto senza necessità di farsi assumere.
Non per essere razzista o usare stereotipi, ma il cognome era già un valido motivo per sospettarlo. :D
???
Dipende di che software, probabilmente per il software delle auto hanno dei controlli maggiori ma un gestionale interno di solito è meno controllato.
Poi se è stato assunto per lavorare su quel prodotto è normale che ne abbia accesso, anche io quando lavoravo da consulente appena arrivavo in un azienda mi mettevano a lavorare al codice e avevo accesso quasi alla totalità del sorgente...
Normale non è. Che in Italia sia una convenzione è un altro discorso.
Perché lo vedi come sta...
Ti rendi conto che questo è stato a cercare le foto che ha scattato in un’azienda per farle vedere ad un anonimo su internet e fargli credere di essere un grande consulente conoscitore del mondo?
Vabbè 🤦🏻♂️
Ma ti rendi conto?
Hai 12 anni?
Tu il lavoro non sai manco dove sta.
L’unica cosa che dimostrano queste foto è che al massimo sei uno stagista (pure poco professionale) che è andato in visita da un’azienda che fa qualcosa per Apple, o ci lavoravi e hai fatto quelle foto quando ti hanno fatto fare il giro di presentazione 😂
E facevi pure l’operaio a giudicare dai guanti, altro che consulente, c’avrai vent'anni, smettila 😂
Anche perché nessun adulto realizzato si sbatterebbe così per dimostrare qualcosa ad un estraneo sul web.
P0verin0...
Cazzo dici
Mamma che problemone e ora come si fa?
Non conosco bene le regole di questo blog, ma auguro a tutti noi che lei venga bannato. La maleducazione e le offese personali, mi riferisco a "drogato" (perchè "grassone" la ritengo una patologia su cui è veramente di cattivo gusto scherzare),
sono il sintomo di una scarsa fiducia in se stessi, nelle proprie idee e nella propria capacita' di argomentarle.
Probabilmente il tizio è entrato con già l’intento di rubare quei dati e chissà, forse addirittura sotto commissione.
10... si ok.
Guarda che c’è differenza tra rosicare e non credere alle str0nzate di un anonimo su internet 😂
Per bloccarti per un commento, immagina quanta roba t0ss1ca scrivi su ‘sto blog.
Gente come voi può avere solo il fegato a pezzi.
Mannaggia a voi, mannaggia.
ora gli daranno 60 anni di galera
Io rosico?
Amico mio io sono soddisfatto della mia vita e non nutro la frustr4zi0ne che nutri tu nei confronti di chi riesce a realizzarsi in Italia.
Ripeto, buonanotte caro.
Mi volevo fermare a “stanze segrete” perché manco meriti che legga il resto, ma con impegno e dedizione sono arrivato poco più sotto (a metà commento, non lo leggerò mai tutto).
Il contratto da operaio metalmeccanico, all’ingegnere, manco nella Gennarino & Figli 😂
Adesso lascia il vino e vai a dormire a papà, altrimenti domani alle 6 è dura 😂
Ciao buonanotte capo!
E' tutta colpa delle serie tv di spionaggio americane.
Quelle tipo Blindspot e simili.
Dovrebbero smettere di farle perche' la gente vuole emulare tutto.
Anche con Tik Tok succede una cosa simile.
più illuminata di Barbara d'Urso
Questo e' il commento piu' azzeccato di oggi.
A me invece pare Austin Martin Powers.
Veramente impara a spiegarti e continui ad essere vago, se parli di ingegneri informatici è ovvio che non ne hanno tanti, se parli come hai scritto di ingegneri "specializzati"(ma poi in cosa?), ne hanno diverse centinaia...
Sto parlando di un certo livello di ingegneri. Qualsiasi impiegato è laureato, imparate un po’ l’italiano dai su.
Ps: cos’è ti hanno bloccato l’account primario per il commento e rispondi col secondario?
Meglio così, magari impari l’educazione, prima ancora di aprire la mente.
Ho una visione più ampia proprio perché non sono nato, non vivo e non morirò nello stesso posto.
L’esempio della Svizzera non l’ho fatto io, io ho solo risposto.
E no, il costo della vita non è uguale ovunque.
Vai in Germania e dimmi se lì la vita costa come qui.
Lì un operaio prende 3k, pensi che vada in giro col Mercedes 3.0?
Vai in America e dimmi quanta gente ha una casa o un’auto di proprietà.
Fanno i muti per il college. Gente che a vostra detta prende 10k al mese.
Un operaio è un operaio in tutto il mondo, così come un impiegato.
I luoghi comuni in bocca ce li avete voi, che fate i vostri lavoretti e vivete pensando che ci sia gente che si pappa 10 volte quanto prendete voi, semplicemente stando dietro ad una scrivania.
Pure Google avrà impiegati che paga 2000$ al mese, non sono tutti special manager administrator iper ultra.
Sei il tipico italiano medio (e pure un po’ sotto), che va a Monaco, vede due aventador e cinque-sei r8, e pensa che lì siano tutti ricchi.
Guarda che il mondo non lo capisci andando in vacanza a Mykonos, piccolo mio.
Come volevasi dimostrare l’italiano medio sei tu.
Un chilo di pane in Svizzera costa quasi 5€.
Gli stipendi sono rapportati al costo della vita, non credere che un impiegato che si porta a casa 5k in Svizzera viva una vita da re in confronto ad uno italiano che prende poco più di 2k.
Fatta questa precisazione che non credevo di dover fare, non sappiamo minimamente che impiegato sia quello dell’articolo.
Lo stipendio può variare già solo in base al reparto di competenza.
Stiamo a parlare di aria fritta.
Lavoro come impiegato in una multinazionale italiana da 7 anni, ma se voi lavoratori autonomi (nel migliore dei casi, con tutto il rispetto) pensate che un impiegato di una grande azienda prenda 5000€ al mese allora sarà così, mi stanno truffando da quasi un decennio, e vabbè.
Lo sai che è ironico
un neo assunto ha subito accesso ai dati privati??
nemmeno nei film ahhahah
Certo in lamborghini 10 ingegneri....ceeeerto
La prima è corretta, la seconda è la stron5ata del giorno!
In Italia sarebbe successo, la differenza e che da noi non l'avrebbero beccato!
... ecco un'altro genio...
Guarda che lui non ha negato di aver scaricato i dati?
Inoltre, se sei assunto per lavorare su un progetto che necessita l'accesso a determinati dati, quelli devi usare!
Comunque il sistema di sicurezza ha funzionato dato che l'hanno beccato subito!
Ha sbagliato nazione.
In Italia uno così potrebbe già iniziare una carriera politica come deputato o assessore
Se però l'avessero colto mentre vendeva i dati a qualcuno, beh, scatta di livello e un posto come Ministro è proprio il minimo.
Basta essere un attimo sgamati e si riesce tranquillamente ad accedere a qualsiasi sito/servizio esterno, da qualsiasi dipartimento e terminale, nel 95% delle aziende Fortune 100.
ogni tanto credo che qualche ''paziente fumaiolo'' ti ruba il tel e inizia a scrivere commenti su disqus
Ma cosa stai dicendo? Vedete cinesi dappertutto ormai ahaha.
Visto che non hanno tutti i dati, riescono a costruire la macchina, ma dopo non si accende, da qui il nome "drop", la buttano a casa del cliente e poi se la sbriga lui.
Ci vuole più furbizia, si trasferisce un file al giorno. Poi la sera si archivia e cancella.
Se ti beccano con file solo puoi dire che ti dispiace molto e che l'hai copiato per sbaglio.
Qualcuno ha trafugato i dati e per coprirsi ha sparso letame sul neo-assunto che casualmente il primo giorno di lavoro aveva accesso a risorse così importanti
Evviva gli AmmereCANI (:
Un impiegato non arriva neanche a 2000.
Di ingegneri specializzati ne avranno si e no una decina in tutta la Lamborghini.
Un operaio, ma un ingeniere?
Spero che per lo meno via GPO o blacklist su Linux abbiano bloccato l'uso di dispositivi esterni USB... per lo meno per dipendenti-macchine sensibili!
Pure il fatto che Dropbox fosse liberamente disponibile dai PC interni all'azienda è inusuale per aziende del genere, ci vuole gran poco per bloccarla (o metterla dietro password) con un firewall aziendale 🙈
Sarà ben pagato...
No a rubare i dati non sono cinesi... oramai li acquistano, i lavori sporchi li lasciano fare da un po’ di anni li fanno fare...
Adesso chiuderanno dropbox perchè invece di seminare odio semina dati privati
più qualunquista di Barbara d'Urso
In Italia non sarebbe mai successo! Avrebbe dovuto fare almeno un anno di gavetta come stagista! Musk vieni in Italia, risparmi pure!
Vaglielo a spiegare che un operaio in Lamborghini prende 1500€ 😂
non so se sia il caso ma le intelligence straniere fanno anche questo
Era un depistaggio
Infatti Khatilov metteva like sui social alle BMW...
non mi pare che abbia scritto che aveva un bel lavoro e/o felicità professionale...
è indubbio che riuscire ad entrare in una certa azienda è un traguardo
se era sotto falso nome perche' usare un nome russo?? era meglio john Smith no?
basta collegare il telefonino al pc aziendale e trasferivi sopra i dati. alla fine non e' nemmeno cosi' difficile.
e questo lo scopri dopo solo una settimana? ma non farmi ridere!!!
Sicuramente vag non c'entra nulla
Ma da quanto è stata rilasciata la tua versione 3.0?
Non è che lavorare per una grande azienda sia sinonimo di bel lavoro o felicità professionale è
Scusa! Ma che ti aspettavi da me??
Elon Musk più invecchia più assomiglia a Mike Myers.
Anche secondo me è più complesso il procedimento attuato. Detto che ci sono mille modi diversi per fare questo.. ma come viene presentata la notizia sembra dirottare direttamente in cloud quello che era in rete aziendale
maleducato
Ah ma non è cinese ^^
Io pensavo che a rubare dati sensibili, come dicono sempre gli USA, fossero solamente i cinesi...
Ma Zoox che è ameriggana poi? Come Rivian del resto...
Che facciamo Trump, applichiamo il ban agli USA?
Ah no, non è più in carica ^^
Il primo russo con gli occhi a mandorla.
Sembra l'inizio di Devs ,strano non l'abbiano ammazzato.
questo sceso si è rovinato la vita in pratica
ma dico io, quale persona con un po di cervello, arriva a lavorare per un azienda come tesla, per poi mettersi a rubare dati?
forse sarà qualche infiltrato di altra azienda, o ha provato il colpaccio cercando poi di vendere i dati, storia tipo film insomma
Se in una porzione della rete dove si trattano IP, è possibile contattare cloud pubblici, significherebbe una gestione a dir poco approssimativa delle policy di firewalling e più in generale di it Security dell'azienda. Secondo me la vicenda è un tantino più complessa di quello che emerge. Non credo che in Tesla abbiano una rete "aperta" da questo punto di vista. Chi c'e' al dipartimento IT, topolino ?
Mi lascia un po' perplesso che Tesla permetta l'accesso a cloud privati dai suoi pc aziendali.
Rubare dati sensibili mettendoli su un account cloud tracciabilissimo che tiene perfino la storia dei file eliminati? Un genio questo tizio...
Era più sicuro trasferirli direttamente su un hard disk a casa sua tramite la basica funzionalità nas che offrono i modem, almeno così si può distruggere l'hard disk in caso di necessità.
Non un metodo perfetto, ma sempre meglio di lasciarli su un servizio cloud così mainstream
Ma vabbè può capitare, Khatilov era stato appena assunto, magari era abituato a lavorare scaricando i dati prima sulla sua macchina, per sbaglio avrà scaricato 26 mila file nel suo account dropbox. Che poi era una spia per conto di chi? Adesso tutti a pensar male...
Gliel'avevo detto di mettere tutto su pennetta. Ha fatto un casino
Fra una settimana: Dropbox presenta la sua auto elettrica, la Dropcar
una spia cinese con nome russo LOL :)