Nassolnivalók közé rejtett akciókamerával próbált félvezető-ipari titkokat szerezni egy tajvani mérnök, de a saját eszköze buktatta le. A Nanya Technology nevű memória-gyártónál dolgozó Yeh Yen-wei a vállalat szigorúan védett fejlesztési dokumentumait rögzítette, hogy az adatokat egy kínai riválisnak átadva jövedelmezőbb álláshoz jusson. A kémfilmekbe illő akció azonban a céges informatikai biztonsági csapat éberségén megbukott: a rejtett kamera bekapcsolva felejtett vezeték nélküli adója elárulta a hívatlan látogatót.
Éjszakai túrák a zárt K+F részlegben
A vádirat szerint Yeh Yen-wei 2022-ben csatlakozott a Nanya Technology haladó folyamatfejlesztési részlegéhez, ahol közvetlen rálátása volt a DRAM-memóriák gyártási eljárásaira. A szakember 2025-ben lépett kapcsolatba kínai fejvadász ügynökségekkel, akik csábító pénzügyi feltételeket és magasabb pozíciót ígértek neki a népköztársaság egyik félvezető-ipari cégénél. A mérnök 2026 februárjában adta be a felmondását, ám a tényleges távozása előtti hetekben úgy döntött, hogy magával viszi a tajvani vállalat szellemi tulajdonát.
A mérnök március végén és április elején, több alkalommal is visszatért a cég korlátozott hozzáférésű irodáiba. A látogatásokat szándékosan hétvégékre, illetve késő éjszakai és kora reggeli órákra időzítette, amikor a védelmi személyzet létszáma minimális volt. A beléptető kapukon úgy juttatott át egy Insta360 X4 Air típusú, 360 fokos akciókamerát, hogy azt ételes és nassolnivalós zacskók mélyére rejtette. Az épületbe bejutva a saját, legális hozzáférési jogosultságait használta fel a Nanya virtuális gépeinek megnyitásához, majd a képernyőn megjelenő bizalmas kutatás-fejlesztési fájlokat fotózta és videózta.
A kiszivárgó rádiójelek buktatták le a kémkedőt
A technológiai iparágban az ipari kémkedés megelőzésére szigorú fizikai és szoftveres korlátozásokat alkalmaznak, a fizikai adathordozók letiltásától a képernyőfelvételek blokkolásáig. Yeh éppen ezért választotta az analóg-optikai megkerülést, vagyis a képernyő közvetlen lefilmezését. Arról azonban megfeledkezett, hogy a modern akciókamerák folyamatosan keresik a vezeték nélküli kapcsolatot a környező eszközökkel.
A Nanya IT-biztonsági rendszere észlelte a zárt, rádiófrekvenciás szempontból felügyelt zónában megjelenő szokatlan Bluetooth és Wi-Fi jeleket. A biztonsági elemzők összevetették az ismeretlen vezeték nélküli forrás megjelenésének időpontjait a beléptetőrendszer naplóival és a virtuális gépek aktivitási jegyzőkönyveivel. A szálak gyorsan az éppen felmondási idejét töltő mérnökhöz vezettek, a vállalat pedig haladéktalanul értesítette a tajvani hatóságokat. A vizsgálat során kiderült, hogy a gyanúsított összesen 32 bizalmas fájlt rögzített a kamerájával, amelyek a legmodernebb DRAM-gyártási technológiák lépéseit és specifikációit tartalmazták.
Szigorú büntetés várhat a tajvani mérnökre
Az ügyben az Új-Taipei Kerületi Ügyészség emelt vádat Yeh Yen-wei ellen a tajvani Üzleti Titkok Védelméről Szóló Törvény, valamint a Btk. hűtlen kezelésre vonatkozó szakaszai alapján. A jogszabályok értelmében, ha valaki azzal a szándékkal másol le üzleti titkokat, hogy azokat Kínában vagy más külföldi országban értékesítse, akár 10 évig terjedő szabadságvesztéssel is sújtható.
Bár a lefoglalt digitális eszközök igazságügyi szakértői elemzése alapján a lopott adatok nem jutottak ki a Nanya hálózatából és nem kerültek át a kínai vállalathoz, a bírósági eljárás kimenetele súlyos lehet. Tajvan az utóbbi években kiemelten szigorította az ipari kémkedés elleni törvényeket, mivel a szigetország félvezető-ipari fölénye nemzeti biztonsági kérdésnek számít. A globális chiphiány és az mesterséges intelligencia terjedése miatt a memóriamodulok iránti kereslet szárnyal, így a technológiai know-how védelme életbevágó a tajvani vállalatok számára.
Az eset jól példázza, hogy az ipari kémkedés elleni küzdelemben a legegyszerűbb trükkök ellen is a legkorszerűbb hálózati monitoring nyújthat védelmet. Bár a mérnök azt hitte, kijátszotta a szoftveres védelmet, a fizikai valóság és a szivárgó rádiójelek végül lebuktatták.
