Entinen työntekijä rikkoi Applen tietoturvaa harvinaisella bugilla

Apple on hiljattain paljastanut oikeusjutussa, että entinen työntekijä käytti harvinaista ja aiemmin tuntematonta tietoturva-aukkoa ladatakseen luottamuksellisia tiedostoja yhtiön verkoista. Tapaus sattui viikkoja sen jälkeen, kun työntekijä oli jättänyt Applen ja siirtynyt töihin kilpailevaan tekoäly-yritykseen OpenAI:iin.

Yhtiön mukaan entinen järjestelmäinsinööri Chang Liu hyödynsi nollapäivähaavoittuvuutta, jota Apple ei ollut vielä ehtinyt korjata. Haavoittuvuuden tiedetään sallineen pääsyn yhtiön verkkoon ja sen arkaluonteiseen tietoon ilman asianmukaisia tunnuksia.

Apple vahvisti, että se on sittemmin korjannut havaitun tietoturva-aukon. Yhtiö ilmoitti lopettaneensa työntekijän pääsyn järjestelmiin heti, kun tapaus tuli ilmi. Vaikka Apple myönsi, että bugi olisi voinut mahdollistaa pääsyn tiedoille myös muutamalle muulle henkilölle, yhtiö väittää logien perusteella vain Liu’n hyödyntäneen sitä tietojen varastamiseen.

Paljastus tulee Applen nostaman oikeusjutun yhteydessä, jossa yhtiö syyttää OpenAI:ta yrityssalaisuuksien varastamisesta. Apple väittää OpenAI:n käyttäneen hyväkseen entisten työntekijöidensä tietoja ja varastaneen Applen luottamuksellista dataa ja muuta immateriaalioikeudellisesti suojattua tietoa kehittääkseen omia tuotteitaan.