Tidigare anställd utnyttjade bugg för att ladda ner konfidentiella filer från Apple
Apple uppger i en stämningsansökan att en tidigare anställd utnyttjade en sällsynt, tidigare okänd bugg för att få tillgång till och ladda ner konfidentiella filer efter sin anställning.
Apple har avslöjat i en nyligen inlämnad stämningsansökan att en tidigare anställd använde en sällsynt och tidigare okänd säkerhetsbugg för att ladda ner konfidentiella filer från företagets nätverk. Incidenten inträffade veckor efter att den anställde lämnat Apple för att arbeta för det konkurrerande AI-företaget OpenAI.
Enligt Apple utnyttjade den tidigare systemingenjören Chang Liu en zero-day-sårbarhet, vilket innebär att Apple inte hann åtgärda felet innan det påstås ha utnyttjats. Sårbarheten ska ha möjliggjort åtkomst till företagets nätverk och känslig information utan korrekt autentisering.
Apple har bekräftat att de sedan dess har åtgärdat den identifierade säkerhetsbristen. Företaget uppgav att de avslutade den anställdes åtkomst till systemen omedelbart efter att ha upptäckt incidenten. Även om Apple medgav att buggen potentiellt kunde ha gett åtkomst till information för "några få andra" personer, hävdar företaget baserat på serverloggar att endast Liu utnyttjade den för att stjäla konfidentiell information.
Avslöjandet kommer i samband med Apples stämning mot OpenAI, där företaget anklagar OpenAI för stöld av företagshemligheter. Apple hävdar att OpenAI utnyttjat information från tidigare anställda och stulit Appels konfidentiella data och annan immaterialrättsligt skyddad information för att utveckla sina egna produkter.