Après son arrestation par le FBI en décembre dernier, Xu Jiaqiang vient de comparaitre devant la justice américaine. On accuse ce ressortissant chinois de vol de secrets commerciaux et de code source d’un logiciel chez son ancien employeur, une compagnie américaine dont le nom n’a pas été diffusé pour le moment. D’après les investigations du bureau fédéral, il avait l’intention de les partager avec la Commission nationale de la santé et du planning familial de Chine.Selon Preet Bharara, le procureur chargé de cette affaire, l’espionnage économique nuit aux entreprises, dans la mesure où ce sont des années de travail qui sont volées. Par ailleurs, le vol de secrets commerciaux va aussi à l’encontre de l’esprit d’innovation et de bonne conduite dans l’économie mondiale. Xu pourrait écoper d’une peine maximale de 15 ans de prison pour chacun des trois chefs d’accusation d’espionnage économique ainsi que 10 ans de prison maximum pour chacun des trois chefs d’accusation de vol, de distribution et de possession de secrets commerciaux.
Xu a été engagé par une compagnie américaine, entre le mois de novembre 2010 et le mois de mai 2014. De par son statut de développeur, il avait accès au code source d’un logiciel propriétaire. Il s’agit d’un système de fichiers cluster développé et commercialisé par la compagnie victime aux États-Unis et dans d’autres pays. Pour information, ce type de fichiers améliore considérablement les performances de l’ordinateur en utilisant plusieurs serveurs pour coordonner le travail.
En mai 2014, Xu a démissionné volontairement chez la compagnie victime. Il a ensuite proposé le code source volé à deux agents américains infiltrés. L’un d’eux s’est fait passer pour un investisseur souhaitant monter une entreprise de stockage de grosses quantités de données. L’autre agent, quant à lui, s’est fait passer pour le chef de projet auprès de ladite entreprise.
En mars 2015, Xu a proposé aux agents infiltrés de tester les fonctionnalités du code. Pour ce faire, il leur a demandé de mettre en place un petit réseau d’ordinateurs et de télécharger le code à partir du serveur. Après vérification d’un des employés de la compagnie victime de l’espionnage économique, il s’est avéré que les fichiers envoyés par Xu présentaient effectivement une copie opérationnelle du logiciel propriétaire.
En décembre 2015, Xu a rencontré le pseudo chef de projet dans un hôtel de White Plains, à New York. Au cours de cette rencontre, il a montré une partie du code source propriétaire, à partir de son ordinateur. Dans ce fichier, on pouvait voir le nom de la compagnie et la date à laquelle le fichier a été protégé. Toutefois, Xu a voulu rassurer son futur client en affirmant avoir déjà modifié l’interface de commande du code source propriétaire. Par ailleurs, il a divulgué quelques noms de clients à qui Xu a déjà vendu un logiciel créé à partir du code source propriétaire volé. C’est à l’issue de cette rencontre que le développeur chinois a été arrêté par le FBI pour vol de données commerciales et espionnage économique.
La compagnie victime a affirmé avoir pris des mesures drastiques pour la protection de ses codes source propriétaires. Pour cela, elle se sert d’un pare-feu et restreint l’accès aux codes source à une poignée d’employés. Seuls ceux qui ont reçu l’approbation d’un haut responsable de la compagnie ont le droit d’accéder aux codes source. En outre, chaque employé autorisé doit signer une lettre de confidentialité. Il faut dire que ces mesures ont été prises à cause de la valeur commerciale de ces données. Pour le moment, aucune information concernant la compagnie victime ainsi que les sociétés qui ont déjà pu bénéficier de la copie du code source propriétaire n'a été divulguée.
Source : United States Department of Justice
Et vous ?
Qu’en pensez-vous ?Voir aussi :
Panama Papers : un informaticien suspecté d'être à l'origine de la fuite, il a été placé en détention provisoire par le parquet suisse USA : six ressortissants chinois accusés d'espionnage économique et de vol de secrets commerciaux Piratage : la Chine dévoile enfin ses unités spéciales chargées de voler les secrets commerciaux au profit des entreprises locales 
Envoyé par spyserver
