转载

苹果前员工涉窃取商业机密细节：在机场遭FBI拦截

腾讯《深网》

纪振宇

9日，一名前苹果华人员工遭联邦调查局（FBI）起诉，罪名为窃取商业机密，一旦罪名成立，将面临最高10年监禁和25万美元罚款。

根据起诉书信息显示，这名前苹果自动驾驶项目员工，在陪产假期间获取项目相关信息，并在假期结束后向苹果提出离职，并加入小鹏汽车位于硅谷的分公司。目前，苹果公司及联邦调查局已经掌握了大量的事实证据。

该事件目前在华人工程师群体中引起很大反响，“一个下午都在讨论这件事，”一位苹果工程师对《深网》表示，自己也是从新闻上得知这起事件，预计公司很快将在内部公布该事件。很多人不解的是，这名在苹果关键部门工作的工程师，在公司三令五申，不断提醒机密信息保密的重要性及可能面临的严重后果的情况下，依然犯下很多“低级的错误”。这起事件也给硅谷华人工程师以警醒。

陪产假期间将大量数据下载至个人电脑

9日，美国联邦调查局（FBI）向法院提交刑事诉讼，指控一名苹果前华人员工涉嫌窃取公司商业机密，一旦罪名成立，这名员工可能最高面临10年监禁和25万美元罚款。

根据这份起诉书的内容显示，这名员工名为Xiaolang Zhang，2015年12月7日被苹果雇佣，从事自动驾驶相关项目的软硬件开发工作。他的具体工作包括设计和测试电路板，以分析传感器相关数据。由于他在团队中所担任的工作角色，Zhang被授权可以接触到该项目的机密内部数据库信息及相关知识产权。

苹果前员工涉窃取商业机密细节：在机场遭FBI拦截

起诉书截图显示涉嫌触犯的法律已经构成“重罪”（Felony）

起诉书显示，今年4月1日至28日，Zhang在休陪产假期间与家人回到中国，4月30日，在假期结束并重返工作岗位后，Zhang与其直接上级进行了一次会谈，在会谈上，Zhang表示自己希望回到中国工作，以照顾健康状况不佳的母亲，他还同时向上级表示，自己将为中国的一家专注于电动车和自动驾驶技术的公司XMOTORS（小鹏汽车）工作。

在得知张的计划后，这名上级认为他对某些情况“闪烁其词”，便立即叫来苹果新产品安全部门的一名员工加入此次会谈，在会谈结束后，Zhang被要求上交所有公司设备，并在陪同下离开苹果园区。Zhang上交了两台苹果iPhone和一台苹果Macbook笔记本。苹果安全部门随后立即中止了Zhang的远程内网接入权限、工牌进入权限、网络接入权限以及其他员工权限。Zhang同时被进一步告知公司的知识产权政策，Zhang表示他了解这些政策并且会遵守相关规定。

苹果前员工涉窃取商业机密细节：在机场遭FBI拦截

Xiaolang Zhang个人LinkedIn页面显示，其是一名硬件工程师

5月1日，苹果新产品安全部门开始检查Zhang的历史网络活动记录，同时，苹果全球安全律师开始对Zhang近期的进入公司办公场所的活动进行回顾检查，同时对他所持有的苹果设备进行检测。

苹果数据库安全团队发现，在4月30日前几天，Zhang在苹果内网的活动与之前两年相比出现“指数级增长”。这些活动主要包括搜索以及有针对性地下载机密数据库应用文件信息。

苹果安全部门发现，Zhang在4月28日和29日期间搜索和下载的技术文件主题包括原型产品，原型产品要求（动力要求、低电压要求、电池系统、动力悬挂等），与Zhang此前的内网活动相比，这些发生在其4月30日离职前的下载活动显得很不寻常。

此外，苹果内网监控摄像头获取的录像以及Zhang的工卡出入记录显示，在4月28日周六晚间9点14分，Zhang进入了自动驾驶软件和硬件实验室，并在不到一个小时后，带着电脑键盘、部分线缆和一个大纸盒离开。

Zhang的所有内网活动、在苹果园区的出入以及从取走公司资产的行为都发生在Zhang的陪产假期间，这与苹果的公司政策相违背。

在发现这些可疑行为并掌握足够证据后，苹果安全律师在5月1日通知苹果员工关系部门，让Zhang回到苹果进行进一步面谈，当天晚间Zhang同意与苹果再度会谈。

5月2日，Zhang再次与苹果安全律师及一名苹果员工关系代表会谈。在会谈中，Zhang承认被苹果雇佣期间，就开始寻求小鹏汽车的工作机会，起初，Zhang否认了自己在休假期间进入苹果园区，并否认了自己取走公司相关资产，但在被告知公司掌握相关证据后，Zhang推翻了之前的说法，承认在休假期间曾进入苹果园区，随后他又承认在休假期间从数据库中取走数据，他还承认在休假之前，他从实验室取走两块电路板和一台Linux服务器。Zhang表示自己进行这些行为的理由是认为这有助于他在苹果新的工作岗位上的表现(在休假之前，Zhang与上级商量转到另一个独立的研究部门，但这一职位变动并没有发生)。Zhang随后又解释称，他下载这些数据是因为他对平台有兴趣并且希望自己进行相关研究。

Zhang还承认，通过苹果Airdrop功能将数据转移至其妻子的笔记本电脑中，他同意苹果相关人员搜查他妻子的电脑，并表示愿意归还取走的Linux服务器及电路板。

在检查Zhang妻子电脑过程中，苹果安全部门员工发现在“近期”的文件夹中，包含了大约40G的数据，同时，笔记本的系统活动日志显示，在4月29日和30日发生了“airdrop”活动。

苹果安全部门人员告知FBI，苹果检测调查组发现其个人电脑中大约有60%的数据“有重大疑点”，进一步的评估仍在进行中。

Zhang此前向苹果提出5月5日离职，并表示将为小鹏汽车在山景城的办公室工作，Zhang还告知调查人员自己计划在近期让家人回到广州。

在调查人员获取的文件中，有一份25页的PDF文件其中包含了电路板的信息，该文件只有项目相关的部分苹果员工才能获取，因而FBI认为该文件构成了刑事指控的基础，目前Zhang妻子的电脑由FBI保管。

根据起诉书显示，苹果13.5万名员工中，只有5000名有获得该项目文件的权限。由于Zhang在该项目中所从事的工作，他在苹果内部的安全级别是核心员工，大约2700名员工有权限接触到相关的数据库。

遭FBI探员在机场拦截并逮捕

随后，苹果公司和FBI对Zhang事件进入了深入调查，在调查持续了将近2个月后，6月27日，FBI探员对Zhang的住所进行搜查，并在期间与Zhang进行会谈。会谈中，Zhang承认了自己从该项目中获取文件，也承认了将文件传输至自己妻子的笔记本电脑中。他对探员表示，因为他需要在苹果离职时上交工作用笔记本电脑，所以将文件转到个人电脑中以备未来使用。

7月7日，FBI探员得知Zhang购买了一张当天起飞的海南航空单人往返机票，从加州圣何塞机场起飞，目的地是北京，最终目的地是杭州。联邦探员在Zhang已经通过圣何塞机场B航站楼安检后，对其进行拦截，并根据其涉嫌窃取商业机密将其逮捕。

苹果前员工涉窃取商业机密细节：在机场遭FBI拦截