特斯拉起诉离职员工窃取机密代码和文件
编译：奇安信代码卫士团队
特斯拉起诉一名离职员工窃取其机密信息并试图在事后掩盖。
本案件在美国加州北区法院起诉，Alex Khatilov 为被告，是一名软件测试工程师。CNBC 报道称特斯拉起诉称，2020年12月28日即被雇佣3天后，Khatilov 从特斯拉 WARP Drive 后端系统中 “厚颜无耻地盗走“数千份文件。
这名工程师被指窃取专有软件代码的“脚本“，涉及领域为车辆开发和制造，之后将这些信息发送到Dropbox 个人账户。起诉书指出，”只有少数几个特斯拉员工才能访问这些文件；作为这个群体的一员，被告利用这一访问便利下载了和工作无关的文件。“
起诉书称，这名员工的行为在2021年1月6日暴露。特斯拉内部的调查人员之后约谈 Khatilov，后者称仅转移了“个人的几分管理文档”，“在督促下，他让调查人员访问了自己的个人 Dropbox 账户，之后调查人员发现他在说谎。被告之后改口称‘忘记’他盗取的数千份其它文件（被认定为谎言）“。
特斯拉还起诉这名工程师试图“在约谈初期匆忙删除 Dropbox客户端和其它文件“，导致公司无法获悉他是否盗取了其它机密数据，特斯拉”无法获悉“是否将信息泄露或转移到其它第三方。
特斯拉要求陪审团审判，声称这名员工违反合同规定并窃取商业机密。
特斯拉指出，“访问这些脚本将使其它公司的工程师逆向工程特斯拉的自动化进程，从而在短时间内以比特斯拉少得多的成本构建类似的自动化系统，这些脚本也会使竞争对手获悉对于特斯拉而言重要且有价值的自动化系统以及获悉如何自动化这些系统，从而使竞争对手获得剽窃特斯拉创新的路径图”。
Khatilov 在《纽约邮报》指出，此事为误解，文件被“无意”转移到 Dropbox 客户端，并表示自己在收到报纸的联系后才获悉遭起诉。
2018年，特斯拉起诉流程技术工程师 Martin Tripp 将数G 材料泄露给外部人员，包括“数十份机密照片和特斯拉的一份制造视频“。在过去的两年中，Tripp 和特斯拉一直在打官司，最终于最近达成一致，判决 Tripp 赔偿40万美元。去年，特斯拉起诉一名离职员工在加州工厂实施蓄意破坏操作。
安全研究员警告：特斯拉 Backup Gateway 联网存在多种安全风险
Pwn2Own 2020 温哥华大赛定期：总奖金池超百万美元，外加一辆全新特斯拉
https://www.zdnet.com/article/tesla-sues-ex-employee-over-alleged-code-file-theft/
题图：Pixabay License
本文由奇安信代码卫士编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。
奇安信代码卫士 (codesafe)
国内首个专注于软件开发安全的
产品线。