Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Pfizer ha citato in giudizio una sua dipendente, accusandola di aver rubato migliaia di documenti, compresi quelli contenenti segreti commerciali, relativi al vaccino sul Covid-19.
Secondo la causa avviata questa settimana presso il tribunale del distretto meridionale della California, Chun Xiao Li avrebbe caricato 12.000 file, tra cui “dozzine” di documenti sensibili, sul suo Google Drive.
I documenti rubati coprono una vasta gamma di argomenti, tra cui la ricerca sui vaccini, gli obiettivi operativi e lo sviluppo di nuovi farmaci.
Pfizer crede che la donna stesse portando queste informazioni alla società farmaceutica Xencor e, dopo aver appreso di essere osservata, ha fornito agli investigatori un laptop “falso”.
L’azienda chiede un’ingiunzione temporanea contro l’uso, la divulgazione, il trasferimento e la modifica delle informazioni da parte di un dipendente. Pfizer chiede che il tribunale ordini alla donna di concedere all’avvocato della società l’accesso ai suoi account Google Drive personali e a tutti i suoi dispositivi informatici.
Chun Xiao Li è entrata a far parte del Pfizer Global Product Development Group in Cina nel 2006 e dieci anni dopo si è trasferita alla divisione di San Diego. Al momento dell’assunzione, la donna ha firmato un accordo di non divulgazione.
Nel 2019, Pfizer ha disabilitato l’utilizzo delle chiavi USB da parte dei suoi dipendenti per prevenire perdite di dati. Nell’ottobre 2021, la società ha anche introdotto una tecnologia per monitorare i caricamenti di file dei dipendenti su piattaforme cloud come Google Drive. Grazie a questa tecnologia, il datore di lavoro “ha notato” che il dipendente aveva caricato 12mila file sospetti.
L’analisi dell’e-mail di lavoro di Lee ha rivelato che il dipendente è stato intervistato dalla Xencor. Quando è stata sorpresa a scaricare i file, la donna ha ammesso di aver effettivamente scaricato i file con l’obiettivo di metterli in ordine offline per uso personale, ma di non averli copiati o inviati da nessuna parte.
Dopo aver parlato con gli investigatori, Pfizer ha affermato di aver eliminato tutti i file dal suo Google Drive. La dipendente ha confessato di aver cancellato i dati durante una seconda conversazione con gli investigatori, dopo di che le è stato richiesto di fornire un laptop personale e dischi rigidi esterni.
Seguici su Google News, LinkedIn, Facebook e Instagram per ricevere aggiornamenti quotidiani sulla sicurezza informatica. Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
L’Open Source Intelligence (OSINT) è emersa, negli ultimi anni, come una delle discipline più affascinanti, ma anche più insidiose, nel panorama dell’informazione e della sicurezza. La sua esse...
La psicologia delle password parte proprio da qui: cercare di capire le persone prima dei sistemi. Benvenuti in “La mente dietro le password”, la rubrica che guarda alla cybersecurityda un’angol...
Le estensioni del browser sono da tempo un modo comune per velocizzare il lavoro e aggiungere funzionalità utili, ma un altro caso dimostra con quanta facilità questo comodo strumento possa trasform...
Una nuova versione, la 8.8.9, del noto editor di testo Notepad++, è stata distribuita dagli sviluppatori, risolvendo una criticità nel sistema di aggiornamento automatico. Questo problema è venuto ...
Questa non è la classica violazione fatta di password rubate e carte di credito clonate.È qualcosa di molto più delicato. Il data breach che ha coinvolto Pornhub nel dicembre 2025 rappresenta uno d...
