Dipendenti infedeli: Pfizer accusa un’impiegata di aver rubato dati sul vaccino del Covid-19.

Redazione RHC : 1 Dicembre 2021 07:47

Pfizer ha citato in giudizio una sua dipendente, accusandola di aver rubato migliaia di documenti, compresi quelli contenenti segreti commerciali, relativi al vaccino sul Covid-19.

CORSO NIS2 : Network and Information system 2
La direttiva NIS2 rappresenta una delle novità più importanti per la sicurezza informatica in Europa, imponendo nuovi obblighi alle aziende e alle infrastrutture critiche per migliorare la resilienza contro le cyber minacce. Con scadenze stringenti e penalità elevate per chi non si adegua, comprendere i requisiti della NIS2 è essenziale per garantire la compliance e proteggere la tua organizzazione.

Accedi All'Anteprima del Corso condotto dall'Avv. Andrea Capelli sulla nostra Academy e segui l'anteprima gratuita.
Per ulteriori informazioni, scrivici ad [email protected] oppure scrivici su Whatsapp al 379 163 8765 

Supporta RHC attraverso:

• L'acquisto del fumetto sul Cybersecurity Awareness
• Ascoltando i nostri Podcast
• Seguendo RHC su WhatsApp
• Seguendo RHC su Telegram
• Scarica gratuitamente "Dark Mirror", il report sul ransomware di Dark Lab

Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.

Secondo la causa avviata questa settimana presso il tribunale del distretto meridionale della California, Chun Xiao Li avrebbe caricato 12.000 file, tra cui “dozzine” di documenti sensibili, sul suo Google Drive.

I documenti rubati coprono una vasta gamma di argomenti, tra cui la ricerca sui vaccini, gli obiettivi operativi e lo sviluppo di nuovi farmaci.

Pfizer crede che la donna stesse portando queste informazioni alla società farmaceutica Xencor e, dopo aver appreso di essere osservata, ha fornito agli investigatori un laptop “falso”.

L’azienda chiede un’ingiunzione temporanea contro l’uso, la divulgazione, il trasferimento e la modifica delle informazioni da parte di un dipendente. Pfizer chiede che il tribunale ordini alla donna di concedere all’avvocato della società l’accesso ai suoi account Google Drive personali e a tutti i suoi dispositivi informatici.

Chun Xiao Li è entrata a far parte del Pfizer Global Product Development Group in Cina nel 2006 e dieci anni dopo si è trasferita alla divisione di San Diego. Al momento dell’assunzione, la donna ha firmato un accordo di non divulgazione.

Nel 2019, Pfizer ha disabilitato l’utilizzo delle chiavi USB da parte dei suoi dipendenti per prevenire perdite di dati. Nell’ottobre 2021, la società ha anche introdotto una tecnologia per monitorare i caricamenti di file dei dipendenti su piattaforme cloud come Google Drive. Grazie a questa tecnologia, il datore di lavoro “ha notato” che il dipendente aveva caricato 12mila file sospetti.

L’analisi dell’e-mail di lavoro di Lee ha rivelato che il dipendente è stato intervistato dalla Xencor. Quando è stata sorpresa a scaricare i file, la donna ha ammesso di aver effettivamente scaricato i file con l’obiettivo di metterli in ordine offline per uso personale, ma di non averli copiati o inviati da nessuna parte.

Dopo aver parlato con gli investigatori, Pfizer ha affermato di aver eliminato tutti i file dal suo Google Drive. La dipendente ha confessato di aver cancellato i dati durante una seconda conversazione con gli investigatori, dopo di che le è stato richiesto di fornire un laptop personale e dischi rigidi esterni.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli