Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Pfizer ha citato in giudizio una sua dipendente, accusandola di aver rubato migliaia di documenti, compresi quelli contenenti segreti commerciali, relativi al vaccino sul Covid-19.
Secondo la causa avviata questa settimana presso il tribunale del distretto meridionale della California, Chun Xiao Li avrebbe caricato 12.000 file, tra cui “dozzine” di documenti sensibili, sul suo Google Drive.
I documenti rubati coprono una vasta gamma di argomenti, tra cui la ricerca sui vaccini, gli obiettivi operativi e lo sviluppo di nuovi farmaci.
Pfizer crede che la donna stesse portando queste informazioni alla società farmaceutica Xencor e, dopo aver appreso di essere osservata, ha fornito agli investigatori un laptop “falso”.
L’azienda chiede un’ingiunzione temporanea contro l’uso, la divulgazione, il trasferimento e la modifica delle informazioni da parte di un dipendente. Pfizer chiede che il tribunale ordini alla donna di concedere all’avvocato della società l’accesso ai suoi account Google Drive personali e a tutti i suoi dispositivi informatici.
Chun Xiao Li è entrata a far parte del Pfizer Global Product Development Group in Cina nel 2006 e dieci anni dopo si è trasferita alla divisione di San Diego. Al momento dell’assunzione, la donna ha firmato un accordo di non divulgazione.
Nel 2019, Pfizer ha disabilitato l’utilizzo delle chiavi USB da parte dei suoi dipendenti per prevenire perdite di dati. Nell’ottobre 2021, la società ha anche introdotto una tecnologia per monitorare i caricamenti di file dei dipendenti su piattaforme cloud come Google Drive. Grazie a questa tecnologia, il datore di lavoro “ha notato” che il dipendente aveva caricato 12mila file sospetti.
L’analisi dell’e-mail di lavoro di Lee ha rivelato che il dipendente è stato intervistato dalla Xencor. Quando è stata sorpresa a scaricare i file, la donna ha ammesso di aver effettivamente scaricato i file con l’obiettivo di metterli in ordine offline per uso personale, ma di non averli copiati o inviati da nessuna parte.
Dopo aver parlato con gli investigatori, Pfizer ha affermato di aver eliminato tutti i file dal suo Google Drive. La dipendente ha confessato di aver cancellato i dati durante una seconda conversazione con gli investigatori, dopo di che le è stato richiesto di fornire un laptop personale e dischi rigidi esterni.
Seguici su Google News, LinkedIn, Facebook e Instagram per ricevere aggiornamenti quotidiani sulla sicurezza informatica. Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
Le estensioni del browser sono da tempo un modo comune per velocizzare il lavoro e aggiungere funzionalità utili, ma un altro caso dimostra con quanta facilità questo comodo strumento possa trasform...
Una nuova versione, la 8.8.9, del noto editor di testo Notepad++, è stata distribuita dagli sviluppatori, risolvendo una criticità nel sistema di aggiornamento automatico. Questo problema è venuto ...
Questa non è la classica violazione fatta di password rubate e carte di credito clonate.È qualcosa di molto più delicato. Il data breach che ha coinvolto Pornhub nel dicembre 2025 rappresenta uno d...
Un recente studio condotto da SentinelLabs getta nuova luce sulle radici del gruppo di hacker noto come “Salt Typhoon“, artefice di una delle più audaci operazioni di spionaggio degli ultimi diec...
Con l’espansione dell’Internet of Things (IoT), il numero di dispositivi connessi alle reti wireless è in continua crescita, sia nelle case che nelle aziende . Questo scenario rende la sicurezza ...
