清华大学毕业工程师因涉嫌在美国窃取金融交易代码而被捕
浏览:95 时间:2022-11-12

根据英国技术网站The Register于4月19日,美国联邦调查局(FBI)的特工已经逮捕了一名开发工程师。该工程师被指控窃取同事的用户帐户并窃取专有股票交易软件。

自2010年以来,Zhengquan Zhang一直在纽约金融公司KCG工作,该公司每天通过复杂的算法交易模型和交易平台处理数十亿美元的交易。

张正权今年31岁。他于4月7日在加利福尼亚州被联邦调查局逮捕,罪名是窃取商业机密。调查人员说,去年12月至今年3月,张正泉从其雇主那里偷走了300多万份文件,其中包括交易系统的源代码。

根据专业社交网站的信息,张正权于2003年至2007年在清华大学电子工程系学习。

“正如指控中所述,张正权拼命秘密窃取其雇主的机密电脑代码,”纽约南区律师Joon Kim说。据称,张正权已经安装了反雇主信息。代码和非法访问同事的计算机系统以进一步强制盗窃。 ”的

法院文件显示,张正权的雇主收到了员工的报告。今年3月25日,一位定量分析师试图从家里登录他的办公室桌面。但是,分析师无法登录,因为其他人正在使用他的桌面。他发现入侵者一直在检查他的电子邮件档案。

第二天,分析师打电话给该公司的内部网络安全团队,告诉他们有关情况,并提交了入侵者的用户ID。网络安全工程师确定该ID属于张正权,并立即禁止他访问该系统。

下周一上午,张正权给分析师发了一封电子邮件,为入侵道歉。法院表示,张正权表示,他担心KCG被收购后会失去工作,所以他试图找到更多信息。

“我还在质疑我为什么要这样做,”张正权说。他后来解释说,他能够登录上述分析师的远程桌面,因为他修改了公司的Web应用程序并窃取了员工的用户名和密码。他通过电话告诉分析师他已经进入了其他几个帐户。

根据法庭文件,随后的调查显示,张正权不仅做了这些事情。虽然张正权是软件工程师,但在正常情况下,他不允许查看或访问交易平台的源代码。但是,检察官说,张正泉成功获得了源代码并复制了“数千次”。

具体来说,张正权被指控:

——安装软件以扫描网络以获取访问和构建事务源代码所需的加密密钥;

——从2016年12月起,张正权将源代码和收件箱邮件泄露给外部开发网站。检方没有透露该网站的名称,但听起来像代码托管网站GitHub,GitLab等;

——在将数据上传到外部站点之前隐藏300万个内部文件;

——使用备份代理服务器窃取公司的数据。

在KCG员工有足够证据后,他们提起了诉讼。张正权在加利福尼亚州被联邦调查局特工逮捕。

“专有的计算机代码可能不是人们可以看到的有形资产,但它确实是该企业拥有的最重要的资产之一,”联邦调查局纽约外地办事处助理主任William William·说。 William Sweeney Jr说:“该公司已经进行了大规模投资,以开发代码,保护代码并使用它来创造收入。 FBI致力于执法并保护美国公司的商业秘密不被盗。 ”的