Новости

Пробрался в Microsoft
Алексея Кибкало обвинили в краже Windows 8

20 марта 2014, 13:54 - Криминал

Саровчанин Алексей Кибкало, много лет работавший в Microsoft, попал под следствие в связи с утечкой коммерческих секретов. Сейчас он арестован, а СМИ связали его поступок с недовольством работодателем.

20 марта 2014 года о «сливе» информации сообщили сразу несколько агентств, от Reuters до Bloomberg. По их данным, Кибкало передал некоему блоггеру конфиденциальные документы Microsoft и другую информацию. По данным внутреннего расследования, в период с июля по август 2012 г. Кибкало загрузил в «облако» код Windows 8 RT и пакета инструментов Microsoft Activation Server SDK, который корпорация использует для системы активации.

После этого он отправил ссылку на загруженный файл неназванному французскому блогеру. Опубликованные данные позволили некоторым пользователям обойти защиту при активации Windows 8 и программ Microsoft Office.

Кибкало проработал в Microsoft 7 лет, в российских и ливанских офисах корпорации. В 2012 г. его руководство решило, что он не справляется со своими обязанностями, и выдвинуло условие, согласно которому Кибкало будет уволен, если ситуация не изменится. Со своей стороны, сотрудник пообещал уйти из компании, если в его рецензию не будут внесены соответствующие правки. В Microsoft рассказали, что Алексей «был зол после плохого отзыва».

Об утечке данных компании сообщил другой работник софтверного гиганта: тот же самый блоггер из Франции обратился к нему с просьбой помочь расшифровать код программного продукта, предназначенного только для внутреннего использования. Вместо помощи сотрудник отправился к начальству, которое начало внутреннее расследование.

Следователи вскрыли почтовый ящик блоггера на Hotmail (принадлежащем Microsoft) и нашли там письмо от Кибкало с кодами исправлений к Windows 8. Позднее они вскрыли историю быстрых сообщений самого Алексея.

Кроме того, было обнаружено, что экс-саровчанин «слил» коды предыдущей системы — WIndows 7, «пробравшись в корпус №9 кампуса Microsoft в Редмонде и скопировав их с сервера».

Настоящее имя блоггера, с которым сотрудничал Кибкало, неизвестно. В интернете он намеренно распространял ложную информацию о себе, указывая, что проживает в Квебеке, Канада. В сообществе разработчиков Microsoft блоггер получил известность благодаря публикации скриншотов версии операционной системы Windows, которую Microsoft к моменту публикации еще не успела показать.

Алексей Кибкало — сын ИТ-предпринимателя Алексея Кибкало из ЗАТО Саров, уточняет CNews. Отец обвиняемого ранее занимал должность главы ныне закрытого центра разработок Intel в Сарове, а теперь работает техническим директором в центре разработки компании «АФК Система».

Нарушитель был задержан 17 марта. Он признал свою вину. Мера наказания по отношению к бывшему сотруднику пока неизвестна.

//Источники: [1] [2] [3] [4] [5]

Неинтересная новость :( Интересная новость! 7 комментариев

Старшего Кибкало знаю, как порядочного человека. А крякнуть винду или качнуть крякнутую хренова туча вариантов в сети. Кстати, китаезы здесь не заморачиваются вообще.

Ответить Правка

Гамер # 20 мар’14, 20:22

Маладэц! Не хватало еще в России подлым пиндосам за мелкомягкую продукцию платить. Китай рулит!
На украинских пиратских сайтах полно крякнутых Windows 8.1.
http://www.ddgroupclub.ru/viewtopic.php?t=10377

Ответить Правка

Феодор # 20 мар’14, 23:32

Все праивльно сделал Алексей. Так их, капиталистов проклятых.

Ответить Правка

Влад72 # 21 мар’14, 00:27

Как то все, что я прочел, на "заказ" походит. "Взяли" россиянина, входящего в 10-ку лучших тренеров Microsoft, знающего четко и ясно правила нераспространения коммерческой информации и законы США, не проживающего в Америке постоянно (но там оказавшегося вдруг), да еще и сразу после признания Крыма и охлаждения отношений с штатами. Такое вот странное стечение обстоятельств.... Не много ли совпадений и намеренных при этом глупостей со стороны Алексея.....

Ответить Правка

fbi # 21 мар’14, 12:48

http://regmedia.co.uk/2014/03/20/kibkalo-complaint.pdf

Ответить Правка

квс # 23 мар’14, 19:27

Полностью согласна с Владом72 — невозможно даже предположить такой непрофессионализм у сотрудников Microsoft, какой приписывают Алексею.

Ответить Правка

Владимир Викторов # 25 мар’14, 23:23 [правка: 25 мар’14, 23:24]

Опубликованы судебные документы на Алексея Кибкало
http://habrahabr.ru/post/216575/

История с задержанием в США известного российского разработчика, которого подозревают в разглашении торговых секретов Microsoft, получила продолжение. Опубликован полный текст документа, поданного в суд западного округа Вашингтон в Сиэтле. Документ датируется 17 марта 2014 года. Судья — Мэри Элис Тейлер (Mary Alice Theiler).

Обвинение предъявлено с формулировкой «кража торговых секретов», особенно Activation Server SDK, и нарушении отдела 1832(a)(2) и (a)(4) раздела 18 Кодекса США. Наказание по этим статьям предусматривает тюремное заключение сроком до 10 лет.

Расследование по делу вёл специальный агент Армандо Рамирез Третий (Armando Ramirez III) из оперативного управления ФБР в Сиэтле, имеющий восьмилетний опыт работы в ФБР. В июле 2013 года компания Microsoft предоставила ему результаты внутреннего расследования, которое выявило неавторизованную передачу проприетарных и конфиденциальных торговых секретов от Алексея Кибкало технологическому блогеру во Франции (далее по тексту документу он именуется просто «блогер»).

Среди переданного программного обеспечения были программные апдейты для Windows 8 RT и ARM-устройств до их официального релиза, Activation Server SDK и прочее. Всё это Алексей скопировал на сервер в Редмонде (Вашингтон), на свой персональный аккаунт Windows Live SkyDrive для облегчения скачивания.

Поскольку тогдашнее интернет-соединение в корпоративной сети Microsoft в Ливане было медленным и ненадёжным, Алексей установил виртуальную машину на сервере Microsoft в Редмонде и использовал её для загрузки «сворованных продуктов Microsoft» на свой аккаунт SkyDrive. Кстати, после пяти лет работы в московском офиса Microsoft разработчик сам попросил о переводе в Ливан, и его просьбу удовлетворили. Однако, в 2012 году перед упомянутыми событиями менеджеры присвоили Алексею низкий рейтинг эффективности труда. Он попросил пересмотреть оценку, угрожая увольнением. После отказа пересмотреть рейтинг программист подал заявление об уходе, и описанные события происходили примерно в это время.

Копирование SDK произошло 18 августа 2012 года. Кибкало дал блогеру ссылку на файл pidgenxsdk.rar со своего аккаунта SkyDrive и намекнул, что программу следует передать хакеру, который может произвести реверс-инжиниринг и написать «фальшивый сервер активации».

Дальнейший ход событий описан в предыдущей статье. Отметим только, что для переписки с блогером Алексей использовал почтовый ящик на mail.ru и IM-мессенджер Windows Live Messenger. У блогера был аккаунт Hotmail, к которому отдел безопасности Trustworthy Computing Investigations (TWCI)) сразу получил доступ, спросив разрешения у юристов компании.

В двухдневном собеседовании с сотрудниками отдела безопасности 24 сентября 2012 года Кибкало признал, что передавал конфиденциальную информацию Microsoft блогеру через свой аккаунт SkyDrive. Среди переданных файлов он назвал большое количество хотфиксов Windows 8, код для PID-генератора (SDK), невыпущенные версии мессенджера Windows Live, различные документы и презентации по продуктам. В свою очередь, блогер при личной встрече со следователями Microsoft признал, что публиковал информацию в твиттере и на своих веб-сайтах, а также продавал ключи активации Web Server на eBay.

На домашнем компьютере блогера была найдена история чата MSN, в котором сохранилась переписка с akibkalо_at_mail.ru.