Nanya Technology: مهندس يسرق 32 ملفاً بتقنية DRAM بكاميرا Insta360

مقدمة تحليلية

وجهت تايوان اتهامات رسمية للمهندس ييه يين-وي، كبير مهندسي Nanya Technology، بتهمة محاولة سرقة 32 ملفاً تحتوي على معلومات حساسة حول عملية تصنيع ذاكرة الوصول العشوائي الديناميكية (DRAM). تم الكشف عن العملية بتاريخ 2026-08-15، بعد أن استخدم ييه كاميرا Insta360 X4 Air مخبأة داخل كيس وجبات خفيفة لتصوير المستندات الداخلية. بدأت الشبهات عندما رصد فريق الأمن السيبراني في Nanya إشارات لاسلكية غير طبيعية داخل المرافق المحظورة للشركة، مما قاد إلى ربطها بسجلات وصول الموظف وسجلات النشاط. انضم ييه إلى الشركة عام 2022، وبحلول 2025، كان قد بدأ محادثات مع وكالات توظيف صينية بهدف الانتقال إلى جمهورية الصين الشعبية مقابل تعويض مالي أكبر، مقدماً استقالته في منتصف فبراير 2026.

التحليل التقني

استغل ييه يين-وي، بصفته مهندساً كبيراً في قسم تطوير العمليات المتقدمة في Nanya، معرفته بالمنشآت الأمنية والوصول الممنوح له. الأيام التي اختارها للمحاولة كانت خلال عطلات نهاية الأسبوع أو في ساعات متأخرة من الليل أو في الصباح الباكر، تحديداً في 28 مارس و4 أبريل و5 أبريل من عام 2026. أخفى الكاميرا 360 درجة، وهي من طراز Insta360 X4 Air، بين الوجبات الخفيفة لتجنب الكشف الأمني عند دخول المناطق المقيدة. داخل هذه المناطق، استخدم ييه بيانات اعتماده الصالحة للوصول إلى الأجهزة الافتراضية للشركة (virtual machines) وفتح وثائق البحث والتطوير الداخلية المتنوعة.

ثم استخدم الكاميرا لالتقاط صور ومقاطع فيديو للمعلومات المتعلقة بتقنيات عملية DRAM وطرق الإنتاج في Nanya. احتفظ بالمعلومات بعد استقالته الرسمية في منتصف أبريل.

آلية الكشف عن السرقة

الكشف عن محاولة السرقة لم يأتِ من المراقبة البصرية المباشرة، بل من خلل في بروتوكول التشغيل اللاسلكي للكاميرا. اكتشف فريق أمن تكنولوجيا المعلومات في Nanya "إشارات لاسلكية غير طبيعية" (abnormal wireless signals) صادرة من داخل المنشآت المحظورة. هذه الإشارات كانت تنبعث من جهازه، حيث تم تحديد الكاميرا عبر إشارات Bluetooth و/أو Wi-Fi الخاصة بها، والتي كان قد نسي إيقاف تشغيلها. ربط الفريق بين هذه الإشارات غير المتوقعة وسجلات وصول الموظف وسجلات النشاط، مما أدى إلى تحديد هويته.

هذا يكشف عن ثغرة أمنية شائعة: الاعتماد المفرط على الأمن المادي مع إهمال مراقبة الطيف اللاسلكي النشط. التكنولوجيا في هذه الحالة، بدلًا من أن تكون أداة إخفاء، تحولت إلى جهاز إرسال.

السياق وتأثير السوق

تأتي هذه الحادثة في سياق تصاعد التوترات حول سرقة الملكية الفكرية في قطاع أشباه الموصلات، خصوصاً بين تايوان والصين. الاتهامات الموجهة لييه بموجب قانون أسرار التجارة التايواني (Trade Secrets Act) لحيازة أسرار تجارية بقصد استخدامها في الصين، تحمل عقوبة تصل إلى 10 سنوات في السجن، بالإضافة إلى تهمة خيانة الأمانة بموجب القانون الجنائي. هذا يذكر بحالات سابقة، مثل اتهام تايوان لمدير سابق في TSMC بسرقة أسرار رقائق للصين، وحوادث تهريب شرائح Nvidia AI. Nanya Technology، كلاعب رئيسي في سوق DRAM العالمي، تتنافس مع عمالقة مثل Samsung وSK Hynix وMicron.

أي تسريب لتقنيات عملية DRAM يمكن أن يمنح ميزة تنافسية غير مستحقة لشركات صينية ناشئة في هذا المجال، مثل CXMT، التي تستهدف الاستحواذ على 30% من سوق DRAM بحلول عام 2030. المعلومات حول عمليات الإنتاج وطرقها (production methods) هي جوهر الميزة التنافسية وتكاليف التصنيع، والتي تستغرق سنوات ومليارات الدولارات لتطويرها. الفحص الجنائي للمعدات المضبوطة لم يجد دليلاً على أن ييه قد نجح في نقل معلومات Nanya السرية إلى شركة صينية أو أي طرف خارج الشركة، مما قد يخفف من الحكم عليه. ومع ذلك، فإن مجرد محاولة السرقة تسلط الضوء على الضغط المستمر لاقتناص هذه التقنيات الحيوية.

رؤية Glitch4Techs

هذه الحادثة ليست دليلًا على ذكاء المهاجم بقدر ما هي شهادة على تقصير أمني مزمن. الكشف عن محاولة السرقة بفضل "إشارات لاسلكية غير طبيعية" من كاميرا Insta360 X4 Air التي لم تُغلَق اتصالاتها Wi-Fi أو Bluetooth يؤكد حقيقة واضحة: الأمن السيبراني يظل نقطة ضعف حرجة في حماية الملكية الفكرية الأكثر حساسية. إن الاعتماد على مراقبة ترددات الراديو للكشف عن أجهزة داخل منشآت مقيدة هو إجراء دفاعي أساسي، لكن فشل المهاجم في تعطيل الميزات اللاسلكية لجهازه يكشف عن مستوى بدائي من التخطيط. الحكم هنا قاطع: لم تكن هذه محاولة سرقة معقدة؛ بل كانت عملية غير احترافية كشفت عن نفسها ذاتياً، مما يؤكد أن الاستثمارات الهائلة في البحث والتطوير يمكن أن تُعرَّض للخطر بسبب تفاصيل تقنية بسيطة يتم تجاهلها أو إغفالها، كما حدث مع إشارات Bluetooth و/أو Wi-Fi المتسربة التي كانت السبب المباشر للكشف.