Obvinění z ukradených obchodních tajemství, nekalé soutěže, hrozeb pro národní bezpečnost a dalších věcí zabalených do soudního procesu
Pá 13. srpna 2021 // 01:54 UTC
Aktualizováno Konzultační společnost se sídlem v Kalifornii zažalovala Huawei a její dceřinou společnost v Pákistánu za to, že čínský výrobce ukradl její obchodní tajemství a nedodržel smlouvu na vývoj technologie pro pákistánské úřady.
Stížnost [PDF], podaná ve středu u amerického okresního soudu v Santa Ana v Kalifornii, popisuje, jak společnost Business Efficiency Solutions, LLC, (BES) začala v roce 2016 spolupracovat s Huawei Technologies na revizi IT systémů dostupných pro integrované velitelství Paňdžábu. , Kontrolní a komunikační centrum (PPIC3) v Láhauru, hlavním městě pákistánské provincie Paňdžáb.
Právní spis mimo jiné tvrdí, že Huawei použil systém výměny dat BES „k vytvoření zadních vrátek a získání dat důležitých pro pákistánskou národní bezpečnost a ke špehování pákistánských občanů“.
Projekt PPIC3, jak je popsán v právním podání, byl součástí iniciativy formulované Úřadem pro bezpečnost měst v Paňdžábu (PSCA), orgánem provinční vlády. Jeho cílem bylo modernizovat techniku, kterou má místní policie k dispozici.
Žádost o návrh (RFP) požadovala návrhy popisující návrh osmi softwarových systémů:
- Systém výměny dat (DES) pro ukládání dat z národních průkazů totožnosti, spotřební daně a cel, poskytovatelů mobilních služeb, pozemkových a daňových záznamů, imigračních a pasových záznamů a podobně.
- Building Management System (BMS) pro správu zabezpečení budovy, environmentálních systémů a přístupu.
- Systém řízení zdrojů (RMS) pro správu policejních zdrojů, jako jsou vozidla a vybavení.
- Digital Media Forensics Center (DFC), pro správu zachyceného videa a statických snímků z policejní sítě.
- Learning Management System (LMS) pro školení a podporu pracovních sil.
- Media Monitoring Center (MMC), pro monitorování internetu (sociální média), tisku a vysílání.
- Polní prostředky, včetně mobilních nouzových velitelských a řídicích vozidel (ECV), pro sledování velitelských vozidel, ručních a přenosných počítačů pro použití v terénu, tělesných kamer a skrytých miniaturních kamer.
- Bezpilotní vzdušná vozidla (UAV) pro správu dronů na průmyslové úrovni pro sledování v reálném čase.
Podle stížnosti úřady v Pákistánu vyzvaly různé společnosti, aby předložily návrhy, včetně Motoroly, Nokie a Huawei.
Společnosti Huawei údajně chyběla technická schopnost poskytovat systémy požadované v RFP, a tak v březnu 2016 uzavřela partnerství s BES na vývoji osmi softwarových systémů. Říká se, že práce BES na projektu byla klíčová v rozhodnutí PSCA udělit projekt společnosti Huawei za 150 milionů dolarů.
Huawei také začal používat jeden ze softwarových systémů BES k vytvoření „zadních vrátek“ z Číny do Pákistánu, které společnosti Huawei umožnily shromažďovat a prohlížet data důležitá pro pákistánskou národní bezpečnost a další soukromé, osobní údaje o pákistánských občanech.
Společnost Huawei údajně získala nízkoúrovňové návrhy BES pro tyto systémy a poté se bránila placení BES a hledala podobné zakázky na modernizaci policie – bez účasti nebo placení BES – v několika dalších městech v Pákistánu a v Kataru, Dubaji, Spojených arabských emirátech, a Saúdská Arábie.
„Poté, co měl Huawei ve svém držení cenná obchodní tajemství BES a další duševní vlastnictví, Huawei využil své znalosti technologie BES k tomu, aby začal tajně získávat určité části softwarových systémů BES z jiných zdrojů – včetně prodejců BES identifikovaných Huawei,“ uvádí se ve stížnosti.
“Huawei také začal používat jeden ze softwarových systémů BES k vytvoření “zadních vrátek” z Číny do Pákistánu, který Huawei umožnil shromažďovat a prohlížet data důležitá pro pákistánskou národní bezpečnost a další soukromé, osobní údaje o pákistánských občanech.”
„Backdoor“ nemusí být ten správný termín, i když je těžké si být jistý bez znalosti detailů technické architektury systému. Ve stížnosti se tento termín používá k popisu duplikátu DES PSCA běžícího na serverech umístěných v zařízení Huawei v Suzhou v Číně. Není jasné, zda tato kopie pochází ze skrytého vzdáleného přístupu nebo z možnosti otevřené replikace v rámci lhostejné nebo tolerantní bezpečnostní politiky.
Vzorec chování nárokován
Mezi exponáty, které byly doloženy stížností, je e-mail z 28. března 2017 od generálního ředitele a zakladatele BES Javeda Nawaze, který žádá kontakt na Huawei, aby získal písemný souhlas paňdžábské policie (PPIC3), že jsou ochotni ukládat svá citlivá data v Čína.
„Pokud jde o nastavení prostředí v Suzhou v Číně, chceme se ujistit [sic], že PPIC3 nemá žádné námitky proti přenosu této technologie mimo PPIC3 z bezpečnostních důvodů,“ píše se ve zprávě od společnosti Nawaz. «Před provedením této funkce získejte písemný souhlas od PPIC3. Naši zaměstnanci jsou na cestě [sic] do PPIC3 a budou čekat na pokyny před aktualizací DES na servery v Číně.»
V odpovědi obdržené následující den bylo uvedeno, že není nutný žádný souhlas. Stížnost naznačuje, že společnost Huawei následně uvedla, že obdržela souhlas od pákistánské vlády, ale neposkytuje k tomu žádnou dokumentaci.
„Huawei pohrozila ukončením dohod mezi stranami a zadržením všech plateb dlužných BES, pokud BES nenainstaluje duplicitní systém DES v Číně,“ uvádí se ve stížnosti. „Ve světle souhlasných prohlášení společnosti Huawei, že mají souhlas pákistánské vlády, byl duplicitní systém DES instalován v Číně.
“Pokud jde o informace a přesvědčení, Huawei-Čína používá proprietární systém DES jako zadní vrátka z Číny do Láhauru, aby získala přístup, manipulovala a extrahovala citlivá data důležitá pro národní bezpečnost Pákistánu.”
Registru požádala několik komunikačních pracovníků společnosti Huawei, aby se k těmto tvrzením vyjádřili, a nedostali jsme žádnou odpověď.
- Zákonodárci GOP žádají, aby byl na seznam entit zařazen bývalý telefon Huawei biz Honor
- USA „upustily míč“ na bezpečnost tím, že šly samy, tvrdí Huawei US CSO
- Huawei hlásí prudký pokles příjmů, protože americké sankce zasáhly spotřebitelský byznys
- Čína plánuje zákony pro „zdravý“ rozvoj technologických společností
Nemůžeme si však vzpomenout, že by nějaká společnost kdy přiznala, že provozuje záměrně backdoored systém – předpokládáme, že by Huawei popsal údajný duplikát DES, pokud by byl stále funkční, jako testovací prostředí a trval by na tom, že bude data svého klienta uchovávat v bezpečí.
Když se taková obvinění objevila v minulosti, Huawei je popřel. V loňském roce, během Trumpovy administrativy, americké úřady tvrdily, že Huawei může skrytě přistupovat ke svému telekomunikačnímu zařízení. Ale důkazy v tomto smyslu, pokud existují, nebyly zveřejněny.
Žaloba BES cituje minulý případ, popsaný ve zprávě BBC z 8. dubna 2019, ve které PSCA řekl Huawei, aby odstranil Wi-Fi karty z CCTV systému v Pákistánu, protože karty byly nastaveny tak, aby poskytovaly vzdálené diagnostické informace – což zástupce Huawei v té době charakterizoval jako „nedorozumění“ a stížnost BES popisuje jako „skrytá zadní vrátka pro sledování pákistánských občanů pomocí čipů Wi-Fi“.
Právní spis BES také poukazuje na obvinění z krádeže obchodního tajemství proti Huawei v roce 2019 a v roce 2020 ze strany amerického ministerstva spravedlnosti, aby podpořilo svá tvrzení.
Je také možné, že Huawei od Pákistánu získal souhlas s udržováním klonu citlivé policejní databáze v Číně a rozhodl se, že to BES neposkytne. V takovém případě lze nadbytečný DES v Číně lépe popsat jako neobvyklý projev důvěry pro ukládání citlivých informací než jako „zadní vrátka“.
V každém případě společnost Huawei v roce 2018 podala arbitrážní petici v pákistánském Islámábádu a získala soudní příkaz bránící společnosti BES ukončit smlouvu s telekomunikační firmou. Společnost BES loni v září podala vlastní arbitrážní návrh na náhradu škody a nyní v Kalifornii uplatňuje nárok na obchodní tajemství a nekalou soutěž. ®
Aktualizováno pro přidání
V e-mailu zaslaném na adresu Registru poté, co byl tento příběh podán, mluvčí Huawei řekl: „V září 2018 podal Huawei Pákistán žádost o arbitráž u okresních soudů (West) v Islámábádu proti Business Efficiency Solutions (BES) kvůli probíhajícím smluvním sporům. Tato arbitráž vyústila v předběžné opatření ve prospěch Huawei. Rozhodčí řízení stále probíhá.
„Probíhající právní případy nekomentujeme. Huawei respektuje duševní vlastnictví ostatních a neexistuje žádný důkaz, že by Huawei někdy do našich produktů implantoval zadní vrátka.
