Un tribunal federal ha retrasado el juicio de un ex empleado de Twitter acusado de utilizar la plataforma de redes sociales para espiar para el gobierno saudí a sus críticos.
Ahora retrasado hasta el próximo verano, el juicio de Ahmad Abouammo se anticipó como un vistazo detrás de la cortina a los esfuerzos de un gobierno extranjero que supuestamente busca utilizar una empresa de tecnología estadounidense para identificar a sus oponentes políticos.
El caso Abouammo, originalmente programado para ir a juicio este año en San Francisco, promete revelar detalles sobre cómo el reino de Arabia Saudita supuestamente cultivó información privilegiada y se infiltró en Twitter en su sede de California.
El gobierno de Estados Unidos ha acusado al Sr. Abouammo y a otro empleado de Twitter de acceder a información no pública sobre personas de interés para Arabia Saudita y proporcionarla al régimen saudí.
A cambio de unos 320.000 dólares en obsequios y pagos, Abouammo abusó de su puesto como gerente de asociaciones de medios de Twitter para Oriente Medio y África del Norte de 2013 a 2015 para entregar información privada sobre los usuarios de Twitter al régimen saudí, dijeron fiscales federales. La información privada incluye detalles sobre relaciones, identificadores de dispositivos, números de teléfono y otras cosas, dijeron.
El régimen también buscó ayuda especial del Sr. Abouammo para que la cuenta de Twitter de un miembro de la familia real saudita «verificara» la marca de aprobación de la firma de la compañía.
Según una acusación formal de 2020, Abouammo envió un mensaje directo a su cuidador saudí a través de Twitter diciendo: «De manera proactiva y reactiva, eliminaremos el mal, hermano mío».
El Departamento de Justicia acusó por primera vez a Abouammo en 2019 de no registrarse como agente extranjero y obstrucción de la justicia. Luego emitió una nueva acusación en 2020 acusándolo de más delitos, incluido el fraude electrónico y el lavado de dinero.
El defensor público federal de Abouammo y los fiscales estadounidenses han discutido cuándo debería comenzar el juicio.
Los representantes de Aboumammo citaron los dolores de cabeza por el papeleo, al revisar cientos de miles de páginas de documentos, entre sus razones para retrasar el juicio hasta marzo de 2022.
Los fiscales intentaron que el juicio comenzara antes de fines de 2021 y dijeron que el equipo de Abouammo estaba ocultando al gobierno un testigo misterioso extranjero.
El fiscal federal adjunto Colin Christopher Sampson le dijo la semana pasada al juez de distrito Edward M. Chen que el equipo del Sr. Abouammo indicó que el testigo estaba fuera de los Estados Unidos y fuera de la jurisdicción de una citación del gobierno.
«Su señoría, ¿debería el sistema de justicia de Estados Unidos paralizarse debido al conflicto de programación de un testigo de la defensa no revelado?» Sampson dijo durante una audiencia judicial sobre Zoom la semana pasada.
La nueva fecha del juicio es junio de 2022. Ni el Sr. Sampso ni el defensor público del Sr. Abouammo respondieron a las solicitudes de comentarios para explicar el cambio.
Twitter se negó a comentar, incluso sobre si cambió sus prácticas de contratación y seguridad interna.
Las empresas de rápido crecimiento con propiedad intelectual de alto valor desde Twitter hasta Tesla se enfrentan a amenazas internas que ponen en peligro la seguridad de la información de una empresa y los datos que tiene sobre sus usuarios.
Las disputas legales que involucran amenazas internas extranjeras o ataques de ingeniería social, en los que el empleado de una empresa es manipulado por alguien externo, no siempre se resuelven en el juicio.
Egor Igorevich Kriuchkov, un hombre ruso, se declaró culpable a principios de este año de una conspiración para pagarle a un empleado de Tesla para que instale software malicioso como parte de un plan de ransomware, según los informes.
Kriuchkov, de 27 años, se disculpó por sus acciones y estaba listo para ser deportado, según The Associated Press.
El gobierno no nombró a Tesla en sus acusaciones, pero el director ejecutivo de Tesla, Elon Musk, reconoció la noticia de la declaración de culpabilidad de Kriuchov en Twitter en un mensaje en ruso traducido al inglés como «crimen y castigo».
El esfuerzo de Kriuchov por atacar a Tesla con ransomware no fue la acción de un ciberdelincuente ruso que trabajaba solo, según Christopher Burgess, quien trabajó como oficial en la CIA durante varias décadas.
Las acciones del ruso detalladas en la denuncia del gobierno de Estados Unidos indicaron que Kriuchov estaba participando en «un esfuerzo dirigido por una organización bien financiada y logísticamente ágil», escribió Burgess para ClearanceJobs.com en agosto.
“Según la forma del enfoque, está claro que los rusos habían realizado una vigilancia operativa de la organización en cuestión, la red, y tenían un medio para identificar a los empleados”, escribió el Sr. Burgess. «El hecho de que apuntaron a un empleado que no era ciudadano estadounidense y que hablaba ruso, implica que su investigación y vigilancia tienen un nexo en Rusia».
Kriuchov ofreció al empleado de Tesla $ 500,000 en 2020 para instalar el software malicioso, según la denuncia del FBI. En cambio, el empleado proporcionó información al FBI y Kriuchov fue arrestado en Los Ángeles.
Depender de los empleados para informar acerca de los acercamientos de los saudíes, rusos y otros puede resultar desastroso para los profesionales de seguridad de la información encargados de impedir que los piratas informáticos manipulen a los empleados para que cumplan sus órdenes.
Para el mes nacional de concientización sobre las amenazas internas en septiembre, la administración Biden lanzó un sitio web destinado a ayudar a los trabajadores del gobierno y las empresas privadas a reconocer comportamientos preocupantes y reducir los riesgos.