מגנט פורנזיקס תובעת קבלן לשעבר בגין גניבת פרצת אבטחה קריטית של אייפון

בחודש יולי 2026, הגישה חברת Magnet Forensics Inc., חברת חקירות דיגיטליות קנדית, תביעה פדרלית בבית משפט בארצות הברית נגד הקבלן לשעבר מריו דל גאודיו (Mario Del Gaudio) ונגד חברת Paradigm Shift Technology S.L., חברת מחקר סייבר ספרדית . בכתב התביעה נטען כי דל גאודיו ניצל לרעה סודות מסחריים הקשורים לפרצת אפס-יום (zero-day) של אייפון שלא פורסמה, ושיתף אותם עם Paradigm Shift, אשר פרסמה מחקר משלה על אותה פרצה .

הפרצה: 'usbliter8'

בלב המחלוקת עומדת פרצת BootROM (SecureROM) בשבבי A12 ו-A13 של אפל, המשפיעה על דגמי אייפון XS, XR, סדרה 11 ועל הדור השני של אייפון SE . Paradigm Shift חשפה פרצה זו לציבור ב-18–19 ביוני 2026, תחת השם 'usbliter8' . מאחר שקושחת ה-BootROM נצרבת לתוך השבב בעת הייצור, הפרצה היא בלתי-ניתנת לתיקון — אף עדכון תוכנה של אפל לא יכול לתקן אותה . ניצול הפרצה דורש גישה פיזית למכשיר וחיבור באמצעות USB להתקן כמו Raspberry Pi, אך הוא מאפשר פריצת jailbreak מלאה וגישה עמוקה למערכת .

כיצד התרחשה לכאורה הגניבה

על פי כתב התביעה של Magnet:

• דל גאודיו עבד על הפרצה במהלך תקופת ההתקשרות שלו עם Magnet Forensics, תוך שחתם על הסכמי סודיות שכיסו את סודותיה המסחריים של החברה ואת מחקר אפס-יום שלה .
• לאחר סיום ההתקשרות, Paradigm Shift פרסמה באופן עצמאי מאמר טכני מלא והוכחת היתכנות (proof-of-concept) לעבודה של אותה פרצה — אשר Magnet טוענת כי גילתה ושמרה כיכולת קניינית .
• Magnet טוענת כי עבודתו של דל גאודיו בחברה סיפקה ישירות את הבסיס לפרסום של Paradigm Shift, ובכך הרסה למעשה את הערך המסחרי של הפרצה שלא פורסמה .

בסיס משפטי וסעד מבוקש

התביעה הוגשה על פי חוק הגנת סודות מסחריים פדרלי (Defend Trade Secrets Act – DTSA), 18 U.S.C. § 1836 ואילך, המאפשר לבעלי סודות מסחריים לתבוע בבית משפט פדרלי בגין ניצול לרעה . כתב התביעה כולל גם תביעות על פי חוק סודות מסחריים של מדינת פלורידה (Florida Uniform Trade Secrets Act), הפרת חוזה ועילות נוספות.

Magnet מבקשת:

• צו מניעה זמני (Temporary Restraining Order – TRO) כדי למנוע מיידית המשך חשיפה או שימוש בסודות המסחריים .
• צו מניעה ראשוני (Preliminary Injunction) כדי לשמור על המצב הקיים עד להכרעה בתיק .
• משפט מושבעים (Jury Trial) בכל העילות .
• פיצויים כספיים בגין הרס ערך הסוד המסחרי, לרבות עלות ההשקעה במחקר שבוטלה למעשה בעקבות החשיפה הציבורית .

הקשר רחב: כלכלת תעשיית האבטחה ההתקפית

תביעה זו מדגישה נקודת תורפה כלכלית בסיסית בתחום אבטחת הסייבר ההתקפית. חשיפה של פרצת אפס-יום אחת יכולה להרוס השקעה של מיליוני דולרים במחקר. חברות כמו Magnet משקיעות סכומי עתק בגילוי ופיתוח ניצול של פרצות שסוכנויות ממשלתיות ורשויות אכיפת חוק משתמשות בהן לאחר מכן לצורך גישה חוקית למכשירים. ברגע שפרצה מתפרסמת בפומבי, בלעדיותה — וכתוצאה מכך ערכה המסחרי — נעלמים כליל . הדבר יוצר לחץ אדיר לשמור על סודיותן של פרצות אפס-יום, וסיכון משפטי גבוה לא פחות כאשר קבלן לשעבר או חוקר עובר למתחרה או מפרסם באופן עצמאי.

הרקע התאגידי של Magnet Forensics

• רכישה על ידי Thoma Bravo: בינואר 2023, הסכימה קרן Thoma Bravo לרכוש את Magnet Forensics תמורת כ-1.8 מיליארד דולר קנדי (כ-1.34 מיליארד דולר אמריקאי), תוך הפרטת החברה . העסקה נסגרה מאוחר יותר בשנת 2023.
• מיזוג עם Grayshift: Thoma Bravo מיזגה את Magnet Forensics עם Grayshift LLC, חברת חקירות דיגיטליות נוספת שרכשה קודם לכן . Grayshift היא יצרנית GrayKey, כלי פריצת אייפונים נפוץ.
• GrayKey וחוזים ממשלתיים: GrayKey נמצא בשימוש רשויות אכיפת חוק אמריקאיות וסוכנויות פדרליות, כולל ICE (הסוכנות לאכיפת מכסים והגנת גבולות של ארה"ב). ל-ICE היה חוזה עם Grayshift בשווי של כ-3 מיליון דולר עבור מכשירי GrayKey ושירותים.

מצב הנתבעים

נכון למועד הדיווח (17–18 ביולי 2026), לא מריו דל גאודיו ולא Paradigm Shift Technology S.L. הגיבו בפומבי להאשמות . Paradigm Shift פרסמה את החשיפה הטכנית שלה ל-'usbliter8' כשבועות קודם לכן, ביוני 2026 , ופוסט הבלוג של החברה אינו מזכיר כל מחלוקת עם Magnet.