Magnet Forensics Inc., một công ty an ninh mạng của Canada, đã cáo buộc một cựu nhân viên hợp đồng chia sẻ bí mật thương mại về một lỗ hổng chưa từng được biết đến dùng để hack iPhone cho một công ty đối thủ.

Công ty đã đệ đơn kiện lên tòa án liên bang chống lại Mario Del Gaudio và Paradigm Shift Technology S.L., cáo buộc rằng lỗ hổng này đã bị tiết lộ công khai trên blog của Paradigm. Cả Magnet và Paradigm Shift đều phát triển các công cụ hack được gọi là zero-day để bán cho các khách hàng chính phủ như cảnh sát phục vụ công tác điều tra. Lỗ hổng zero-day là những lỗi máy tính mà nhân viên an ninh mạng chưa biết đến, có nghĩa là họ có "không ngày" (zero days) để khắc phục.

Cả ông Del Gaudio, luật sư của ông và Paradigm đều không trả lời ngay lập tức các yêu cầu bình luận.

Theo đơn kiện, lỗ hổng trung tâm của vụ tranh chấp nằm ở chip A12 và A13 của Apple Inc. trên iPhone. Magnet đã sử dụng lỗ hổng này để cho phép khách hàng xâm nhập vào iPhone, theo đơn kiện nộp ngày 7 tháng 7 tại Quận Bắc Georgia. Công ty cho biết trong hồ sơ tòa án rằng việc công khai lỗ hổng đã báo động cho Apple về lỗi này và có khả năng cho phép họ sửa chữa, làm giảm giá trị của nó đối với khách hàng.

Theo Magnet, việc tiết lộ đã gây ra "thiệt hại không thể khắc phục và tổn thất liên tục". Apple đã không trả lời ngay lập tức yêu cầu bình luận.

Công ty cổ phần tư nhân Thoma Bravo đã mua lại Magnet Forensics vào năm 2023 với giá 1,3 tỉ USD. Theo đơn kiện, Magnet Forensics làm việc với hơn 6.000 khách hàng trong khu vực công và tư tại 100 quốc gia.

Theo Magnet, khả năng kỹ thuật này cho phép các cơ quan thực thi pháp luật và chính phủ truy cập, khôi phục và phân tích dữ liệu và bằng chứng từ iPhone mà nếu không sẽ không thể tiếp cận được.

Vào tháng 6, Paradigm Shift Technology đã công bố nghiên cứu về một lỗ hổng zero-day trong chip iPhone A12 và A13. Với tư cách là một kỹ sư khai thác lỗ hổng iOS, ông Del Gaudio đã trực tiếp làm việc trên chính lỗ hổng đó trong nhiều tháng khi còn ở Magnet. Magnet cáo buộc rằng ông Del Gaudio là một phần của nhóm nghiên cứu của Paradigm Shift, và do đó đã vi phạm hợp đồng được ký kết giữa Magnet và ông Del Gaudio.

Magnet cũng đã gửi nhiều thư yêu cầu dừng và chấm dứt hành vi. Nghiên cứu này vẫn được công khai.

Vụ cáo buộc đánh cắp lỗ hổng zero-day này nối tiếp một vụ án năm 2025, trong đó một cựu nhân viên hợp đồng của chính phủ làm việc cho nhà thầu quân sự L3Harris Technologies Inc. đã nhận tội và bị kết án hơn bảy năm tù vì tội đánh cắp và bán các công cụ hack tấn công cho một nhà môi giới người Nga.