El ingeniero que se llevó 14,000 archivos antes de renunciar: lo que el caso Waymo vs Uber enseña sobre seguridad física de puertos
Parece una historia de Silicon Valley contada en una serie, pero se ventiló en una corte federal de San Francisco. Un ingeniero estrella copió más de 14,000 archivos confidenciales antes de irse de su empresa, fundó una startup, se la vendió al principal competidor y desató uno de los juicios por secretos industriales más caros de la década.
No hubo hackers rusos, ni ransomware, ni un firewall vulnerado. Hubo algo más común: un empleado con acceso legítimo, una laptop y unos cuantos días antes de su renuncia.
La historia: de Google a Otto, y de Otto a Uber
Anthony Levandowski fue uno de los ingenieros clave del proyecto de autos autónomos de Google, la división que después se convirtió en Waymo. Según la investigación y los documentos judiciales, antes de dejar la compañía descargó más de 14,000 archivos del proyecto a una laptop personal, incluidos calendarios de desarrollo y diseños de producto.
Al salir fundó Otto, una startup de camiones autónomos. Poco después Uber adquirió Otto y Levandowski pasó a dirigir el programa de conducción autónoma de Uber.
En febrero de 2017, Waymo demandó a Uber por robo de secretos industriales. Durante el juicio se expuso que Levandowski había conectado y desconectado dispositivos repetidamente en la laptop que contenía los archivos de Google, y que transfirió esos archivos al menos dos veces. Uber lo despidió en 2017.
Lo que costó: 245 millones de dólares y una sentencia de prisión
- Febrero de 2018: en plena primera semana del juicio, Uber y Waymo llegaron a un acuerdo. Uber entregó a Waymo el 0.34% de su capital, valuado entonces en unos 245 millones de dólares. Waymo había reclamado alrededor de 1,800 millones en daños. Uber no admitió responsabilidad legal.
- Marzo de 2020: Levandowski se declaró culpable de un cargo de robo de secretos industriales.
- Agosto de 2020: un juez federal lo sentenció a 18 meses de prisión, con ingreso diferido por la pandemia de COVID-19.
- Enero de 2021: recibió un indulto presidencial antes de ingresar a prisión.
El indulto cerró el caso para él. Para las empresas, el daño ya había ocurrido: años de litigio, cientos de millones de dólares, ejecutivos despedidos y una reputación golpeada.
La lección: la amenaza interna no rompe la puerta, ya tiene la llave
La mayoría de las inversiones en ciberseguridad apuntan hacia afuera: firewalls, antivirus, EDR, filtros de correo. Pero la amenaza interna funciona distinto. El empleado que se va, el contratista temporal o el técnico externo ya está adentro, con credenciales válidas y acceso físico a los equipos.
El momento más delicado es la salida. Entre el día en que alguien decide irse y el día en que se le retiran los accesos suele haber semanas en las que nadie vigila de cerca. Y si los puertos de su equipo están abiertos, basta un disco externo, una memoria USB o un cable de red conectado al equipo equivocado para que la información salga sin pasar por ningún control digital.
Por eso la seguridad física de puertos no sustituye a las políticas ni al software: es la capa que hace falta cuando todo lo demás confía en la persona equivocada.
Checklist: cómo cerrar la brecha antes de la próxima renuncia
- Inventario de puertos: identifica qué equipos tienen puertos USB, USB-C y RJ45 expuestos en servidores, estaciones de ingeniería, PLC y terminales de planta.
- Bloqueo por defecto: aplica bloqueo de puertos USB y protección RJ45 en todo puerto que no se use en la operación diaria.
- Llaves controladas: que solo TI o seguridad tenga la llave para habilitar un puerto, y que cada apertura quede registrada.
- Protocolo de baja: al anunciarse una renuncia, revisa los accesos, recupera equipos y verifica que los puertos sigan sellados.
- Contratistas y visitantes: ninguna laptop externa debe conectarse a la red ni a equipos críticos sin autorización.
- Monitoreo complementario: combina el bloqueo físico con DLP y registros de transferencias de archivos.
- Cumplimiento: documenta los controles para auditorías ISO 27001 o PCI-DSS.
Cómo ayuda portArgus a proteger tus puertos
portArgus es una línea de bloqueadores físicos para puertos USB, RJ45 y fibra óptica, pensada para plantas de manufactura, centros de datos, bancos y oficinas corporativas. Cada dispositivo sella el puerto mecánicamente y solo se retira con la llave autorizada, así que nadie puede conectar un dispositivo no autorizado, sea empleado, contratista o visitante.
- Bloqueador USB portArgus con llave universal: para sellar puertos USB en PCs, servidores y terminales.
- Candado USB para laptop con cable antirrobo de 1.8 m: bloquea el puerto y asegura el equipo al escritorio.
- Candado USB para PC con cable antirrobo de 1.8 m: para estaciones de trabajo en oficinas y planta.
Para proyectos corporativos, con llaves de patrón exclusivo por empresa y soluciones RJ45 y de fibra, visita www.portargus.com.
¿Cuántos puertos abiertos tiene hoy tu empresa? No esperes a la próxima renuncia para averiguarlo.