Расследование Nvidia отношений генерального директора Дженсена Хуанга с женщиной, которую подозревают в работе на китайскую разведку, привлекло внимание к безопасности руководителей, корпоративному управлению и плану преемственности. Бывший сотрудник контрразведки ФБР Эрик О’Нил отмечает, что личные и деловые связи могут открыть доступ к чувствительной корпоративной информации, однако сами по себе близкие отношения не доказывают шпионаж.
В списке Fortune 500 крупнейших американских компаний за 2026 год Nvidia заняла 16-е место. 12 ноября Хуанг ушёл с постов президента и генерального директора компании, а также покинул совет директоров. Совет начал поиск преемника и назначил временным CEO финансового директора Колетт Кресс.
В обращении к сотрудникам от 15 ноября Хуанг признал, что изменял жене, и заявил о готовности сотрудничать с советом директоров в рамках расследования. По имеющимся сведениям, американские разведывательные службы считают, что Элис Хуанг, бывший руководитель сингапурской компании Megaspeed, была завербована китайской разведкой. Правительство Китая отвергло эти обвинения.
Совет директоров Nvidia заявил, что не видит оснований полагать, будто корпоративные секреты или национальная безопасность оказались под угрозой. Информацию проверяет комитет независимых директоров. После признания Хуанга рыночная стоимость Nvidia снизилась примерно на 450 млрд долларов.
Эрик О’Нил: вербовка может начинаться с обычного знакомства
О’Нил участвовал в операции под прикрытием, которая помогла разоблачить шпионившего в пользу России сотрудника ФБР Роберта Ханссена. Он основал NeXasure AI и написал книгу Spies, Lies, and Cybercrime. По его словам, сбор разведывательной информации не обязательно начинается с прямой просьбы раскрыть секреты. Первым шагом может стать знакомство на отраслевой конференции, деловая встреча, мероприятие с напитками или контакт через приложение для знакомств. Затем человек укрепляет доверие и постепенно даёт руководителю почувствовать себя значимым.
Использование романтического или сексуального интереса для получения информации, доступа или влияния часто называют «медовой ловушкой». О’Нил подчёркивает, что этот приём появился задолго до приложений для знакомств: цель — выстроить доверительные отношения, а затем искать возможность получить сведения или повлиять на решения.
Среди возможных тревожных признаков он называет необычно быстрое развитие отношений, частые вопросы о конфиденциальных деловых темах, просьбы познакомить с влиятельными коллегами и давление с целью сохранить связь в тайне. Задачей может быть сбор внутренней информации, воздействие на бизнес-решения или получение материалов, которыми позднее можно шантажировать руководителя. Когда доверие уже сформировалось, распознать такие сигналы непросто. Даже если сотрудники службы безопасности высказывают опасения, эмоциональная вовлечённость может помешать руководителю прислушаться к ним.
Обучение руководителей: поездки и устройства в зоне риска
Питер Вармка, бывший старший сотрудник ЦРУ, сейчас обучает корпоративных руководителей в Counterintelligence Institute. По его словам, программы охватывают потенциальных целей, интересы тех, кто может пытаться получить доступ к компании, и способы, которыми могут воздействовать на сотрудников и подрядчиков. Руководители привлекательны для злоумышленников благодаря широкому доступу к информации, но некоторые считают меры безопасности предназначенными только для младшего персонала и из-за этого остаются уязвимыми.
В обучении также рассматриваются поездки за рубеж. В гостиничных номерах и по пути на встречи возможна электронная прослушка; разведчики могут пытаться получить данные с устройств руководителей, а у переводчиков могут быть связи со спецслужбами. При этом даже подготовка не гарантирует, что скрытую попытку выведать информацию удастся заметить. Опытные оперативники способны направить разговор так, чтобы собеседник сам раскрыл сведения, не заподозрив давления.
Независимые директора могут получать информацию в обход CEO
О’Нил рекомендует предоставить руководителю службы безопасности, генеральному юрисконсульту и директору по информационной безопасности конфиденциальные каналы связи с независимыми членами совета. Если генеральный директор отказывается сотрудничать, совет может привлечь внешних юристов и следователей, чтобы оценить достоверные угрозы и предложить меры защиты. В соответствующих случаях компании также следует связаться с федеральными правоохранительными органами.
О’Нил отдельно подчёркивает: личные отношения сами по себе не свидетельствуют о шпионаже. Расследование должно быть объективным и конфиденциальным, учитывать как безопасность компании, так и частную жизнь руководителя; оценку рисков должны проводить люди, не вовлечённые в эти отношения.
Совет директоров Nvidia заявляет, что не обнаружил признаков компрометации корпоративных секретов или национальной безопасности, а проверка продолжается. Пока ключевые факты — ход поиска преемника, выводы расследования и изменение рыночной стоимости компании.