關鍵詞
入侵
據 The Register 報道,一名美國俄亥俄州的信息技術(IT)外包人員被解雇之后,對入侵其前雇主系統并造成近 100 萬美元(IT之家注:現匯率約合 711.4 萬元人民幣)損失的行為認罪。
現年 35 歲的馬克斯韋爾?舒爾茨(Maxwell Schultz)在個人賬戶權限被撤銷后,冒充另一名外包人員,重新獲取了該公司網絡的訪問權限。
美國聯邦檢察官尼古拉斯?J?甘杰伊(Nicholas J. Ganjei)在公布該消息時,并未透露涉事企業名稱,此類惡意內部人員作案案件中,官方通常出于審慎原因不予點名;但據當地媒體報道,受害企業為總部位于休斯敦的廢物管理公司(Waste Management)。
此次攻擊發生于 2021 年 5 月 14 日。舒爾茨利用獲取的憑證,一次性重置了約 2,500 個用戶賬戶密碼,導致全美數千名員工及外包人員無法正常訪問公司網絡系統。
據美國司法部披露,舒爾茨承認其編寫并運行了一段 PowerShell 腳本以批量重置密碼;同時,他積極搜尋刪除系統日志的方法以掩蓋行蹤,部分操作已成功執行,并清除了 PowerShell 窗口事件記錄。
檢方指出,此次攻擊造成逾 86.2 萬美元(現匯率約合 613.2 萬元人民幣)的經濟損失,主要包括:員工停工導致的生產停滯、客戶服務職能中斷,以及事件響應與系統修復所產生的費用。
舒爾茨將于 2026 年 1 月 30 日接受宣判,最高可被判處十年監禁,并處以最高 25 萬美元(現匯率約合 177.8 萬元人民幣)罰款。

安全圈

網羅圈內熱點 專注網絡安全
實時資訊一手掌握!
好看你就分享 有用就點個贊
支持「安全圈」就點個三連吧!
特別聲明:以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布,本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.