查看原文
其他

删库并嘲讽同事,云工程师被判处两年监禁、赔款377万

OSC OSC开源社区 2024-01-10
美国司法部 (DoJ) 发布了一则公告宣布,因入侵网络和向政府机构作虚假陈述,判处 38 岁的云工程师 Miklos Daniel Brody 两年监禁,并支付 529266.37 美元(约人民币 377 万)的赔偿金。 
Brody 曾在旧金山第一共和银行 (FRB) 担任云工程师,直到 2020 年 3 月 11 日因为违反公司政策被解雇。原因是他将包含色情内容的 USB 驱动器连接到公司计算机,因此被终止了雇佣关系。
被解雇后,Brody 拒绝归还他的工作笔记本电脑,并在被解雇当晚继续使用他仍然有效的账户访问银行的计算机网络,展开一系列报复。在量刑听证会上,法官判定因 Brody 所造成的银行系统损坏的总成本至少为 220,621.22 美元。

“Brody 删除了银行的代码库,运行恶意脚本删除日志,在银行代码中留下对前同事的嘲讽,并冒充银行的其他员工以他们的名义打开会话。他还通过电子邮件向自己发送了他作为员工时编写的银行专有代码,价值超过 5000 美元。”

总的来说,在 2020 年 3 月 12 日最终终止对 FRB 网络的访问之前,Brody 共执行了以下操作:
  • 运行名为 “dar.sh” 的恶意脚本来清除 FRB 的服务器
  • 删除了特定脚本的 git 日志和 git 提交历史记录
  • 访问 FRB 的 GitHub 存储库并删除所托管的代码
  • 在代码中插入 “嘲讽” 语句,包括对 “grok” 的引用
  • 冒充 FRB 的另一位云工程师访问该公司的网络并进行配置更改
之后为了逃避责任,Brody 向警局谎称 FRB 配发的笔记本电脑被人偷走。且在 2021 年 3 月被捕后,在向美国国家安全局特工发表的声明中进一步强调了这一虚假指控。最终在 2023 年 4 月,Brody 承认了自己在笔记本电脑问题上进行了虚假陈述,并承认两项有关违反《计算机欺诈和滥用法》的指控:
  • 从受保护的计算机获取信息,违反了 18 USC § 1030 (a)(2)(C) (c)(2)(B)
  • 以及故意损坏受保护的计算机,违反 18 USC § 1030 (a)(5)(A) 和 (c)(4)(B)(i)
还有一项向政府机构做出虚假陈述的指控,违反了 18 USC § 1001 (a)(2)
相关链接:https://www.justice.gov/usao-ndca/pr/disgruntled-cloud-engineer-sentenced-two-years-prison-intentionally-damaging-his


往期推荐



国产数据库的出现和消失,都不是技术问题

GitHub.com跑了1200多台MySQL主机,如何无缝升级到8.0?

 高手问答 | 聊聊NGINX向云原生演进那点儿事




这里有最新开源资讯、软件更新、技术干货等内容

点这里 ↓↓↓ 记得 关注✔ 标星⭐ 哦


继续滑动看下一个

您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存