美国司法部 (DoJ) 发布了一则公告宣布,因入侵网络和向政府机构作虚假陈述,判处 38 岁的云工程师 Miklos Daniel Brody 两年监禁,并支付 529266.37 美元的赔偿金。
Brody 曾在旧金山第一共和银行 (FRB) 担任云工程师,直到 2020 年 3 月 11 日因为违反公司政策被解雇。原因是他将包含色情内容的 USB 驱动器连接到公司计算机,因此被终止了雇佣关系。
被解雇后,Brody 拒绝归还他的工作笔记本电脑,并在被解雇当晚继续使用他仍然有效的账户访问银行的计算机网络,展开一系列报复。在量刑听证会上,法官判定因 Brody 所造成的银行系统损坏的总成本至少为 220,621.22 美元。
“Brody 删除了银行的代码库,运行恶意脚本删除日志,在银行代码中留下对前同事的嘲讽,并冒充银行的其他员工以他们的名义打开会话。他还通过电子邮件向自己发送了他作为员工时编写的银行专有代码,价值超过 5000 美元。”
总的来说,在 2020 年 3 月 12 日最终终止对 FRB 网络的访问之前,Brody 共执行了以下操作:
- 运行名为“dar.sh”的恶意脚本来清除 FRB 的服务器
- 删除了特定脚本的 git 日志和 git 提交历史记录
- 访问 FRB 的 GitHub 存储库并删除所托管的代码
- 在代码中插入“嘲讽”语句,包括对“grok”的引用
- 冒充 FRB 的另一位云工程师访问该公司的网络并进行配置更改
之后为了逃避责任,Brody 向警局谎称 FRB 配发的笔记本电脑被人偷走。且在 2021 年 3 月被捕后,在向美国国家安全局特工发表的声明中进一步强调了这一虚假指控。最终在 2023 年 4 月,Brody 承认了自己在笔记本电脑问题上进行了虚假陈述,并承认两项有关违反《计算机欺诈和滥用法》的指控:
- 从受保护的计算机获取信息,违反了 18 USC § 1030(a)(2)(C) (c)(2)(B)
- 以及故意损坏受保护的计算机,违反 18 USC § 1030(a)(5)(A) 和 (c)(4)(B)(i)
还有一项向政府机构做出虚假陈述的指控,违反了 18 USC § 1001(a)(2)