删库并嘲讽同事,云工程师被判处两年监禁、赔款 52.9 万美元

2023年 12月 15日 41.8k 0

美国司法部 (DoJ) 发布了一则公告宣布,因入侵网络和向政府机构作虚假陈述,判处 38 岁的云工程师 Miklos Daniel Brody 两年监禁,并支付 529266.37 美元的赔偿金。 

Brody 曾在旧金山第一共和银行 (FRB) 担任云工程师,直到 2020 年 3 月 11 日因为违反公司政策被解雇。原因是他将包含色情内容的 USB 驱动器连接到公司计算机,因此被终止了雇佣关系。

被解雇后,Brody 拒绝归还他的工作笔记本电脑,并在被解雇当晚继续使用他仍然有效的账户访问银行的计算机网络,展开一系列报复。在量刑听证会上,法官判定因 Brody 所造成的银行系统损坏的总成本至少为 220,621.22 美元。

“Brody 删除了银行的代码库,运行恶意脚本删除日志,在银行代码中留下对前同事的嘲讽,并冒充银行的其他员工以他们的名义打开会话。他还通过电子邮件向自己发送了他作为员工时编写的银行专有代码,价值超过 5000 美元。”

总的来说,在 2020 年 3 月 12 日最终终止对 FRB 网络的访问之前,Brody 共执行了以下操作:

  • 运行名为“dar.sh”的恶意脚本来清除 FRB 的服务器
  • 删除了特定脚本的 git 日志和 git 提交历史记录
  • 访问 FRB 的 GitHub 存储库并删除所托管的代码
  • 在代码中插入“嘲讽”语句,包括对“grok”的引用
  • 冒充 FRB 的另一位云工程师访问该公司的网络并进行配置更改

之后为了逃避责任,Brody 向警局谎称 FRB 配发的笔记本电脑被人偷走。且在 2021 年 3 月被捕后,在向美国国家安全局特工发表的声明中进一步强调了这一虚假指控。最终在 2023 年 4 月,Brody 承认了自己在笔记本电脑问题上进行了虚假陈述,并承认两项有关违反《计算机欺诈和滥用法》的指控:

  • 从受保护的计算机获取信息,违反了 18 USC § 1030(a)(2)(C) (c)(2)(B)
  • 以及故意损坏受保护的计算机,违反 18 USC § 1030(a)(5)(A) 和 (c)(4)(B)(i)

还有一项向政府机构做出虚假陈述的指控,违反了 18 USC § 1001(a)(2)

相关文章

塑造我成为 CTO 之路的“秘诀”
“人工智能教母”的公司估值达 10 亿美金
教授吐槽:985 高校成高级蓝翔!研究生基本废了,只为房子、票子……
Windows 蓝屏中断提醒开发者:Rust 比 C/C++ 更好
Claude 3.5 Sonnet 在伽利略幻觉指数中名列前茅
上海新增 11 款已完成登记生成式 AI 服务

发布评论