關(guān)鍵詞

入侵

據(jù) The Register 報(bào)道，一名美國(guó)俄亥俄州的信息技術(shù)（IT）外包人員被解雇之后，對(duì)入侵其前雇主系統(tǒng)并造成近 100 萬(wàn)美元（IT之家注：現(xiàn)匯率約合 711.4 萬(wàn)元人民幣）損失的行為認(rèn)罪。

現(xiàn)年 35 歲的馬克斯韋爾?舒爾茨（Maxwell Schultz）在個(gè)人賬戶(hù)權(quán)限被撤銷(xiāo)后，冒充另一名外包人員，重新獲取了該公司網(wǎng)絡(luò)的訪(fǎng)問(wèn)權(quán)限。

美國(guó)聯(lián)邦檢察官尼古拉斯?J?甘杰伊（Nicholas J. Ganjei）在公布該消息時(shí)，并未透露涉事企業(yè)名稱(chēng)，此類(lèi)惡意內(nèi)部人員作案案件中，官方通常出于審慎原因不予點(diǎn)名；但據(jù)當(dāng)?shù)孛襟w報(bào)道，受害企業(yè)為總部位于休斯敦的廢物管理公司（Waste Management）。

此次攻擊發(fā)生于 2021 年 5 月 14 日。舒爾茨利用獲取的憑證，一次性重置了約 2,500 個(gè)用戶(hù)賬戶(hù)密碼，導(dǎo)致全美數(shù)千名員工及外包人員無(wú)法正常訪(fǎng)問(wèn)公司網(wǎng)絡(luò)系統(tǒng)。

據(jù)美國(guó)司法部披露，舒爾茨承認(rèn)其編寫(xiě)并運(yùn)行了一段 PowerShell 腳本以批量重置密碼；同時(shí)，他積極搜尋刪除系統(tǒng)日志的方法以掩蓋行蹤，部分操作已成功執(zhí)行，并清除了 PowerShell 窗口事件記錄。

檢方指出，此次攻擊造成逾 86.2 萬(wàn)美元（現(xiàn)匯率約合 613.2 萬(wàn)元人民幣）的經(jīng)濟(jì)損失，主要包括：?jiǎn)T工停工導(dǎo)致的生產(chǎn)停滯、客戶(hù)服務(wù)職能中斷，以及事件響應(yīng)與系統(tǒng)修復(fù)所產(chǎn)生的費(fèi)用。

舒爾茨將于 2026 年 1 月 30 日接受宣判，最高可被判處十年監(jiān)禁，并處以最高 25 萬(wàn)美元（現(xiàn)匯率約合 177.8 萬(wàn)元人民幣）罰款。

安全圈

網(wǎng)羅圈內(nèi)熱點(diǎn) 專(zhuān)注網(wǎng)絡(luò)安全

實(shí)時(shí)資訊一手掌握！

好看你就分享 有用就點(diǎn)個(gè)贊

支持「安全圈」就點(diǎn)個(gè)三連吧！