Уволенный сетевой инженер был обвинен в совершении хакерской атаки против
американского филиала Gucci с целью возмездия.
Как утверждают, Сэм Чилунг Инь, 34, из Джерси-Сити, Нью-Джерси, вызвал
настоящий хаос в компьютерной сети американского филиала известного итальянского
дома моды. Это произошло приблизительно спустя 6 месяцев после того, как он был
уволен из Gucci в мае 2010 года. Атака, осуществленная в ноябре 2010 года,
привела к прекращению работы серверов и уничтожению информации. Ущерб и потери,
возникшие в результате данного инцидента, оценены в $200 000.
Компания Gucci потеряла доступ к документам и почте почти на 24 часа, в то
время как другие документы и сообщения были навсегда утеряны. Атака
осуществлялась при помощи поддельного VPN аккаунта, якобы созданного Инем, когда
он еще находился в списке сотрудников Gucci. Инь обманным путем заставил своих
бывших коллег активизировать токен, связанный с данным аккаунтом, в июне 2010
года, спустя месяц после того, как его трудовой договор был прерван Gucci по
неизвестным публике причинам в мае 2010.
После ноябрьской атаки Дом моды обратился к следователям, которые и выследили
Иня. В понедельник предполагаемый хакер был обвинен по 50 пунктам, куда входят:
компьютерный взлом, хищение персональных данных и фальсификация деловых записей.
Самое серьезное обвинение – преступное использование компьютера первой степени –
которое может привести к лишению свободы сроком в 15 лет.
Дело расследуется офисом окружного прокурора в Нью-Йорке, который сделал
официальный отчет по этому делу.
Независимо от исхода дела, данный инцидент иллюстрирует важность управления
пользовательскими аккаунтами, особенно в случаях, если сотрудник покидает
работу. Более подробные комментарии относительно данного дела можно найти в
сообщении, опубликованном компанией Sophos.
