Kỹ thuật viên IT tại Ohio đă nhận tội tấn công mạng công ty cũ bằng cách đặt lại hàng ngh́n mật khẩu sau khi bị sa thải.
Cựu nhân viên cố t́nh tạo lỗ hổng trên hệ thống để lấy thông tin đăng nhập sau khi bị công ty sa thải.
Maxwell Schultz, 35 tuổi, đến từ bang Ohio (Mỹ), nhận tội về hành vi tấn công mạng nhằm vào công ty cũ. Vụ việc xảy ra ngay sau khi anh bị chấm dứt hợp đồng làm việc tại pḥng IT vào tháng 5/2021.
Theo thông báo từ Văn pḥng Công tố Liên bang Mỹ, Schultz đă giả mạo danh tính một nhân viên khác để lấy thông tin đăng nhập. Sau đó, anh chạy một đoạn mă PowerShell để đặt lại khoảng 2.500 mật khẩu trên toàn hệ thống. Hành động này khiến hàng ngh́n nhân viên và nhà thầu trên khắp cả nước không thể truy cập vào máy tính của họ.
Công tố viên Mỹ Nicholas J. Ganjei cho biết cuộc tấn công đă gây ra thiệt hại hơn 862.000 USD cho công ty. Con số này bao gồm thời gian ngừng làm việc của nhân viên, gián đoạn dịch vụ khách hàng và chi phí nhân công để khôi phục hệ thống mạng.
Schultz không chỉ dừng lại ở việc phá hoại hệ thống. Anh c̣n t́m cách xóa các bản ghi, sự kiện cửa sổ PowerShell và nhiều nhật kư hệ thống khác nhằm che giấu hành vi của ḿnh. Tuy nhiên, FBI đă phát hiện và tiến hành điều tra vụ việc.
Trong phiên ṭa, Schultz thừa nhận đă thực hiện cuộc tấn công v́ bức xúc về việc bị sa thải. "Schultz đă tiến hành cuộc tấn công v́ anh ta tức giận về việc bị sa thải", tài liệu ṭa án nêu rơ.
Thẩm phán Quận Lee Rosenthal sẽ tuyên án vào ngày 30/1/2026. Schultz đối mặt với mức án lên đến 10 năm tù giam liên bang và khoản tiền phạt tối đa 250.000 USD.
Vụ án được điều tra bởi FBI. Các trợ lư công tố viên Mỹ Rodolfo Ramirez và Michael Chu đảm nhận công tác truy tố.
Vụ việc này là lời cảnh báo về rủi ro từ nhân viên nội bộ đối với doanh nghiệp. Các chuyên gia an ninh mạng khuyến nghị các công ty cần thu hồi quyền truy cập ngay lập tức khi nhân viên nghỉ việc. Việc giám sát hoạt động tài khoản và áp dụng chính sách lưu trữ nhật kư an toàn cũng rất quan trọng.
Những biện pháp này không chỉ giúp bảo vệ dữ liệu mà c̣n đảm bảo hoạt động kinh doanh không bị gián đoạn. Đặc biệt trong bối cảnh ngày càng nhiều nhân viên có quyền truy cập vào hệ thống quan trọng của công ty.
VietBF@ sưu tập