法佑网 Legal Reporter Hellen报道

2011年8月16日，一名涉嫌入侵并破坏前雇主网络管理系统的IT管理员在新泽西州对网络入侵行为表示认罪。令人惊异的是，这起网络入侵案件竟然是通过麦当劳餐厅的无线网络完成的，该IT管理员在侵入前5分钟通过信用卡购买麦当劳产品的行为暴露了自己。

 

为帮好友实施报复  管理员侵入前雇主网络

这名IT管理员名叫Jason Cornish（下简称Cornish），现年37岁，他承认为报复盐野义制药公司（Shionogi）炒掉自己朋友的行为，侵入了盐野义的网络并实施了破坏。盐野义公司是日本盐野义制药公司的美国子公司，在新泽西州和乔治亚州均设有办公室。

Cornish曾在盐野义工作约1年时间，2010年7月，因与高管有争议，Cornish选择了辞职。辞职后，Cornish的前上司兼好友B.N.（法庭文件以B.N.指代此人）劝说公司看在Cornish对于公司网络有广博了解的面子上，继续雇用他为顾问，直至2010年9月。

2010年9月，盐野义宣布了裁员计划，B.N.也受到了影响。由于B.N.拒绝将公司网络的某些密码移交给公司，他被公司停职，并最终遭到解雇。

为了帮好友报仇，Cornish利用自己对公司网络的了解，用合法的授权证书进入了公司网络，实施了报复。

在入侵前两周，Cornish用授权证书登陆盐野义的系统，安装了一个名为vSphere的工具软件，它的主要功能在于管理虚拟计算机。2011年2月3日清晨6点左右，Cornish进入了盐野义的网络，利用这一软件，有系统地删除了15个虚拟服务器上的内容，其中包含公司的邮件、黑莓手机服务器、指令追踪系统以及财务管理软件。这一袭击使得盐野义公司的运营瘫痪了数日——雇员不能运送产品、不能开支票、甚至不能使用电子邮件。根据检方的起诉状，Cornish这次入侵给盐野义造成的损失高达30万美元，这一数字在后期的法庭文件中更攀升至80万。

麦当劳购物露破绽  探员追踪擒真凶

联邦调查局探员在追踪入侵者时并没有费很大功夫。

在检查了服务器登入记录后，探员们很快追踪到入侵来自乔治亚州士麦那市（Smyrna）的一家麦当劳餐厅，探员在这家麦当劳餐厅找到了蛛丝马迹——Cornish在实施入侵前5分钟曾VISA信用卡购买麦当劳产品，餐厅存有信用卡记录。联邦调查局从Google获得的文件也证实了这个信用卡账户同Cornish的Gmail账户 caveman****@gmail.com相关联。法庭文件并未解释Google拥有Cornish信用卡号码信息的原因，但众所周知，Google通常会为Google Checkout支付系统以及在线广告计划AdWords储存用户的信用卡账号。

除此以外，调查人员还查出，在2月份的入侵行动前，Cornish曾经约20次使用自己住所的IP地址，通过授权证书进入盐野义的网络安装vSphere软件，而这一授权证书与2月份他在麦当劳入侵网络实施破坏时所使用的相同。

Cornish已对违反计算机欺诈及滥用法案（Computer Fraud and Abuse Act）的一项罪名表示认罪，判决定于11月10日进行，他所可能面临的最高惩罚为10年监禁及25万美元罚金。

新闻高级会员服务：获得该案独家法庭原件，原被告资料，证词证据，警察检方细节报告，更多内容，请联系我们。美国电话：+1 650-3311852     中国电话：+86-10-62962550