Była Pracownica Disneya Oskarżona o Niebezpieczne Manipulacje w Menu

Były pracownik Disneya, Michael Scheuer, został aresztowany i oskarżony o zhakowanie systemów firmy w celu manipulacji menu restauracji, co potencjalnie mogło zagrozić zdrowiu klientów, jak podano w środę na stronie The Register.

Zgłoszenie przeciwko Scheuerowi wskazuje, że krótko po zwolnieniu, wykorzystał nadal aktywne dane do logowania w pracy, aby uzyskać dostęp do systemu tworzenia menu wynajętego przez Disneya.

Do lipca zmienił wszystkie znaki czcionki na symbole Wingdings, co spowodowało, że menu stało się nieczytelne i na kilka tygodni wyłączył system. W skardze szczegółowo opisano, że kiedy system próbował odzyskać oryginalną czcionkę, zamiast tego pobierał zmienione pliki, które rozprzestrzeniły się po całej bazie danych, jak zauważył The Register.

Oprócz zmian czcionek, Scheuer rzekomo pobrał menu oczekujące na wydrukowanie i przekierował kody QR do strony namawiającej użytkowników do bojkotu Izraela.

Najbardziej alarmujące jest to, że jest oskarżony o usunięcie informacji o alergenach z menu, fałszywie sugerując, że pewne produkty są bezpieczne dla osób z alergiami. Disney rzekomo zidentyfikował i wyodrębnił te zmienione menu, zanim mogły dotrzeć do restauracji, zauważył The Register.

Skarga dalej zarzuca Scheuerowi przeprowadzenie ataków typu denial-of-service przeciwko pracownikom Disneya, tworząc skrypt, który zasypywał strony logowania niepoprawnymi próbami logowania.

Śledczy odkryli, że próbował zatrzeć ślady, używając sieci VPN Mullvad, ale zapisy ujawniły połączenia z jego kontem służbowym. Na jego komputerze znaleziono również maszyny wirtualne z dowodami łączącymi je z atakami, jak zauważył The Register.

Co kluczowe, na komputerze Scheuera znaleziono osobiste informacje pracowników Disneya, na które skierowano ataki, w tym dane dotyczące jednego z krewnych pracownika. Po otrzymaniu informacji od FBI dotyczącej nakazu przeszukania jego konta Google, Scheuer rzekomo pojawił się w domu ofiary, jak podaje The Register.

FBI oskarżyło Scheuera o dwa naruszenia CFAA za świadome przesyłanie szkodliwych programów i powodowanie znacznych szkód. Jeżeli zostanie skazany, może spędzić w więzieniu do 15 lat – informuje The Register.

Obecnie pozostaje w areszcie w oczekiwaniu na rozprawę kaucyjną, bez wyznaczonej na to daty. Disney nie skomentował jeszcze tej sprawy – podaje The Register.