IT技术人员被解雇,怒改公司所有密码,获刑 7 个月

  据报道,在英国西约克郡,一位被解雇 IT 技术人员因心怀怨恨,对雇主公司发动了一场数字攻击,最终被判处 7 个月零 14 天的监禁。

  根据警方的公告,2022 年 7 月,Mohammed Umar Taj 在被公司暂停工作后的数小时内,便开始实施恶意的 “数字暴行”。

  他非法侵入公司系统,擅自更改登录凭证,还破坏了公司的多因素身份验证系统,致使公司日常运营受到严重干扰,造成至少 20 万美元的损失。

  公司称 Taj 的报复行为不仅给公司带来了经济损失,还损害了公司的声誉,给公司带来了声誉损害和业务损失。

  由于网络攻击的连锁反应,不仅约克郡的员工工作受阻,英国、德国以及巴林的客户也受到了不同程度的影响。

  上周,31 岁的 Taj 在约克郡的利兹刑事法庭出庭受审,他在之前的听证会上承认了 “未经授权对计算机进行操作并妨碍计算机访问” 的罪名,最终被判处 7 个月零 14 天的监禁。

  警方还在报告中提醒所有企业:“保护好你们的网络,这不仅能防止数据丢失和代价高昂的网络攻击,还能维护与客户和利益相关者的信任关系。”

  以下是该事件的具体介绍:

  案件经过

  • Taj 在被公司停职后,公司未及时撤销其账号权限,他便利用这一漏洞,非法侵入系统,篡改了公司的系统权限,把公司员工以及海外客户都踢出系统之外,导致公司运营陷入瘫痪。
  • 他在实施攻击后,还曾 “自豪地谈论” 自己的攻击过程,警方在后续调查中找到了他作案的操作记录和通话内容。

  法院判决

  • Taj 最终在利兹皇家法院承认自己未经授权干扰公司计算机系统的正常运行,于 2025 年 6 月 26 日在利兹刑事法庭被判处七个月零 14 天的监禁。

  事件影响

  • 直接经济损失 :该公司遭受了至少 20 万英镑的损失,约合人民币近 200 万元。
  • 业务中断 :系统的瘫痪直接导致公司业务无法正常开展,无论是内部的日常运作还是与海外客户的合作都受到了严重影响,公司的声誉也受到了损害。