Бывший менеджер Disney Майкл Шойер получил 3 года тюрьмы и штраф в $688 000 за взлом приложения, которое компания использовала для создания меню в своих ресторанах. Суд признал его виновным в нарушении закона о компьютерном мошенничестве и злоупотреблениях (Computer Fraud and Abuse Act), а также в краже личных данных при отягчающих обстоятельствах, сообщает The Register.
Шойер работал в Disney менеджером по производству меню, но был уволен 13 июня 2024 года за «неподобающее поведение». Увольнение не прошло гладко, и Шойер решил отомстить бывшему работодателю.
Он взломал приложение Menu Creator, которое Disney использовала для управления меню ресторанов. Шойер изменил настройки шрифтов, заменив их на Wingdings, из-за чего меню стало нечитаемым. Это вывело из строя систему Menu Creator на несколько недель. Чтобы остановить атаку, Disney ограничила доступ к приложению.
Шойер использовал три способа для взлома системы: через учётные данные, которые остались у него со времён работы в Disney; через механизм доступа на основе URL, предназначенный для подрядчиков, и путём взлома серверов протокола безопасной передачи файлов (SFTP), которые использовались для хранения файлов меню.
Помимо смены шрифтов, Шойер изменил информацию о некоторых блюдах с аллергенами, добавив пометки о том, что они безопасны для аллергиков. Он также добавил в меню QR-коды, направлявшие на сайт, который призывал бойкотировать Израиль. Эти изменения удалось обнаружить до того, как меню напечатали и раздали посетителям.
В дополнение к атакам на меню Шойер организовал DoS-атаки в попытке заблокировать сотрудникам Disney доступ к их аккаунтам. Он запустил скрипт, который совершил более 100 000 неудачных попыток входа в систему, в результате чего пострадали 14 сотрудников. Любопытно, что ФБР проводило обыск в доме Шойера 23 сентября 2024 года, и DoS-атаки прекратились за несколько минут до того, как агенты вошли в дом, и не возобновлялись после изъятия компьютера.
Шойер не стал отрицать в суде, что действительно совершил всё то, в чем его обвиняют. Адвокат попытался провести линию, что у бывшего сотрудника Disney были проблемы с психическим здоровьем, и увольнение их усугубило.
После освобождения из тюрьмы Шойер будет находиться под надзором в течение трёх лет. Ему запрещено контактировать с корпорацией Disney и её сотрудниками.
Источник новости: habr.com
