云工程师被解雇后删代码库判刑3年

云工程师布罗迪为报复被银行解雇,删除其代码存储库,被判处两年监禁和服刑三年并赔偿 529,000 美元。 

第一共和银行是美国的一家商业银行,拥有七千多名员工,年收入达 67.5 亿美元。该银行于 2023 年 5 月 1 日关闭,并被出售给摩根大通。布罗迪于 2020 年 3 月 11 日被旧金山第一共和银行 (FRB) 解雇,他在该银行担任云工程师。

  • 布罗迪违反公司政策,将包含色情内容的 USB 驱动器连接到公司计算机,因此被终止雇佣关系。
  • 布罗迪被解雇后拒绝归还他的工作笔记本电脑,而是使用他仍然有效的帐户访问银行的计算机网络,造成的损失估计超过 22 万美元。
  • 布罗迪删除了银行的代码存储库,运行恶意脚本来删除日志,在银行代码中留下对前同事的嘲讽,并通过以其他银行员工的名义打开会话来冒充其他银行员工
  • 他还通过电子邮件给自己发送了自己作为员工时使用的专有银行代码,该代码的价值超过 5,000 美元。

在 2020 年 3 月 12 日最终终止对 FRB 网络的访问之前,布罗迪执行了以下操作:

  • 运行名为“dar.sh”的恶意脚本来擦除 FRB 的服务器
  • 删除了特定脚本的 git 日志和 git 提交历史记录
  • 访问 FRB 的 GitHub 存储库并删除托管代码
  • 在代码中插入“嘲讽”,包括对“grok”的引用
  • 冒充 FRB 的另一位云工程师访问该公司的网络并进行配置更改

事件发生后,布罗迪向旧金山警察局谎报称,FRB 发放的笔记本电脑从他的车里被盗。

最终,布罗迪于 2023 年 4 月承认在笔记本电脑问题上撒谎,并承认两项违反《计算机欺诈和滥用法》的指控。
除了两年监禁和支付赔偿金外,布罗迪还将服刑三年。