Миклос Дэниел Броди — бывший инженер облачных технологий, работавший в банке, приговорен к двум годам тюрьмы за "вторжение в закрытую сеть и дачу ложных показаний государственному органу" после расследования секретной службы. Судя по всему, разозлившись из-за дисциплинарных мер, принятых работодателем против него, после увольнения Броди сохранил свой рабочий ноутбук и использовал свой доступ к сети для нанесения ущерба внутренним IT-системам своего бывшего работодателя.
Об этом сообщила прокуратура Северного округа Калифорнии, представив результаты расследования и раскрыв некоторые поразительные детали проступков Броди. Сам обвиняемый признал себя виновным в апреле этого года по обвинениям, относящимся как к Первому республиканскому банку (ФРБ) в Сан-Франциско, где он работал до 11 марта 2020 года, так и к его последующему поведению во время расследования.
На Броди обратила внимание команда информационной безопасности банка, заявившая, что он подключал к своему рабочему ноутбуку несколько USB-устройств и переносил на них различные файлы, включая порнографию. Его вызвали на встречу с вице-президентом банка по персоналу, во время которой Броди утверждал, что ему дали эти устройства друзья и он полагал, что на них содержится фильм "Матрица".
На этой встрече Броди не уволили, а только на следующий день. Тогда же он отправил письмо вице-президенту по персоналу, утверждая, что "моим единственным намерением было посмотреть фильм, а затем снова заснуть, и, возможно, просмотреть и скопировать на свой USB предыдущие фото с мероприятий ФРБ – чего я не сделал". Далее он продолжаил утверждать, что, будучи системным инженером, "я даже не подозревал, что на этих USB может содержаться неподобающий контент", и заявил, что болел, не мог найти нужный фильм, просто сортировал файлы, не понимал, что нарушает какие-либо корпоративные правила.
После этого письма Броди присутствовал на встрече с руководством банка, во время которой его уволили за нарушение политики компании и выпроводили вон. Тогда у Броди не было в руках рабочего ноутбука, выданного банком, несмотря на просьбу принести его, однако он согласился вернуть его по почте.
Этого он не сделал. Вечером 11 марта 2020 года и на следующее утро, Броди использовал этот рабочий ноутбук и свою всё ещё действующую учётную запись (отличная работа, отдел безопасности), чтобы получить доступ к внутренней сети банка и начать творить пакости. Броди удалил код, загрузил скрипт для удаления других логов, сумел заблокировать доступ другим пользователям к службам, отправил себе на почту собственноручно написанный закрытый код и нацелился на одну конкретную мишень. Броди выдал себя за другого старшего инженера, упомянутого как А.А., который, видимо, получил повышение, на которое, по мнению Броди, имел право он сам. А затем в приступе преступного гения оставил в системе насмешки для того, чтобы их нашёл А.А.
IT-отдел банка отозвал его доступ спустя несколько часов после того, как Броди закончил веселиться, а банк потребовал немедленно вернуть своё оборудование. Но Броди предложил только отговорки и оправдания, а также отправил письмо с обвинениями банка и IT-команды:
Вы и ФРБ оставили меня в тяжёлом финансовом положении посреди вспышки коронавируса, уволив без предупреждения и выходного пособия.
После этого он подал ложный рапорт в полицию, утверждая, что ноутбук был украден из его машины, пока он занимался в спортзале.
Броди был впервые арестован в марте 2021 года, по этому случаю он повторил историю о краже ноутбука агентам секретной службы. После того как он признал себя виновным, Броди раскрыл, что это было ложное заявление, и он осознавал, что оно ложное.
Председатель суда Оррик определил стоимость ущерба, нанесённого банку, как минимум в 220 621,22 доллара. В итоге судья приговорил Броди к 24 месяцам тюрьмы, с тремя годами условно, а также дополнительно оштрафовал его на 529 266,37 долларов.
