[[421208]]

9月2日消息，一家紐約信貸聯(lián)盟的前雇員朱莉安娜·巴里爾(Juliana Barile)承認(rèn)，她被解雇后曾未經(jīng)授權(quán)進(jìn)入前公司的計(jì)算機(jī)系統(tǒng)，報(bào)復(fù)性銷(xiāo)毀了超過(guò)21GB的數(shù)據(jù)。

美國(guó)代理檢察官杰奎琳·卡蘇里斯(Jacquelyn M. Kasulis)稱(chēng)，朱莉安娜·巴里爾刪除了保存在文件服務(wù)器上的抵押貸款申請(qǐng)和其他敏感信息。

根據(jù)法庭文件，朱莉安娜·巴里爾是信貸聯(lián)盟遠(yuǎn)程工作的兼職員工，于2021年5月19日被解雇。

雖然信貸聯(lián)盟的一名內(nèi)部員工曾要求銀行的信息技術(shù)支持公司，禁用巴里爾的遠(yuǎn)程訪問(wèn)憑證，但巴里爾的訪問(wèn)權(quán)并沒(méi)有被取消。

5月21日，巴里爾登錄了大約40分鐘，在此期間她刪除了共享驅(qū)動(dòng)器商超過(guò)2萬(wàn)份文件和約3500個(gè)目錄，總計(jì)約21.3 GB數(shù)據(jù)。

被刪除的文件包括客戶的抵押貸款申請(qǐng)和該金融機(jī)構(gòu)的反勒索保護(hù)軟件相關(guān)文件。巴里爾還打開(kāi)了各種機(jī)密的Word文件，包括信貸聯(lián)盟董事會(huì)會(huì)議記錄文件。

5月26日，她還通過(guò)短信告訴一個(gè)朋友，她是如何銷(xiāo)毀前雇主服務(wù)器上的數(shù)千份文件，她說(shuō)："他們沒(méi)有撤銷(xiāo)我的權(quán)限，所以我刪除了他們的共享網(wǎng)絡(luò)文件。"

法庭文件中顯示，巴里爾曾給朋友發(fā)短信告知此事

雖然紐約信貸聯(lián)盟對(duì)被刪除的部分文件有備份，但它仍需花費(fèi)超過(guò)1萬(wàn)美元來(lái)恢復(fù)被破壞的數(shù)據(jù)。

"巴里爾通過(guò)刪除文件來(lái)報(bào)復(fù)她的雇主，但她的舉動(dòng)同樣對(duì)客戶造成了傷害。這給銀行帶來(lái)了巨大的安全風(fēng)險(xiǎn)，那些依賴信貸支付房租的客戶也被弄得手忙腳亂。"聯(lián)邦調(diào)查局主管助理德里斯科爾表示。

"內(nèi)部威脅同樣可以造成大破壞，甚至比外部罪犯更多。銀行和客戶現(xiàn)在面臨著修復(fù)一個(gè)爛攤子。"

參考鏈接：Bleeping Computer