前工程師因對工業公司發動內部網路勒索而入獄
· 資安
一家工業公司的前核心基礎設施工程師因內部網路勒索計畫被判入獄。案情顯示，他刪除管理員帳號、重設數百個密碼，並要求20枚比特幣才肯放過公司伺服器。這起破壞行動使公司若不付款，就面臨無法存取關鍵系統的處境。本案提醒，擁有特權的內部人員能造成外部攻擊者往往難以達成的損害，因為他們原本就握有讓系統停擺所需的憑證與知識。案件也凸顯職責分離、快速撤銷憑證及監控管理行為等控制措施的價值，這些機制的目的在於限制單一受信任員工能做的事情。
為什麼重要：內部人員勒索難以防範，因為攻擊者原本就擁有合法存取權，本案因此凸顯特權存取治理與監控的重要性不亞於邊界防禦。
重點
- 該工程師刪除管理員帳號並重設數百個密碼。
- 他要求20枚比特幣才肯放過公司伺服器。
- 他曾是某工業公司的核心基礎設施工程師。