Ο πρώην υπάλληλος IT Ezekiel Potter καταδικάστηκε σε 21 μήνες φυλάκιση για παρατεταμένες κυβερνοεπιθέσεις εναντίον του πρώην εργοδότη του, Saydel Community School District στην Iowa. Η υπόθεση αποτελεί χαρακτηριστικό παράδειγμα insider threat, όπου πρώην εργαζόμενος με προνομιακή πρόσβαση στοχεύει εκδικητικά τον πρώην εργοδότη του, προκαλώντας σοβαρές διαταραχές στη λειτουργία του εκπαιδευτικού ιδρύματος.
Δείτε επίσης: Η CISA προειδοποιεί για κυβερνοεπιθέσεις σε συστήματα καυσίμων
Σύμφωνα με τα δικαστικά έγγραφα, ο 34χρονος Potter εργαζόταν ως senior IT support specialist στο Saydel Community School District στο Des Moines από τον Μάιο 2022 έως τον Απρίλιο 2023. Μετά την αποχώρησή του, διατήρησε πρόσβαση στα συστήματα του σχολικού δικτύου και για τους επόμενους 21 μήνες διεξήγαγε συστηματικές επιθέσεις που στόχευαν να παραλύσουν τη λειτουργία του εκπαιδευτικού ιδρύματος.
Οι εισαγγελείς περιέγραψαν τον Potter ως «μάστιγα για το Saydel Community School District» για περισσότερο από ενάμιση χρόνο. Οι επιθέσεις του περιλάμβαναν τη διαγραφή της σελίδας Facebook του σχολείου, την αφαίρεση πρόσβασης των εργαζομένων σε εκπαιδευτικές πλατφόρμες και επανειλημμένες προσπάθειες επαναφοράς των usernames και passwords των εργαζομένων σε διάφορες πλατφόρμες και λογαριασμούς.
Οι κυβερνοεπιθέσεις ξεκίνησαν σχεδόν αμέσως μετά την αποχώρηση του Potter από το σχολικό δίκτυο, με την πρώτη επίθεση να στοχεύει τον λογαριασμό Facebook του σχολείου. Στη συνέχεια, ο Potter επικεντρώθηκε στο Apple School Manager account του σχολείου, διαγράφοντας λογαριασμούς χρηστών, κωδικούς πρόσβασης, αριθμούς τηλεφώνου, στοιχεία χρέωσης και δεδομένα του device management server.
Αυτή η επίθεση είχε καταστροφικές συνέπειες για τη λειτουργία του σχολείου, καθώς εμπόδισε τους εργαζόμενους να αποκτήσουν πρόσβαση στην πλατφόρμα Apple School Manager και απενεργοποίησε τη διαχείριση των MacBooks και iPads του σχολικού δικτύου για περίπου μία εβδομάδα. Το προσωπικό αναγκάστηκε να συνεργαστεί με την Apple για την αποκατάσταση της πρόσβασης.
Τον Ιανουάριο 2025, ο Potter κλιμάκωσε τις επιθέσεις του αποκτώντας πρόσβαση στο Schoology learning management system του σχολείου μέσω ενός λογαριασμού Google administrator. Διέγραψε τον λογαριασμό ενός υπαλλήλου IT, διαταράσσοντας την πρόσβαση των εκπαιδευτικών στην πλατφόρμα και επηρεάζοντας τα μαθήματα για περίπου δύο ώρες.
Μία εβδομάδα αργότερα, ο Potter αποκτώντας πρόσβαση σε άλλον λογαριασμό διαχειριστή, διέγραψε εννέα Gmail λογαριασμού που ανήκαν σε τρέχοντες και πρώην υπαλλήλους του σχολικού δικτύου, συμπεριλαμβανομένων του διευθυντή IT και του διευθυντή του σχολείου. Αντιλαμβανόμενος ότι λαμβάνει Google security alerts για μη εξουσιοδοτημένη πρόσβαση στους λογαριασμούς, ο Potter άρχισε να χρησιμοποιεί υπηρεσίες VPN για να αποκρύψει την ταυτότητά του.
Δείτε επίσης: Η ‘GreyVibe’ χρησιμοποιεί AI για να ενισχύσει τις κυβερνοεπιθέσεις
Οι ομοσπονδιακοί ερευνητές κατάφεραν τελικά να εντοπίσουν μέρος της δραστηριότητας σε IP addresses που συνδέονταν με άλλους εργοδότες του Potter, συμπεριλαμβανομένων του Casey’s Store Support Center και της The Printer Inc. (TPI). Μετά την αποχώρηση του Potter από την TPI τον Ιανουάριο 2025, ζήτησε από πρώην συνάδελφο να ανακτήσει και να διαγράψει ένα USB drive από το γραφείο του.
Αντί να συμμορφωθεί, ο συνάδελφος παρέδωσε το USB drive στους ερευνητές, οι οποίοι ανακάλυψαν spreadsheets που περιείχαν usernames και passwords για λογαριασμούς και υπηρεσίες του Saydel School District. Αυτή η ανακάλυψη αποτέλεσε το κλειδί για την οριστική σύλληψη και καταδίκη του Potter.
Νομικές συνέπειες και οικονομικό κόστος
Ο Potter δήλωσε ένοχος τον Ιανουάριο 2026 για κατηγορίες computer fraud σύμφωνα με τον Computer Fraud and Abuse Act, χωρίς να υπογράψει συμφωνία αναγνώρισης ενοχής. Στις 11 Ιουνίου, καταδικάστηκε σε 21 μήνες φυλάκιση ακολουθούμενη από τρία χρόνια επιτηρούμενης αποφυλάκισης.
Ως μέρος των όρων της επιτηρούμενης αποφυλάκισης, ο Potter θα υπόκειται σε περιορισμούς και παρακολούθηση σχετικά με την απασχόληση, τα οικονομικά και τα συστήματα υπολογιστών, συμπεριλαμβανομένων ερευνών σε ηλεκτρονικές συσκευές κατόπιν εύλογης υποψίας. Επιπλέον, υποχρεώθηκε να καταβάλει 59.668,81 δολάρια ως αποζημίωση στο Saydel Community School District και στην ασφαλιστική του εταιρεία Travelers Casualty and Surety Company για το κόστος αποκατάστασης που σχετίζεται με τις επιθέσεις.
Δείτε επίσης: Ολλανδία: Κατάσχεση 800 servers και 2 συλλήψεις για ρωσικές κυβερνοεπιθέσεις
Η υπόθεση αναδεικνύει τη σημασία της άμεσης απενεργοποίησης όλων των λογαριασμών και των προνομίων πρόσβασης όταν οι υπάλληλοι IT αποχωρούν από έναν οργανισμό, καθώς και την ανάγκη για ισχυρή παρακολούθηση και logging των διαχειριστικών δραστηριοτήτων. Η υπόθεση αποτελεί προειδοποίηση για όλους τους οργανισμούς σχετικά με τους κινδύνους που ενέχουν οι insider threats και την ανάγκη για αυστηρές διαδικασίες offboarding.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
