天创培训:您身边的信息安全培训专家!
行业动态
一位中年大妈的泄愤之路:凭VPN闯入美国航空公司网络系统

一位中年大妈的泄愤之路:凭VPN闯入美国航空公司网络系统

在上周四,一名59岁的美国妇女因侵入PenAir(Peninsula Airlines)公司的票务和预订系统而被联邦法院判刑。PenAir是美国的一家航空公司,成立于1955年,是阿拉斯加和美国东北部最大的支线航空公司之一。

根据法庭文件显示,被告名为Suzette Kugler,曾是PenAir公司的一名雇员。她在PenAir公司工作了29年,直到2017年2月份,并且似乎是与前雇主不欢而散。

在工作期间,Kugler管理着PenAir公司的Sabre数据库系统,而这个系统是该航空公司票务和预订服务的核心。

在Kugler离开PenAir公司的前一周,她利用拥有的系统权限创建了一个具有高级特权的虚假员工账户,用于控制对Sabre系统的访问。

在2017年4月5日,Kugler利用这个账户登录了PenAir公司的Sabre系统,并对一名工作人员的账户进行了删除,以阻止其对系统的访问。

Kugler在2017年5月2日再次登录了Sabre系统,不过这次她删除了八个PenAir机场站的相关信息,这使得机场站的工作人员无法完成与预订、出票、改签或登机服务。

经过PenAir工作人员一整夜的努力,所有的信息都重新被录入了Sabre系统,并没有给PenAir公司的乘客造成延误。

不过,Kugler并没有就此结束她的罪行。她在第二天再次登录了Sabre系统,并删除了两张待处理的航班座位图,而这些座位图被用于告知PenAir工作人员乘客预定的座位。这意味着如果没有座位图,乘客将无法登上各自的航班。

幸运的是,被Kugler删除的座位图在航班起飞前三天是无法被乘客提前访问的。这为PenAir工作人员提供了一个重新创建座位图的机会,以避免了给乘客带来不必要的麻烦。

这一系列异常状况最终引起了PenAir公司注意,他们立即联系美国联邦调查局对此问题进行彻底调查。由Kugler创建的虚假员工账户在调查中被发现,最终她也被调查人员锁定。

调查人员对Kugler使用的两台笔记本电脑进行了分析,发现她仍保留了PenAir公司内部使用的VPN连接软件。该软件包含了一个名为“scvpn.log”的日志文件,对日志文件的进一步分析揭示了Kugler的所有不当行为。因为调查人员发现她在离职后仍在使用这款软件,而她使用软件的时间与相关事件发生的时间完全匹配。

Kugler在今年1月份承认了自己的罪行,并于上周四得到了联邦法院的宣判。由于Kuglar此前并无任何犯罪记录,并且也没有给PenAir公司带来过大的经济损失,因此法官给予了她宽大处理。

Kugler最终被判处250小时的社区服务和五年缓刑。另外,由于给PenAir公司造成了大约在在5000美元至6500美元之间成本损失,Kugler还需要向PenAir支付5616美元的赔偿金,并在判决生效时一次性支付。