Foto: US Department of Agriculture (Flickr)
Politi pågrepet to menn som brøt seg inn i Iowa er Dallas County Courthouse (historisk bygning) denne uken, til tross for deres insistering på at de hadde blitt leid inn for å gjøre det av statlig domstol-administrasjonen.
Tidlig om morgenen onsdag, September 11, varamedlemmer å svare til en alarm, fant de to menn med flere innbrudd enheter i tredje etasje av tinghuset. Justin Wynn og Gary Demercurio offiserer fortalte at de hadde vært “kontrakt” for å teste sikkerheten system, men Dallas County tjenestemenn sa de visste ikke av ordningen, i henhold til en kriminell klage
Som den Des Moines Register rapporter, myndigheter fant snart ut at menn skulle fortelle sannheten. Staten court administration (ODA) hadde leid dem, men det tilsynelatende ikke innser akkurat hvor langt sikkerhet agenter ville gå å teste systemet.
I en uttalelse fra Iowa Dømmende myndighet på onsdag, den statlig domstol administrasjonen bekreftet det leid inn to menn for å sjekke sikkerheten av domstolens elektronisk arkiv og ba om unnskyldning for clusterfuck.
“Selskapet ble bedt om å forsøke uautorisert tilgang til court records gjennom ulike virkemidler for å lære av eventuelle sikkerhetsproblemer,” uttalelsen lese. “ODA-avtalen ikke hadde tenkt, eller forutse, de arbeidet for å inkludere innbrudd i en bygning. ODA unnskylder til Dallas County Styret av Veiledere og politiet, og vil fullt ut samarbeide med Dallas County Sheriff ‘ s Office og Dallas County Advokat som de forfølger denne undersøkelsen.”
En oppdatert erklæring fra Domstolen utstedt på fredag sier at det er klar over et innbrudd i nærheten av Polk County Historiske Courthouse, som “er lik i naturen”, men den ODA-avtalen er å undersøke saken og “har ingen annen informasjon du vil dele på denne tiden,” og la til at “Statlig domstol-administrasjonen ikke tolererer anal oppføring i en bygning som en del av cyber-sikkerhet, eller andre typer testing.”
23 Texas Offentlige Etater Slått Frakoblet i “Koordinert Ransomeware Angrep”
På fredag morgen i forrige uke, nesten to dusin statlige virksomheter over hele Texas rapporterte å ha store …
Les mer Les
I henhold til Register, Wynn og Demercurio og ansatte på cybersecurity firmaet Coalfire.
Dallas County Advokat fortalte Gizmodo han ikke kunne kommentere på verserende straffesaker. Coalfire også sa at det ikke kunne kommentere denne saken fordi det er en aktiv juridiske spørsmål og fordi den ikke kommentere klient engasjementer “på grunn av konfidensiell natur av vårt arbeid og ulike sikkerhet og personvern.”
Men Coalfire sa, “Vi har utført hundrevis av vurderinger for tilsvarende offentlige etater, og våre ansatte arbeider flittig for å sikre våre oppdrag er utført med stor integritet og i samsvar med målene for vår klient.”
Denne saken viser de utfordringer som sikkerhet forskere som Wynn og Demercurio ansikt—problemer som kan hemsko dem fra å gjøre jobben sin etter beste evne.
Wynn og Demercurio er bond har blitt satt på $50,000. De er satt til å returnere til Dallas County Courthouse (historisk bygning) for innledende høringer på September 23.
Deler Denne Historien