Шон Карпентер
Эта статья включает список общих ссылок , но в ней отсутствуют достаточные соответствующие встроенные цитаты . ( Октябрь 2022 г. ) |
Шон Р. Карпентер | |
---|---|
Род занятий | Аналитик по кибербезопасности и информатор |
Шон Р. Карпентер — аналитик по кибербезопасности и информатор (ранее работавший в Sandia National Laboratories ), который выследил китайскую сеть кибершпионажа под кодовым названием Titan Rain в ФБР. Он привлек внимание всей страны, когда его история была опубликована в номере журнала Time от 5 сентября 2005 года .
Ранний период жизни
[ редактировать ]Карпентер прослужил в ВМС США шесть лет. Сообщалось также, что он был майором армии в отставке. https://content.time.com/time/press_releases/article/0,8599,1098911,00.html
Титановый дождь
[ редактировать ]Первоначальное открытие
[ редактировать ]Карпентер был сотрудником Sandia National Laboratories и расследовал нарушения безопасности в ее сетях. Однако, отследив несколько взломов Sandia, Lockheed Martin Corporation , Redstone Arsenal и даже NASA , начиная с 2003 года, Карпентер заметил закономерности, которые начали проявляться, связывая атаки с одной группой. Он был впечатлен тщательностью, прожорливостью и быстротой (иногда менее чем за 30 минут), с которой действовали хакеры. Такие наблюдения побудили его предупредить федеральное правительство о своих выводах.
Впервые о хакерской операции Titan Rain было сообщено в в Washington Post статье Брэдли Грэма от 25 августа 2005 года , в которой не упоминался Карпентер. В качестве своих источников Грэм указал анонимных правительственных чиновников.
Карпентер уволен Сандией после отказа прекратить спор
[ редактировать ]После того, как он проинформировал своих руководителей о нарушениях, ему сказали, что его единственной заботой должны быть компьютеры Sandia и он должен прекратить эту проблему. Позже его работа была уволена, когда Карпентер не подчинился своему руководству и передал информацию о нарушениях безопасности сначала армии США специальным агентам киберконтрразведки . Они проверили его отчет и позже привлекли ФБР . ФБР попросило старшего агента контрразведки DAC, известного в контрразведывательном сообществе под прозвищем «Док», заняться Карпентером и возглавить операцию от имени ФБР. Почти полгода Карпентер был конфиденциальным информатором ФБР, прежде чем Сандия обнаружила его действия. Сообщается, что Карпентер почувствовал себя преданным увольнением, поскольку рассматривал свои действия как служение своей стране, аналогичное своей предыдущей военной службе.
По словам Карпентера, во время слушаний по его увольнению в Сандии Брюс Хелд, руководитель контрразведки Сандии, крикнул: « [вам] повезло, что у вас такое понимающее руководство… если бы вы работали на меня, я бы обезглавил вас!» хотя бы кровь по всему офису ! [ 1 ] В ходе последующего судебного разбирательства Хелд показал, что он действительно использовал слово «обезглавливание» и, хотя он не помнил, чтобы использовал слово «кровь», не стал его оспаривать. Он также извинился. [ 1 ]
Карпентер подает в суд на Сандиа
[ редактировать ]Карпентер подал в суд на Sandia National Laboratories за неправомерное увольнение и клевету; 13 февраля 2007 года присяжные присудили ему почти 4,7 миллиона долларов в качестве компенсации и штрафных санкций. Присяжные более чем вдвое увеличили размер штрафных санкций, запрошенных адвокатами Карпентера Тэдом Гайером , Стефани Айерс и Филипом Дэвисом. Присяжные окружного суда штата Нью-Мексико, состоявшие из 13 человек, постановили, что действия Сандиа по поводу увольнения Шона Карпентера были «злонамеренными, умышленными, безрассудными, бессмысленными, мошенническими или недобросовестными». Присяжный заседатель Эд Дзенис сказал: «Если они (Сандия) заинтересованы в нашей защите, они, конечно, не продемонстрировали этого тем, как они поступили с Шоном». Алекс Скотт, председатель присяжных, сказала, что присяжные были расстроены отсутствием документации процесса и «безрассудным поведением Сандиа, заключавшимся в отсутствии адекватной политики для сотрудников в отношении взлома, а также бесцеремонным отношением к вопросам национальной безопасности и безопасности». глобальная безопасность».
Жена Карпентера, доктор Дженнифер Джейкобс, дала показания на суде. Джейкобс, бывший ученый из Sandia, инженер-ядерщик, выпускница Вест-Пойнта и майор армейского резерва, сказала, что руководство Sandia поставило под сомнение ее лояльность к компании после того, как ее муж был уволен. Джейкобс покинул Сандиа и позже был назначен научным сотрудником Белого дома и директором Совета национальной безопасности США . В интервью журналу Albuquerque Journal Джейкобс заявил: «Мы всегда считали, что для страны плохо, когда такие подрядчики, как Sandia Corporation, ведут себя таким образом – безнаказанно. начало конца для нашей страны. Вот к чему мы постоянно возвращаемся: это то, что мы должны делать, потому что это то, чего мы ожидаем от других».
По состоянию на март 2007 г. [update]Карпентер работает в NetWitness Corporation, стартапе, возглавляемом Амитом Йораном , бывшим директором отдела национальной кибербезопасности Министерства США внутренней безопасности .
Сандия подала апелляцию на приговор, но затем отказалась от апелляции
[ редактировать ]В марте 2007 года Sandia National Laboratories наняла трех дополнительных адвокатов в международную фирму по корпоративной защите Baker Botts . В ходатайствах после судебного разбирательства адвокаты Сандиа безуспешно пытались отменить вердикт присяжных, свести приговор к нулю и провести новое судебное разбирательство. Адвокаты Карпентера успешно отстояли ходатайство о выплате процентов после вынесения решения. В ходе апелляционного процесса Сандиа было приказано выплатить процентную ставку в размере 15% в год по окончательному решению в размере 4 742 146,66 долларов США (плюс гонорары адвоката).
14 октября 2007 года журнал Albuquerque Journal опубликовал статью («Аналитик, дело об урегулировании дела Сандии»), в которой говорилось, что Сандия отклонила апелляцию на приговор. [ 2 ] Согласно статье, с момента вынесения приговора в его пользу в феврале 2007 года по решению было накоплено 15 процентов процентов. В статье также говорится, что Карпентер продолжает работать в сфере национальной безопасности для клиентов из разведывательного сообщества, федеральных агентств и военных. .
См. также
[ редактировать ]Ссылки
[ редактировать ]- ^ Jump up to: а б Вопросы и ответы: Обратный хакер описывает испытание (Computerworld). Архивировано 10 марта 2007 г. в Wayback Machine.
- ^ Аналитик, Sandia Settle Suit (Albuquerque Journal). Архивировано 30 сентября 2020 г. в Wayback Machine.
Внешние ссылки
[ редактировать ]- Статья ABC News (19 февраля 2013 г.) «Сообщите о причастности китайского военного подразделения к хакерским атакам в США»
- Журнал TIME (выпуск от 5 сентября 2005 г.), статья «Вторжение китайских кибершпионов (и человек, который пытался их остановить)»
- Интернет-журнал TIME (25 августа 2005 г.), статья «Внутри китайской хакерской атаки»
- Журнал Альбукерке (15 сентября 2005 г.) «Борьба с хакерами стоит рабочих мест сотрудникам»
- Статья в журнале Albuquerque Journal (14 февраля 2007 г.) «Хакер Сандия получает 4 миллиона долларов: аналитик уволен за контакты с ФБР»
- Статья Computerworld (26 февраля 2007 г.) «Вопросы и ответы: обратный хакер описывает испытание»
- Статья в газете New York Times (9 декабря 2007 г.) «Китайская связь подозревается во взломе лаборатории»
- Статья SecurityFocus (10 декабря 2007 г.) «Национальные лаборатории подверглись целенаправленным атакам»
- ABC News (26 февраля 2007 г.) сообщает: «Присяжные дали пощечину оборонному гиганту за пренебрежение национальной безопасностью»
- Интернет-журнал TIME (14 февраля 2007 г.), статья «Аналитик по безопасности выигрывает в суде»
- Переписка Конгресса: Сокрытие руководства и должностные преступления в Сандиа (4 декабря 2005 г.), блог "LANL: The Real Story"
- Статья в The Register (16 февраля 2007 г.) «Сотрудник, уволен за расследование плохих парней, получил награду в размере 4,7 миллиона долларов»
- Проект государственного надзора (ПОГО) (1 марта 2007 г.), статья «Кибербезопасность под угрозой»
- Статья Los Angeles Times (4 марта 2008 г.) «Взлом компьютеров в Китае беспокоит Пентагон»
- Статья Computerworld (17 апреля 2007 г.) «Дело об обратном хакере становится дороже для Sandia Labs»
- Статья Computerworld (20 октября 2005 г.) «Защита от хакеров Titan Rain»
- Searchsecurity.com (22 сентября 2005 г.) статья «Дело Шона Карпентера: поучительная история»
- Статья в газете Washington Times (26 июля 2007 г.) «ФБР называет китайский шпионаж «существенным»»
- База данных системы поиска судебных дел штата Нью-Мексико «Карпентер против Сандиа»