Бывший сотрудник IT-отдела школьного округа в штате Айова приговорён к 21 месяцу тюремного заключения за продолжительную кибератаку на своего прежнего работодателя. Эти действия нарушили учебный процесс и привели к удалению учётных записей.
Нанесённый ущерб оценивается в десятки тысяч долларов.
Как следует из судебных документов, 34-летний Эзекиэль Дин Поттер занимал должность старшего специалиста по IT-поддержке в школьном округе Сэйдел в Де-Мойне с мая 2022 года по апрель 2023 года.
По утверждению прокуроров, после увольнения Поттер сохранил данные для входа и на протяжении последующих 21 месяца неоднократно атаковал системы округа.
«На протяжении более полутора лет подсудимый был настоящей проблемой для школьного округа Сэйдел. Он удалил страницу SCSD в Facebook**, лишил сотрудников доступа к образовательным платформам и учётным записям, а также неоднократно пытался сбросить имена пользователей и пароли сотрудников для других платформ и учётных записей», — отмечается в меморандуме правительства США о назначении наказания.
Как заявили прокуроры, Поттер атаковал учётную запись Apple School Manager округа, удалив пользовательские аккаунты, пароли, номера телефонов, платёжную информацию и данные сервера управления устройствами.
Это фактически заблокировало доступ сотрудников школы к платформе Apple School Manager и отключило управление MacBook и iPad округа примерно на неделю, пока сотрудники взаимодействовали с Apple для восстановления доступа.
Округ также столкнулся с попытками несанкционированного доступа к своей учётной записи GoDaddy и другим онлайн-сервисам.
В судебных документах указано, что в январе 2025 года Поттер получил доступ к системе управления обучением Schoology округа через учётную запись администратора Google и удалил аккаунт сотрудника IT-отдела, что нарушило доступ учителей к платформе.
Спустя неделю мужчина получил доступ к другой учётной записи администратора и удалил девять аккаунтов Gmail, принадлежащих нынешним и бывшим сотрудникам округа, включая директора по информационным технологиям и суперинтенданта.
Позже Поттер начал использовать VPN-сервис после получения предупреждений безопасности Google о несанкционированном доступе к учётным записям.
Федеральные следователи в итоге отследили часть активности по IP-адресам, связанным с другими работодателями Поттера, включая Casey’s Store Support Center и The Printer Inc. (TPI).
Сам Поттер покинул TPI в январе 2025 года, и прокуроры утверждают, что он попросил бывшего коллегу извлечь и стереть данные с USB-накопителя со своего стола. Вместо этого тот передал накопитель следователям, которые, как утверждается, обнаружили электронные таблицы, содержащие имена пользователей и пароли для учётных записей и сервисов школьного округа Сэйдел.
В январе 2026 года Поттер признал себя виновным по обвинению в компьютерном мошенничестве. Он может претендовать на условно-досрочное освобождение, но с ограничениями в отношении трудоустройства, финансов и компьютерных систем.
Поттер также обязан выплатить $59 668,81 в качестве компенсации школьному округу Сэйдел и его страховой компании Travelers Casualty and Surety Company.
Осенью 2025 года сообщалось, что уволенный технический специалист признал факт саботажа против бывшего работодателя, который нанёс компании ущерб в размере $862 тысяч. По данным прокуратуры, 35-летний Максвелл Шульц из Огайо, который лишился доступа к корпоративным системам после увольнения, выдал себя за другого подрядчика, чтобы вернуть его. В мае 2021 года, используя украденные учётные данные, Шульц запустил PowerShell-скрипт и сбросил около 2500 паролей в организации. В итоге тысячи сотрудников и подрядчиков по всей территории США временно лишились доступа к корпоративной сети.
Meta Platforms*, а также принадлежащие ей социальные сети Facebook**, WhatsApp** и Instagram**: * — признана экстремистской организацией, её деятельность в России запрещена; ** — запрещены в России.