Арестованные в Айове тестировщики безопасности подали в суд на шерифа
6 августа 2021 года
Два исследователя безопасности, нанятые представителями судебной власти Айовы для проверки безопасности в зданиях суда, подали в суд на шерифа, арестовавшего их за попытку ограбления, несмотря на наличие разрешения от правительства штата на проведение тестирований.
Напомним, в 2019 году Гэри Демеркьюрио (Gary DeMercurio) и Джастин Уинн (Justin Wynn) поступили на работу в ИБ-компанию Coalfire. Согласно поданному 30 июля 2021 года исковому заявлению, в то время компания получила контракт на «проведение тестирования кибербезопасности, включая физическое проникновение», в пяти разных зданиях.
В обязанности Демеркьюрио и Уинна входили «физические атаки», в том числе взлом замков с помощью отмычки в здании окружного суда Далласа вечером 20 сентября 2019 года. Поэтому, когда исследователи проникли в здание и сработала сигнализация, они сразу же предъявили прибывшим на место помощникам шерифа соответствующее разрешение от правительства Айовы.
Помощники шерифа даже позвонили представителям судебной власти штата и были удовлетворены их ответом. Тем не менее, когда на место прибыл шериф Чед Леонард (Chad Leonard), ситуация резко изменилась, говорится в исковом заявлении. Шериф проигнорировал предъявленный им документ и приказал помощникам арестовать Демеркьюрио и Уинна. Исследователям надели наручники, а их собственность была изъята. Мужчины были задержаны на 20 часов, но затем выпущены под залог в размере $50 тыс. В результате им были предъявлены обвинения в краже со взломом и владении инструментами для взлома.
Позднее обвинения были смягчены, а потом и сняты вовсе. Однако, как пояснил изданию Insider адвокат тестировщиков Марти Диаз (Marty Diaz), его подзащитные не просто провели одну беспокойную ночь за решеткой. Они стали жертвами нарушения их гражданских прав и подверглись унижению, в результате которого им был причинен моральный ущерб и эмоциональный стресс.
Как пояснил Диаз, спустя два года после ареста его подзащитные продолжают ощущать его последствия. Они лишились заманчивых предложений работы, поскольку, когда потенциальные работодатели гуглили имена Демеркьюрио и Уинна, появлялись статьи об их аресте и фотографии в тюремной робе.
По словам адвоката, шериф Леонард использовал исследователей
в качестве «козлов отпущения» в своих «терках» с правительством штата. Позиция шерифа заключалась в том, что раз здание принадлежит окружному правительству, то и право проводить тестирования есть только у окружного правительства, сообщил Диаз. Однако здание суда подведомственно штату Айова, у которого есть право разрешать такие тестирования.
Источники
правитьЭта статья содержит материалы из статьи «Арестованные в Айове тестировщики безопасности подали в суд на шерифа», опубликованной на сайте SecurityLab.ru и распространяющейся на условиях лицензии Creative Commons Attribution 3.0 Unported (CC-BY 3.0 Unported). |
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.
Комментарии
Если вы хотите сообщить о проблеме в статье (например, фактическая ошибка и т. д.), пожалуйста, используйте обычную страницу обсуждения.
Комментарии на этой странице могут не соответствовать политике нейтральной точки зрения, однако, пожалуйста, придерживайтесь темы и попытайтесь избежать брани, оскорбительных или подстрекательных комментариев. Попробуйте написать такие комментарии, которые заставят задуматься, будут проницательными или спорными. Цивилизованная дискуссия и вежливый спор делают страницу комментариев дружелюбным местом. Пожалуйста, подумайте об этом.
Несколько советов по оформлению реплик:
- Новые темы начинайте, пожалуйста, снизу.
- Используйте символ звёздочки «*» в начале строки для начала новой темы. Далее пишите свой текст.
- Для ответа в начале строки укажите на одну звёздочку больше, чем в предыдущей реплике.
- Пожалуйста, подписывайте все свои сообщения, используя четыре тильды (~~~~). При предварительном просмотре и сохранении они будут автоматически заменены на ваше имя и дату.
Обращаем ваше внимание, что комментарии не предназначены для размещения ссылок на внешние ресурсы не по теме статьи, которые могут быть удалены или скрыты любым участником. Тем не менее, на странице комментариев вы можете сообщить о статьях в СМИ, которые ссылаются на эту заметку, а также о её обсуждении на сторонних ресурсах.