A disgruntled ex-employee has been

A disgruntled ex-employee has been jailed after he admitted carrying out cyber attacks against Jet2 which took down their computer systems for more than 12 hours.Scott Burns custody shotNCA investigators proved that 27-year-old Scott Burns from Morley, Leeds, illegally accessed a domain operated by Dart Group and their subsidiary, Jet2, on two separate occasions in January 2018.Burns pleaded guilty to eight offences under the Computer Misuse Act in November and was yesterday (18/12/2019) sentenced to 10 months in prison at Leeds Crown court.Prior to the attacks, he was employed by ICT provider, Blue Chip, and worked on their Jet2 account until December 2017 when he left to work at another IT company.After gaining access to the Jet2 network on 18 January, Burns removed a folder which stored all user account details, preventing at least 2,000 members of staff from logging into their network accounts and accessing their emails.In an attempt to cover his tracks, Burns also deleted the program used by the company to keep detailed logs relating to events and changes on the network.He was arrested by NCA officers on 8 February 2018 and several electronic devices were seized from his home.Forensic analysis of his computers, along with information provided by Dart Group’s Infrastructure Team, showed that Burns was also responsible for another network intrusion against Jet2 on 3 January – which is believed to have been a scoping exercise, assessing the security of their systems in preparation for his later attack.On a number of occasions – once on the 3rd January, during his preparation – and then several times after the attack, Burns also hacked the email inbox of Jet2’s CEO.During interview, Burns admitted that he had illegally accessed the CEO’s inbox “once or twice” to see if anything was being said about the incident – or to see if the company had any evidence of his involvement in the attacks.Chat records found on his phone show Burns saying he is “finally sick and tired of BC/Jet2” and he describes leaving Blue Chip as “freeeedom”. On the same phone, he had looked up the prison sentence for network intrusion in the UK on Google.Jamie Horncastle from the NCA said: “Network intrusion is not a victimless crime. Not only did Burns’s actions have a potential financial impact on Jet2, it caused huge disruption to their staff and technical operations.“These are serious offences.“The evidence secured internally by Dart Group was extremely beneficial to this investigation. I would always encourage victims of such attacks to preserve as much evidence as possible in the immediate aftermath – it will assist law enforcement in catching the perpetrator.”

Results (Thai) 1:

ไม่พอใจอดีตพนักงานได้รับการตัดสินจำคุกหลังจากที่เขาเข้ารับการรักษาดำเนินการโจมตีไซเบอร์กับเจ็ต 2 ที่เอาลงระบบคอมพิวเตอร์ของพวกเขามานานกว่า 12 ชั่วโมง

สก็อตเบิร์นส์ดูแลยิง

สืบสวน NCA พิสูจน์ให้เห็นว่า 27 ปีสกอตต์เบิร์นส์จากมอร์ลี่ย์, ลีดส์, เข้าถึงอย่างผิดกฎหมายโดเมนที่ดำเนินการโดยกลุ่มโผและ บริษัท ย่อยของพวกเขาเจ็ต 2, ครั้งที่สองในเดือนมกราคม 2018

เบิร์นสารภาพกับแปดผิดตาม คอมพิวเตอร์พระราชบัญญัติผิดในเดือนพฤศจิกายนและเมื่อวานนี้ (18/12/2019) ตัดสินจำคุก 10 เดือนในคุกที่ลีดส์บัลลังก์ศาล

ก่อนที่จะมีการโจมตีเขาถูกจ้างโดยผู้ให้บริการไอซีที Blue Chip และทำงานในบัญชีของพวกเขาจนกว่า Jet2 ธันวาคม 2017 เมื่อเขาออกไปทำงานที่ บริษัท ไอทีอื่น

หลังจากที่ได้รับการเข้าถึงเครือข่าย Jet2 เมื่อวันที่ 18 มกราคมเบิร์นส์เอาออกโฟลเดอร์ที่เก็บไว้รายละเอียดบัญชีของผู้ใช้ทั้งหมดให้การป้องกันอย่างน้อย 2,000 สมาชิกของเจ้าหน้าที่จากการเข้าสู่ระบบเข้าสู่บัญชีเครือข่ายของพวกเขาและการเข้าถึงอีเมลของพวกเขา

ในความพยายามที่จะปกปิดร่องรอยของเขาเบิร์นส์ยังลบโปรแกรมที่ใช้โดย บริษัท ที่จะเก็บบันทึกรายละเอียดที่เกี่ยวข้องกับเหตุการณ์และการเปลี่ยนแปลงในเครือข่าย

เขาถูกจับกุมโดยเจ้าหน้าที่ NCA ใน 8 กุมภาพันธ์ 2018 และอุปกรณ์อิเล็กทรอนิกส์หลายถูกยึดจากบ้านของเขา

การวิเคราะห์ทางกฎหมายของเครื่องคอมพิวเตอร์ของเขาพร้อมกับข้อมูลที่ให้บริการโดยทีมงานกลุ่มธุรกิจโครงสร้างพื้นฐานโผแสดงให้เห็นว่าเบิร์นส์ยังเป็นผู้รับผิดชอบสำหรับการบุกรุกเครือข่ายอื่นกับ Jet2 ที่ 3 มกราคม - ซึ่งเชื่อว่าจะได้รับการออกกำลังกายการกำหนดขอบเขตการประเมินความปลอดภัยของระบบของพวกเขาในการเตรียมการ สำหรับการโจมตีของเขาในภายหลัง

ในหลายครั้ง - เมื่อวันที่ 3 มกราคมในระหว่างการเตรียมของเขา - และแล้วหลายครั้งหลังจากการโจมตีเบิร์นส์ยังถูกแฮ็กกล่องจดหมายอีเมลของซีอีโอของเจ็ต 2

ในระหว่างการสัมภาษณ์เบิร์นส์ยอมรับว่าเขาได้เข้าถึงกล่องจดหมายผิดกฎหมายซีอีโอของ“ครั้งหรือสองครั้ง” เพื่อดูว่าสิ่งที่ถูกกล่าวว่าเหตุการณ์ที่เกิดขึ้นเกี่ยวกับ - หรือเพื่อดูว่า บริษัท มีหลักฐานของการมีส่วนร่วมในการโจมตีใด ๆ

บันทึกการพูดคุยพบในการแสดงโทรศัพท์ของเขาเบิร์นส์บอกว่าเขาคือ“ในที่สุดก็ป่วยและเหนื่อยของ BC / Jet2” และเขาอธิบายออกจาก Blue Chip เป็น“freeeedom” บนโทรศัพท์เดียวกันเขาได้มองขึ้นพิพากษาจำคุกสำหรับการบุกรุกเครือข่ายในสหราชอาณาจักรใน Google

เจมี่ Horncastle จาก NCA กล่าวว่า:“เครือข่ายการบุกรุกไม่ได้เป็นความผิดทางอาญาผู้เสียหาย ไม่เพียง แต่การกระทำของเบิร์นส์มีผลกระทบทางการเงินที่มีศักยภาพใน Jet2 มันจะทำให้เกิดการหยุดชะงักอย่างมากให้กับเจ้าหน้าที่และการดำเนินงานทางด้านเทคนิค

“เหล่านี้เป็นความผิดร้ายแรง

“หลักฐานการรักษาความปลอดภัยภายในโดยกลุ่มโผเป็นประโยชน์อย่างยิ่งในการสืบสวนคดีนี้ ผมมักจะแนะนำให้ผู้ที่ตกเป็นเหยื่อของการโจมตีดังกล่าวเพื่อรักษาไว้เป็นหลักฐานเท่าที่เป็นไปในทันทีหลัง - มันจะช่วยให้การบังคับใช้กฎหมายในการจับผู้กระทำผิด“.

Results (Thai) 2:

อดีตพนักงานได้รับการตัดสินหลังจากที่เขาออกจากการโจมตีไซเบอร์กับ Jet2 ซึ่งเอาระบบคอมพิวเตอร์ของพวกเขามานานกว่า12ชั่วโมง

สก็อตต์การเผาไหม้ภาพที่ถูกคุมขัง

ผู้สนใจ NCA ได้พิสูจน์ว่าการเผาไหม้ของสก็อตต์ที่อายุ27ปีจาก Morley, ลีดส์, อย่างผิดกฎหมายเข้าถึงโดเมนที่ดำเนินการโดยกลุ่ม Dart และบริษัทย่อย, Jet2, สองครั้งที่แยกต่างหากในเดือนมกราคม๒๐๑๘.

เผาไหม้ความผิดที่จะทำให้เกิดการละเมิดแปดอย่างภายใต้การกระทำผิดกฎหมายคอมพิวเตอร์ในเดือนพฤศจิกายนและเมื่อวานนี้ (18/12/2019) พิพากษา10เดือนในคุกที่สนามลีดส์

ก่อนที่จะมีการโจมตีที่เขาได้รับการว่าจ้างโดยผู้ให้บริการ ICT, Blue ชิปและทำงานในบัญชี Jet2 ของพวกเขาจนถึงเดือนธันวาคม๒๐๑๗เมื่อเขาออกไปที่บริษัทไอทีอื่น

หลังจากได้รับการเข้าถึงเครือข่าย Jet2 เมื่อ18มกราคม, แผลไฟไหม้ลบโฟลเดอร์ที่เก็บรายละเอียดบัญชีผู้ใช้ทั้งหมด, ป้องกันอย่างน้อย๒,๐๐๐สมาชิกของพนักงานจากการเข้าสู่ระบบบัญชีเครือข่ายของพวกเขาและการเข้าถึงของพวกเขา.

ในความพยายามที่จะครอบคลุมแทร็คของเขา, เผาไหม้ยังลบโปรแกรมที่ใช้โดยบริษัทเพื่อเก็บบันทึกรายละเอียดเกี่ยวกับเหตุการณ์และการเปลี่ยนแปลงบนเครือข่าย.

เขาถูกจับกุมโดยเจ้าหน้าที่ NCA ใน8กุมภาพันธ์๒๐๑๘และอุปกรณ์อิเล็กทรอนิกส์หลายถูกยึดจากบ้านของเขา

การวิเคราะห์ทางนิติวิทยาศาสตร์ของคอมพิวเตอร์ของเขา, พร้อมกับข้อมูลที่จัดให้โดยทีมงานของปาเป้ากรุ๊ป, แสดงให้เห็นว่าการเผาไหม้ยังเป็นผู้รับผิดชอบสำหรับการบุกรุกเครือข่ายอื่นกับ Jet2 ใน3มกราคม–ซึ่งเชื่อว่าจะได้รับการออกกำลังกาย, การประเมินความปลอดภัยของระบบของพวกเขาในการเตรียมการโจมตีในภายหลัง.

ในจำนวนของโอกาส–ครั้งที่3มกราคม, ในระหว่างการเตรียมของเขา–แล้วหลายครั้งหลังจากการโจมตี, เผาไหม้ยังถูกแฮ็กกล่องจดหมายของ Jet2's CEO.

ในระหว่างการสัมภาษณ์, แผลไฟไหม้ยอมรับว่าเขาได้เข้าถึงกล่องจดหมายของ CEO "ครั้งหรือสองครั้ง" เพื่อดูว่าสิ่งที่ถูกกล่าวเกี่ยวกับเหตุการณ์หรือไม่หรือเพื่อดูว่าบริษัทมีหลักฐานใดๆของการมีส่วนร่วมในการโจมตีของเขา.

บันทึกการสนทนาที่พบในโทรศัพท์ของเขาแสดงการเผาไหม้บอกว่าเขาเป็น "ในที่สุดก็ป่วยและเหนื่อยของ BC/Jet2" และเขาอธิบายว่าออกจากชิปสีฟ้าเป็น "freeeedom" ในโทรศัพท์เดียวกันเขาได้มองขึ้นประโยคคุกสำหรับการบุกรุกเครือข่ายในสหราชอาณาจักรบน Google

เจมี่ฮอร์นคาสเซิลจาก NCA กล่าวว่า "การบุกรุกเครือข่ายไม่ได้เป็นอาชญากรรมน้อยที่ถูกเหยื่อ ไม่เพียงแต่การกระทำของการเผาไหม้มีผลกระทบทางการเงินที่เป็นไปได้บน Jet2, มันทำให้เกิดการหยุดชะงักมากกับพนักงานและการดำเนินงานทางเทคนิค.

"นี่เป็นการละเมิดที่ร้ายแรง

"หลักฐานที่รักษาความปลอดภัยภายในโดยกลุ่ม Dart เป็นประโยชน์อย่างมากต่อการสอบสวนนี้. ฉันมักจะส่งเสริมให้เหยื่อของการโจมตีดังกล่าวเพื่อรักษาหลักฐานมากที่สุดเท่าที่เป็นไปได้ในทันทีผลพวง–มันจะช่วยให้การบังคับใช้กฎหมายในการจับ perpetrator. "

Results (Thai) 3:

อดีตพนักงานที่ไม่พอใจถูกตัดสินให้จำคุกหลังจากยอมรับว่าการโจมตีบนเว็บที่ทำให้ระบบคอมพิวเตอร์ Jet2 ล้มเหลวมากกว่า 12 ชั่วโมง
สก็อตเบิร์นดูแลยิง
นักวิจัยซีเอ็นเอพิสูจน์ว่าสองปีเก่าสก็อตเบิร์นจากลีดส์โมลีย์ได้เข้าเยี่ยมชมชื่อโดเมนที่ดำเนินการโดยกลุ่มและบริษัทในเครือของเจ็ททู
เบิร์นได้รับการยอมรับความผิดที่ระบุไว้ในกฎหมายละเมิดคอมพิวเตอร์เมื่อเดือนที่แล้วและถูกพิพากษาถึงสิบเดือนในลีดส์ทางอาญาศาลเมื่อวานนี้
ก่อนการโจมตีเขาได้รับการว่าจ้างโดยผู้ให้บริการเทคโนโลยีสารสนเทศสีฟ้าชิปทำงานในบัญชี Jet2 ของพวกเขาจนกระทั่งเขาออกจากบริษัทอื่นในเดือน 2017
หลังจากที่เบิร์นเข้าสู่เครือข่าย jet2 ในวันที่ 181 ลบโฟลเดอร์ที่จัดเก็บรายละเอียดของบัญชีผู้ใช้ทั้งหมดเพื่อให้อย่างน้อยสองหมื่นคนไม่สามารถเข้าสู่ระบบบัญชีเครือข่ายของพวกเขาและเข้าถึงอี
เพื่อปกปิดร่องรอยของเขาเบิร์นยังลบโปรแกรมที่บริษัทใช้เพื่อเก็บบันทึกรายละเอียดของเหตุการณ์เครือข่ายและการเปลี่ยนแปลง
เขาถูกจับโดยเจ้าหน้าที่ซีเอ็นเอในวันที่ 2-18 และยึดอุปกรณ์อิเล็กทรอนิกส์หลายที่บ้าน
การวิเคราะห์ทางนิติวิทยาศาสตร์ของคอมพิวเตอร์ของเขาและข้อมูลที่ให้ไว้โดยทีมงานโครงสร้างพื้นฐานของดาร์ทพบว่าเบิร์นยังรับผิดชอบในการบุกรุกเครือข่ายอื่นในวันที่ 3-month กับ jet2 –เชื่อว่าเป็นการออกกำลังกายที่ครอบคลุมการประเมินความปลอดภัยของระบบ
เบิร์นยังได้บุกรุกกล่องจดหมายของผู้บริหารระดับสูงของ Jet2 หลายครั้งครั้งหนึ่งในวันที่ 3 เดือนหนึ่งในการเตรียมการของเขาและอีกหลายๆครั้งหลังจากการโจมตี
ในการสัมภาษณ์เบิร์นยอมรับว่าเขาได้เข้าถึงกล่องจดหมายของซีอีโออย่างผิดกฎหมายครั้งหรือสองครั้งเพื่อดูว่าใครมีความคิดเห็นเกี่ยวกับเหตุการณ์หรือเพื่อดูว่าบริษัทมีหลักฐานว่าเขา
บันทึกการสนทนาที่เขาพบในโปรแกรมโทรศัพท์กล่าวว่าเบิร์นก็เบื่อบีซีเจ็ททูเขาอธิบายว่ามันเป็นอิสระที่จะออกจากชิปสีฟ้า ในโทรศัพท์เดียวกันเขาถาม Google สำหรับประโยคคุกอังกฤษสำหรับการบุกรุกอินเทอร์เน็ต
การบุกรุกอินเทอร์เน็ตไม่ได้เป็นอาชญากรรมที่ไม่มีเหยื่อ พฤติกรรมของเบิร์นไม่เพียงแต่มีผลกระทบทางการเงินที่อาจเกิดขึ้นกับเจ็ททูแต่ยังก่อให้เกิดการรบกวนอย่างมากกับพนักงานและการดำเนินงานด้านเทคนิค
เหล่านี้เป็นอาชญากรรมร้ายแรง
หลักฐานที่จัดขึ้นภายในกลุ่มที่ดีสำหรับการสอบสวน ฉันมักจะสนับสนุนให้เหยื่อของการโจมตีดังกล่าวเพื่อรักษาหลักฐานมากที่สุดทันทีหลังจากการโจมตีซึ่งจะช่วยให้หน่วยงานบังคับใช้กฎหมายจับผู้กระทำผิด