事件概述 - 网络安全公司Veritaco的CEO Jeffrey Bowie涉嫌在医院电脑上安装恶意软件,被指控违反《俄克拉荷马州计算机犯罪法案》[1] - 事件发生在2024年8月6日,涉事医院为俄克拉荷马市圣安东尼医院[2] - 恶意软件功能为每隔20秒截取屏幕截图并发送至外部IP地址[2] 公司背景 - Veritaco是一家小型网络安全公司,提供网络安全、数字取证及私人情报服务[4] - 公司员工规模在2-10人之间[4] - CEO Jeffrey Bowie在领英上自称专注于提供一流网络安全服务的专业人士[4] 事件细节 - 医院工作人员发现异常行为后展开调查,确认两台电脑被接触,其中一台被植入恶意软件[2] - 恶意软件可能访问患者数据包括病历、诊断结果、治疗方案及个人隐私信息[3] - 医院声明未发生数据泄露,并联系执法机构进行调查[3] 法律进展 - Jeffrey Bowie被指控两项违反《俄克拉荷马州计算机犯罪法案》的罪名[7] - 根据法律,轻罪最高处罚为5000美元罚款和30天监禁,重罪可能面临10万美元罚款及1-10年监禁[7] - 公司未对事件作出正式回应,仅表示会将信息转达给CEO[7] CEO回应 - Jeffrey Bowie在领英澄清未被逮捕,称报道存在偏差[8] - 否认存在逮捕令,称失实报道导致损失超过1.2万美元业务收入[9] - 解释涉事两台电脑的使用情况,称未在存储敏感信息的电脑上部署软件[9] - 承认在公共电脑上编写PowerShell脚本,但强调截图内容为公开可见,并已销毁接收截图的服务器[9] 行业影响 - 事件引发对网络安全公司内部人员行为的关注[1] - 公司CEO涉嫌违法行为可能影响行业信任度[4] - 事件凸显医疗机构数据安全的重要性[3]
抓马,网络安全CEO被传因植入恶意软件被捕,本人辟谣:假消息,害我血亏1.2万美元
36氪·2025-04-29 18:34