性工作者是怎么成为国防承包商员工和内部人威胁的

VSole2022-07-30 21:46:50

“没资格的性工作者是如何潜入空军顶级实验室的?”——这起事关James Gord博士的离奇案件,还真是让人无语而大翻白眼。事情是这样的,Gord博士为一名32岁的性工作者谋得一份美差,使其成功入职与赖特帕特森空军基地美国空军研究实验室(AFRL)相关联的政府承包商Spectral Energies。他的动机是什么呢?

这简直就是从《信不信由你》直接搬运过来的奇人异事情节。我们坐而嘲笑这种情况之荒谬,但在剖析了Gord如何能够操纵商业合作伙伴及其他人将无关人士安插到公司里之后,首席信息安全官(CISO)及其所属企业就该深思了。具体而言,此案例凸显出敏感职位人选背景调查的重要价值。

由于Gord已于2021年因不明原因去世,很多尚未明确的问题将一直悬而不决了。Gord确实是一位备受尊敬的研究科学家,精研先进推进技术领域。科研社交网络服务网站ResearchGate的数据表明,他发表了502篇科学论文/出版物,文章被引次数超过7900次。

没资格的行政技术员

他还对妓女情有独钟,出差的时候会招妓。在辛辛那提,Gord通过Discreet Desires结识了一位单价400美元一晚的应召女郎,成了她的常客。他用自己的政府公务信用卡支付了这位应召女郎和其他人的服务费用,避免家庭信用卡账单出现异样而让妻子发现自己的招妓行为。

因为意识到这么做迟早暴露,Gord给Spectral Energies首席执行官(CEO)编了个故事,说他最近在飞机上遇到一位女性,其技术专长和学术背景非常适合任职公司“行政技术员”。

公司CEO默许了,应召女郎顺利入职Spectral Energies。

内部人员威胁的项目经理们都纳闷儿:“这个学术背景到底是什么?”而按照Gord的说法,这名女子曾就读于田纳西大学、南佛罗里达大学和辛辛那提大学。CEO做了学术背景调查了吗?明显没有。但是美国空军特别调查办公室(AFOSI)后来做了,他们在不到24小时的时间里就确定此人从未被上述任何一所大学录取。

为了让这位应召女郎更像一位学者,Gord还安排她“作为技术专家在即将举行的国防光子学研究与应用(RAPID)会议上主持一场科学专家小组讨论”。  

但是没过多久,这名女子的专业知识短板就被高管层注意到了。公司CEO指出,她不仅不能胜任自己的领域,而且还缺乏基本的办公技能,例如使用Microsoft Word。

CEO质问Gord,后者承认了自己的小计谋。于是,CEO打算以绩效不达标和与项目经理关系不睦为由解雇该女性,并就此事咨询了就业律师。随后,Gord威胁CEO称,自己是AFRL高级研究科学家,而CEO不过是孟加拉裔移民,像自己这么受人尊敬的科学家,即使CEO揭发了自己的恶行,AFRL那帮掌权者也不会相信的。

此时,也就是2019年3月15日,Spectral Energies的CEO拉来了AFOSI,并声称:“不管是上班期间,还是出差处理美国空军官方业务期间,Gord都经常招妓。”2019年底,联邦搜查令签发并盖章,其中具体点出了AFRL有多么幸运:Gord单纯是出于享乐目的,不过是想通过这种手段给自己继续招妓行个方便,这事儿不是什么第三方渗透Spectral Energies并以此染指AFRL的大事件。

Gord是怎么造成国家安全风险的

事后仔细回顾,我们发现Gord利用了几个薄弱环节来帮助这名女性获得要职。首先,他利用自己与公司CEO的个人关系来影响招聘决定。但其实只需要例行背景调查就会发现她简历造假,能够立即终止这场闹剧。

然后,Gord还想教她怎么跟赖特帕特森基地的美国空军合作,向她提供了美国空军研究实验室燃烧与激光诊断研究中心(CLDRC)的组织结构,以及实验室内与公司工作相关的各个区域的布局。虽然不是机密信息,也不是特别敏感,但这些信息是Gord将性工作者包装成行政技术员所必需的。

此外,2019年8月,美国空军特别调查办公室审查了Gord申领的公务笔记本电脑,电脑上的文件记录了他多年来的种种非法活动,其中包括他与所谓“陪游”的关系,而这些“陪游”是与“可造成美国国家安全风险”的国家有关联的外国人。作为备受国家信任的研究科学家,Gord持有国家安全许可。而获得许可的任何个人都必须说明自己与外国人的联系。但法庭文件显示,这些“陪游”是在2019年8月的审查中才被发现的。

Gord使用政府发放设备干私活的事实引出了一个问题,即为什么负责监控和维护其设备的IT团队没有发现他滥用设备的情况。

关于Gord内部人威胁案还有哪些假设

如果这是竞争对手或民族国家利用具有资质的个人开展行动怎么办?综合考虑上述所有内容,同样的情况很可能被用来:

1. 将竞争对手或民族国家人员渗透进来,以便利用该公司享有的美国空军访问权。

2. 利用Gord(或在美国空军研究实验室内部有门路的其他人)的行为,要挟其向敌对情报机构或竞争对手提供机密材料。

ceo
本作品采用《CC 协议》,转载必须注明作者和本文链接
随着TikTok在全球的一路狂奔,遭遇了一系列的网络安全问题,其中以数据安全和隐私保护最为严峻,屡屡遭到以美国和欧盟为首的政府单位的重罚和审查。TikTok CEO周受资前往欧盟据多家媒体1月11日消息,由于Tiktok近来连续收到来自欧盟多次关于数据安全方面的警告,TikTok首席执行官周受资于10日赴欧盟进行沟通后,被告知要在隐私合规等领域做出改进。可见,Tiktok在欧洲正面临审查危机,可能因数据安全问题被欧盟数据监管机构的处以巨额罚款。
Cameo 联合创始人 Steven Galanis 表示,因苹果 iCloud 账户(Apple ID)遭黑客入侵,其于本周六损失了包括“无聊猿”(BAYC)在内的多个“非同质化代币”(NFT)、以及价值超 7 万美元的其它加密货币 —— 总损失超过了 20 万美元。
库克记得发送信件的这名女子,单在2020年10月至11月中旬之间,她就给库克发了大约200封电子邮件。
据外媒报道,WhatsApp CEO Will Cathcart对NSO集团不承担监视和黑客攻击记者和活动人士的iPhone及其他设备的责任感到不满。在发现Pegasus间谍软件被用来监视高级记者、活动人士和世界领导人后,NSO有采取了一些措施来平息此事。
北京时间7月7日早间消息,据报道,就在勒索软件团伙攻击了美国管理软件开发商Kaseya的数百个企业客户后,该公司披露了一段视频,介绍了周末发生的这起影响广泛的事件。Kaseya CEO弗雷德·沃考拉(Fred Vocola)在视频中详细阐述了此次事件的影响,并披露他们准备采取的后续措施。
在过去的一年里,一系列超大型网络攻击袭击了美国政府和私营公司的网络,这导致政府和公司都在重新评估和更新他们的网络防御系统。美国银行首席执行官布莱恩·莫伊尼汉周一表示,该公司已将其网络安全支出提高到每年10亿美元以上。
在最近的迪拜世界政府峰会上,黄仁勋分享了他的观点,即每个国家都应该拥有自己的人工智能系统。这将使民族国家能够满足其特定的文化和语言需求,并在人工智能时代利用其特定的商业优势。同时,公司应该拥有自己生产的人工智能和数据。
俄罗斯政府以叛国罪判处网络安全公司 Group-IB CEO Ilya Sachkov 14 年徒刑。Group-IB 是俄罗斯最大的网络安全公司之一,Sachkov 是其联合创始人,他已关押近两年。Sachkov 在 2003 年创办了 Group-IB,因曝光和破坏一系列大规模网络犯罪活动而名声大振,他在 2021 年 9 月以叛国罪名遭到逮捕,但政府拒绝透露指控细节,他则拒绝认罪。在他被捕之后,彭博社曾报道称他向美国提供了与 Fancy Bear 相关的情报,该行动旨在影响 2016 年美国大选。
但Sky Mavis公司代表Kalie Moore解释说:“当时,我们觉得,在币安上拥有的AXS越多,我们的立场和选择就会更好,这将使我们能够灵活地寻求不同的选择来确保所需的贷款/资本。”Nguyen也在推特上回应称,任何关于他从事内幕交易的猜测都是“毫无根据和虚假的”。
研究显示 CEO 级别高管和普通用户一样在密码选择上随意且愚蠢。此前的研究发现,公众最常用的密码都是容易记住的字符串如 123456、picture1 和 password。密码管理器 NordPass 最近研究了 2.9 亿次数据泄露事故样本,分析了 CEO 级别高管使用的密码模式,发现他们和一般公众并无区别,虽然他们的身份更为敏感,安全保障并应该更为重视。高管们经常使用常用名字作为密码,如 T
VSole
网络安全专家