Michael Scheuer didakwa dan ditangkap minggu lalu karena diduga melanggar Undang-Undang Penipuan dan Penyalahgunaan Komputer pada tiga kesempatan dengan membobol sistem. Tidak ada penyebutan nama Disney dalam pengaduan, tetapi The Register telah diberitahu bahwa mereka adalah perusahaan yang bersangkutan.
Ia dipecat dari posisinya sebagai manajer produksi menu di Disney pada bulan Juni lalu akibat "pelanggaran" yang tidak ditentukan. Pemecatan itu "kontroversial dan tidak dianggap bersahabat," menurut dokumen pengadilan yang ditandatangani oleh hakim hakim AS Daniel Irick.
Scheuer diduga bertindak dengan cepat setelah pemberhentiannya, dan pada awal Juli dikatakan telah menggunakan kredensial kerjanya yang masih berfungsi untuk mengakses sistem Disney dan mengubah semua font dalam sistem menjadi simbol sayap.
"Font diganti namanya dengan mempertahankan font asli, tetapi karakter sebenarnya muncul sebagai simbol," tuduh pengaduan itu.
"Menu Creator menjangkau file konfigurasi untuk mengambil apa yang diyakini sebagai font yang benar, sebagai gantinya, ia mengambil file font yang diubah," lanjut dokumen itu. "Sebagai hasil dari perubahan ini, semua menu dalam database tidak dapat digunakan karena perubahan font menyebar ke seluruh database."
Menurut pengaduan, perubahan tersebut membuat sistem offline selama beberapa minggu, membutuhkan backup untuk diperbaiki.
Selain perubahan font, Scheuer juga diduga menggunakan kredensialnya untuk mengunduh menu yang akan dicetak dan mengubahnya untuk mengalihkan kode QR menu ke situs web yang mendesak pengunjung untuk memboikot Israel atas invasinya ke Gaza.
Namun, yang paling parah, Scheuer juga dituduh telah mengunduh menu dan mengubahnya untuk menghilangkan informasi alergen, menunjukkan makanan aman padahal tidak. Seperti yang dicatat dalam pengaduan, ini bisa memiliki konsekuensi mematikan.
"Diyakini menu-menu ini diidentifikasi dan diisolasi oleh [Disney] sebelum dikirim ke restoran dan tidak didistribusikan lebih lanjut," kata keluhan itu. Hal yang sama terjadi dengan menu yang berisi kode QR yang diubah.
Scheuer juga dituduh berada di balik beberapa serangan penolakan layanan pada sejumlah karyawan Disney yang diduga telah berhubungan dengannya sebelumnya dengan mengembangkan skrip untuk memukul halaman login akun dengan upaya login yang salah.
Pencarian di rumah dan komputernya menunjukkan dia mencoba menggunakan VPN Mullvad untuk menyembunyikan jejaknya. Ditemukan bahwa alamat IP terkait Mullvad serupa telah digunakan oleh Scheuer saat dipekerjakan di Disney untuk mengakses akun kerjanya. Beberapa mesin virtual juga ditemukan di komputer Scheuer yang berisi bukti bahwa mereka digunakan dalam serangan itu.
Kemudian dalam pengaduan itu, informasi pribadi tentang beberapa karyawan Disney yang ditargetkan untuk serangan DoS ditemukan dalam folder di desktop salah satu VM Scheuer berlabel "dox," serta PII milik salah satu kerabat karyawan tersebut.
Menurut pengaduan, Scheuer juga muncul di teras salah satu rumah korban DoS tak lama setelah diberitahu oleh FBI bahwa surat perintah penggeledahan telah dikeluarkan untuk akun Google-nya.
Semua mengatakan, FBI percaya penyelidikannya memperjelas Scheuer adalah pelakunya, dan telah menuduhnya dengan dua pelanggaran CFAA "secara khusus bahwa dia dengan sadar dan tanpa izin menyebabkan transmisi program, informasi, kode, atau perintah dengan sengaja menyebabkan kerusakan pada komputer yang dilindungi dan menyebabkan kerugian pada 1 orang atau lebih selama periode 1 tahun yang mengumpulkan setidaknya USD5.000," kesimpulan daru agen FBI yang membuktikan kasus itu.
Belum jelas berapa lama Scheuer akan menghadapi hukuman penjara jika terbukti bersalah, tetapi bisa hingga 15 tahun. Scheuer tetap di penjara sambil menunggu sidang, yang tanggalnya belum ditetapkan. Disney tidak menanggapi pertanyaan terkait isu ini.
Cek Berita dan Artikel yang lain di
Google News
