溝通失誤大烏龍?國外網絡安全公司員工被逮捕

在現今網絡安全愈來愈受重視的情況下,有不少公司甚至政府部門都會聘請私人網絡安全公司來進行安全測試,讓他們全方位測試相關設備的網絡和物理上的安全。

美國愛荷華州州政府數月前就顧傭了一家名為Coalfire的網絡安全公司來為其進行網絡基建的測試,包括服務器和網絡基建物理接觸上的測試,而進行測試時員工的入侵行為應該是無需負上責任的。

在9月份,兩名Coalfire的員工在進行測試時,發現達拉斯郡政府大樓有一扇門敞開着。本着進行物理接觸測試的本意,他們進入了該大樓並且故意觸發了警報來測試執法部門的反應時間,這也是他們工作的一部分。這兩名員工根據公司守則在原地等到警方到埸,並且向到埸的副警長出示了政府相關的批文。


達拉斯郡政府大樓
圖片來源:維基百科

這名副警長檢查完文件後表示他們可以走了。但是!精彩的部分在於,聞訊前來的另一名當地警長Leonard把他們逮捕了!這兩名員工其後被控第三級入屋盜竊及擁有盜竊工具。在警局度過一晚後,Coalfire為他們支付了10萬美元的保釋金。

Coalfire馬上向相關部門澄清了這件事,但目前這兩名員工的控罪並沒有被撤銷,而是被降至非法闖入。在一封郵件中,警長Leonard表示,兩名員工進入的大樓是屬於達拉斯郡政府的地方,州政府無權允許這樣的「入室犯罪」。目前Coalfire正在努力與有關部門溝通。

在筆者看來,整個事件看起來就是一起州政府與當地政府的溝通事故(笑)。