【安全圈】特斯拉员工放弃百万雇佣金与FBI 携手抓捕黑客

有时候，公司内部发生的故事就像最受欢迎的惊悚小说一样刺激又令人兴奋。特斯拉最近就上演了这一桥段，来自内华达超级工厂的一名员工拒绝了黑客一百万美元的诱惑，转而与 FBI 合作，阻止了黑客的攻击计划。

本周二，美国司法部逮捕俄罗斯公民埃格伊戈雷维奇克里乌奇科夫（Egor Igorevich Kriuchkov），称他试图引入恶意软件破坏美国一家公司的网络，相关媒体已经确认这家美国公司为电动汽车制造商特斯拉。美国联邦调查局认为该起未遂的网络安全攻击并非普通的黑客尝试，而很有可能是一个资金充足且有组织的计划。

计划开始

克里乌奇科夫今年 7 月持旅游签证赴美，并联系上一位在特斯拉内华达超级工厂工作的说俄语的员工。这位未公布身份的员工可以访问特斯拉的计算机网络。7 月 16 日，克里乌奇科夫通过 Whats App 与该员工联系，要求在内华达与他见面。

这位特斯拉员工和一些同事与克里乌奇科夫在 8 月 1-3 日相聚，还去了 Tahoe 湖旅行，但克里乌奇科夫拒绝出现在任何一张照片里。在旅行小组拍摄日落的时候，克里乌奇科夫说 " 记住日落之美即可，并不需要拍照。" 在平静的 Tahoe 湖旅行过后，克里乌奇科夫要求这位特斯拉的员工与他见面并开展一些 " 特殊业务 "。

深入 " 业务 "

在二人的商务会议上，克里乌奇科夫表明了他的计划，即让该员工在特斯拉系统内插入克里乌奇科夫提供的恶意软件。该恶意软件可使黑客占据特斯拉的信息安全团队，还能够提取公司的数据，并用于勒索。参与该项目的员工可以获得 50 万美元，后涨到 100 万美元，可用现金或比特币支付。

不幸的是，这名员工最终向特斯拉报告了这一黑客计划，而特斯拉又通知了联邦调查局。在 FBI 的介入帮助下，特斯拉员工继续与克里乌奇科夫进行沟通，试图获得尽可能多的有关黑客的流程、程序和各种信息。在一次对话中，该黑客吹嘘他的团队最近从一家知名公司收到了价值超过 400 万美元的赎金，而这家公司正是 CWT Travel。

计划通过

在 8 月 19 日的一次会议上，这名特斯拉员工带着 FBI 的天线与克里乌奇科夫见面。克里乌奇科夫同意向这位员工预付 110 万美元的奖金。8 月 21 日，黑客再次联系了这名员工，表示该计划延迟，他第二天就要离开这里。幕后的 FBI 追踪到了这名黑客，他试图连夜开车从内华达州逃离美国。

克里乌奇科夫最终没能成功出逃，他于 2020 年 8 月 22 日在洛杉矶被捕。目前黑客已被刑拘。对于特斯拉而言，公司得以摆脱一次严重的网络安全攻击，这多亏了这名员工。毕竟要对一百万美元的诱惑说不，绝非易事。