Yahoo前工程師濫用職權入侵6,000名用戶帳號

一名Yahoo的前軟體工程師Reyes Daniel Ruiz在本周坦承，他在Yahoo工作期間，濫用職權駭入約6,000名Yahoo用戶的帳號，他只鎖定年輕女性，當中還不乏他的朋友與同事，然後複製她們的個人照片及影片。

現年34歲的Ruiz在Yahoo任職的時間長達11年，去年才到Okta上班。根據訴狀，Ruiz破解了約6,000名Yahoo用戶的密碼，同時入侵她們的iCloud、Facebook、Gmail、DropBox及其它服務的帳號，以搜尋她們的個人照片及影片，繼之複製這些內容並存放在自己的家中硬碟，一直到Ruiz的長官發現異常的帳號活動才被識破。

Ruiz已坦承上述罪行，正以20萬美元的保釋金交保候傳中，他被指控違反計算機入侵法案，最高可處5年刑期與25萬美元的罰金，還要加上賠償費，此案預計於明年2月宣判。

雅虎前工程師利用職務駭入超過6000名以上雅虎用戶帳號，只為了增加他個人私密情色照片蒐藏

雅虎前軟體工程師Reyes Daniel Ruiz日前於美國法院認罪，承認他駭進超過6000個以上的雅虎使用者帳戶，搜尋這些用戶的個人隱私照片以及紀錄，用來加入他個人的情色影音「蒐藏」。

根據美國聯邦調查局的探員表示，Reyes Daniel Ruiz今年 34 歲，興趣是「蒐藏情色影片以及照片」。他在雅虎擔任軟體工程師超過十年，藉由職務之便，透過雅虎的內部系統駭入了超過 6,000 個以上的雅虎帳號，目標都鎖定在年輕女性。不過，他也不是無差別攻擊，而是挑選他感興趣的才會駭入，其中也包括他的同事、以及他的朋友。 

但雅虎的雲端服務並不多，光靠雅虎郵件其實是看不到什麼內容的。取得的雅虎帳號對他來講，只是一個用來攻破寶庫的入門磚。身為一個軟體工程師，Reyes Daniel Ruiz懂得使用者同一組帳號不會只用在一個地方。

「當他得以存取受害者的雅虎信箱之後，他就會如法炮製用相同的帳密來找尋受害者的iCloud、Facebook、Gmail、DropBox以及其他的雲端帳號，用來尋找裡面的私密圖片以及影片。」聯邦探員表示，之後Reyes Daniel Ruiz將這些搜尋到的影音，備份到他自己家中的硬碟。

Reyes Daniel Ruiz在今年四月遭到聯邦探員的逮捕，不過在這之前，當他的行為受到雅虎的懷疑的時候，他就已經先破壞了他用來儲存這些偷來的情色影音的電腦以及硬碟。 

Reyes Daniel Ruiz因入侵電腦的罪名面臨最多5年監禁，以及25萬美元罰款外加賠償。本案的聽證會預定將於2020年2月3日舉行。