洛杉矶男子假借AI进程入侵电脑，窃取迪士尼1.1TB机密数据后威胁不成，将其公开泄露

洛杉矶县一名男子承认，他曾通过网络黑客手段入侵他人电脑，获取敏感信息，并利用这些信息窃取并公开了迪士尼的机密数据。

25岁的Ryan Mitchell Kramer住在加州 Santa Clarita ，他已同意认罪，承认犯有“非法访问计算机并获取信息”以及“威胁破坏受保护计算机”两项重罪。

根据美国司法部（DOJ）的说法，Kramer在2024年将一个恶意进程上传到多个网站（包括GitHub）。他对外声称这个进程是用来生成AI艺术的，但实际上进程内藏有后门，一旦有人下载执行，他就能远程控制对方电脑。

其中一名受害者是迪士尼公司位于Burbank的员工，Kramer通过该员工的电脑获取了他们的个人和工作账号登录信息，还进入了迪士尼员工内部使用的Slack聊天频道。

在2024年5月，Kramer从迪士尼的Slack中下载了大约1.1TB的机密数据。

随后，他用电子邮件和聊天平台Discord联系这名员工，自称是一个虚假的“俄罗斯黑客组织NullBulge”的成员，威胁说如果对方不满足他的要求（具体要求未披露），他就会公开这些数据。

因为对方没有回应，Kramer随后真的将盗取的数据公开，还泄露了受害者的个人信息，包括财务和医疗数据。

最终，FBI介入调查并逮捕了Kramer。他在认罪协议中还承认用同样的方法攻击了另外两位受害者。

他面临两项重罪指控，每项最高可判5年监禁。目前预计他将在接下来几周内，前往位于洛杉矶市中心的联邦法院出庭。