Британский хакер-аутист взломал сервера Nintendo и Microsoft и получил условный срок

Общий ущерб может составлять порядка $3-4 миллионов.

Британский исследователь безопасности Заммис Кларк признал вину во взломе инфраструктуры корпораций Microsoft и Nintendo. Как сообщает The Verge, в результате получения доступа к серверам Microsoft было похищено более 43 тысяч файлов.

Кларк не только пользовался доступом самостоятельно, но и предоставил его другим хакерам из Франции, Германии, Объединенных арабских эмиратов и других стран. Сервера, к которым получил доступ хакер, содержали предварительные версии Windows и других продуктов компании.

Впервые Заммис Кларк был задержан по этому делу в июне 2017 года, на его компьютере были обнаружены конфиденциальные файл Microsoft. После задержания Кларка отпустили, не вынеся в его отношении судебный запрет на пользование компьютером и не введя какие-либо другие ограничения.

Хакер воспользовался этим и получил доступ к внутренней сети корпорации Nintendo и серверам, на которых хранился исходный код игр, находящихся в разработке. В мае 2018 года Nintendo обнаружила утечку, к этому моменту Кларк похитил у компании 2365 паролей и имен пользователей.

Nintendo оценивает ущерб, причиненный действиями хакера, в $0.9-1.8 миллиона. Оценка Microsoft достигает $2 миллионов.

Защита хакера строилась на том, что из-за аутизма и лицевой агнозии — неспособности узнавать лица — Кларк может быть уязвимым для насилия в тюрьме. Родители Заммиса написали судье письмо, в котором подробно описали план по его реабилитации. Мать хакера уволилась с работы, чтобы посвятить все время заботе о сыне.

Хотя в аналогичных делах обвиняемые обычно получают реальные сроки, судья Александр Милн счел, что ситуация Кларка заслуживает особого внимания. Королевский суд Лондона приговорил хакера к 15 месяцам условного срока.

Если в ближайшие пять лет Кларк совершит тяжкое преступление, то отбудет пятилетний тюремный срок и выплатит штраф, размер которого определит суд.

Представители Microsoft в разговоре с The Verge подчеркнули, что в результате действий хакера не пострадали данные клиентов компании. В Nintendo не ответили на запрос издания о комментарии.