County pays $600k to pentesters it arrested for assessing courthouse security
4 months ago
- #legal
- #security
- #pentesting
- 两名安全专业人员Gary DeMercurio和Justin Wynn在一起错误逮捕诉讼中以60万美元达成和解，事发时他们正在执行授权安全评估。
- 根据合同约定，这次为爱荷华州司法部门开展的'红队'评估包含开锁等物理渗透测试。
- 尽管获得授权，二人仍因重罪入室盗窃被捕，遭羁押20小时，后续还被控轻罪非法侵入。
- 达拉斯县警长Chad Leonard公开坚称其行为违法，导致当事人声誉受损。
- 该事件引发安全行业对授权测试中法律风险的普遍担忧。
- 专业人员发现法院未上锁的门户后进入，随即反锁房门并通过技术手段触发警报系统。