En mai 2021, Maxwell Schutz, un ancien contractuel du service informatique d’une entreprise à Houston, a été licencié. Ce qui aurait pu être une affaire de ressources humaines ordinaire s’est transformé en un scandale international lorsque Schutz a piraté le réseau de son ancien employeur, compromettant la sécurité de milliers de comptes. Cette affaire a capté l’attention des médias à travers le monde, mettant en lumière les risques de sécurité liés aux représailles numériques.
Les 3 infos à ne pas manquer
- Maxwell Schutz, ancien employé, a reconnu avoir piraté son ancienne entreprise après son licenciement.
- Il a réinitialisé environ 2 500 mots de passe, perturbant l’accès des employés et des sous-traitants.
- Les dommages causés par cette attaque sont estimés à plus de 862 000 dollars.
Les conséquences d’un piratage
Maxwell Schutz, âgé de 35 ans, a plaidé coupable de fraude informatique en novembre 2025. Après avoir été licencié, il a piraté le réseau de son ancien employeur basé à Houston, réinitialisant environ 2 500 mots de passe. Ce geste de vengeance a provoqué une perturbation massive, empêchant ainsi de nombreux employés et sous-traitants d’accéder à leurs ordinateurs.
Les tentatives pour masquer l’attaque
Pour tenter de couvrir ses traces, Maxwell Schutz a utilisé divers moyens pour effacer les journaux systèmes et les événements liés à son script PowerShell. Cependant, ces efforts se sont avérés insuffisants pour échapper à l’enquête du FBI. Les autorités ont évalué les pertes financières engendrées par l’attaque à plus de 862 000 dollars. Ces pertes comprennent des temps d’arrêt pour les employés, des perturbations des services clients et les coûts liés à la restauration du réseau.
Les implications légales
Maxwell Schutz a reconnu avoir mené cette cyberattaque en réponse à son licenciement, par « contrariété ». Dans le cadre d’une négociation de peine, il risque jusqu’à 10 ans de prison et une amende pouvant atteindre 250 000 dollars. Le verdict sera rendu par un juge fédéral en janvier 2026.
Contexte de l’affaire
Bien que les raisons précises de son licenciement n’aient pas été divulguées, cette affaire met en lumière l’importance de la gestion des accès informatiques après le départ des employés. Pour mener à bien son attaque, Schutz aurait usurpé l’identité d’un autre employé contractuel pour obtenir de nouveaux identifiants de connexion. L’entreprise, de son côté, ne semble pas avoir fait preuve de négligence en matière de sécurité des accès, rendant l’attaque d’autant plus préoccupante.