- Двое пентестеров из Coalfire Labs были незаконно арестованы в сентябре 2019 года при проведении теста безопасности здания суда округа Даллас в Айове.
- После нескольких лет судебных разбирательств судебная система Айовы согласилась выплатить пострадавшим компенсацию в размере $600 тысяч.
- Арест был признан излишней эскалацией, поскольку пентестеры имели официальные разрешения и действовали в рамках заключённого контракта.
Через шесть лет после инцидента, когда двух специалистов по компьютерной безопасности Гэри ДеМеркурио и Джастина Уинна арестовали при тестировании защиты здания суда в округе Даллас штата Айова, судебная система штата согласилась на мировое соглашение и выплату компенсации в размере 600 тысяч долларов. Пентестеры, работавшие на компанию Coalfire Labs из Колорадо, получили контракт от судебной системы Айовы провести комплексный аудит защиты, включавший физические тесты проникновения.
В сентябре 2019 года, после взлома помещения суда с целью проверки уязвимостей, ДеМеркурио и Уинн были задержаны и обвинены во взломе и незаконном хранении инструментов. Однако в дальнейшем обвинения были сняты, а властями поступили официальные извинения. Тем не менее, двое экспертов провели около 20 часов в заключении, что негативно сказалось на их репутации и возможностях трудоустройства, учитывая, что им теперь предъявляли обвинения в тяжком преступлении.
В 2021 году пентестеры подали иск против округа Даллас и экс-шерифа Чада Леонарда. Дело проходило через несколько судебных инстанций, а основное разбирательство изначально было назначено на начало 2026 года. Однако стороны пришли к соглашению и уведомили суд о предстоящем мировом решении. Представитель истцов подчёркивал, что специалисты действовали строго в рамках полномочий, предоставленных судебной системой Айовы, с одобрения и других округов, указывая на то, что их официальные разрешения и контракты были известны правоохранительным органам.
По словам адвоката Мартину Диаса, арест стал результатом излишней эскалации со стороны властей округа Даллас. Когда пентестеры предъявили документы, подтверждающие их полномочия, и чиновники подтвердили их трудоустройство по телефону, полиция планировала отпустить задержанных. Однако после прибытия шерифа Леонарда мужчины были задержаны несмотря на отсутствие достаточных оснований для обвинений.
Представители судебных органов Техаса после инцидента заявили, что не намеревались разрешать физическое проникновение в здания вне обычного рабочего времени, однако эксперты из Coalfire указали на условия контракта, который предусматривал именно такие действия как часть комплексного тестирования безопасности. Достигнутое мировое соглашение завершает многолетний конфликт и снимает юридические угрозы для пентестеров, вернув им право на профессиональную деятельность.
