Nous sommes le 14 mai 2021 et Maxwell Schutz se voit signifier son licenciement.
L’homme originaire de l’Ohio occupait jusqu’alors un poste de contractuel au sein du service informatique d’une entreprise installée à Houston, au sud des États-Unis.
Et si cette affaire RH semble banale à première vue, elle a rapidement trouvé écho dans la presse locale texane, puis a traversé l’Atlantique jusqu’à se retrouver dans les colonnes du site britannique The Register. La raison d’un tel engouement ? Maxwell Schutz pourrait passer une partie de ses prochaines années derrière les barreaux pour son gout accru de la vengeance.
L’homme de 35 ans a plaidé coupable le 18 novembre 2025 de fraude informatique pour avoir piraté le réseau de son ancien employeur après son licenciement et réinitialisé près de 2 500 mots de passe, soit la totalité des comptes de l’entreprise.
Un script PowerShell au cœur de la vengeance professionnelle
Selon le FBI qui a mené l’enquête, un script PowerShell exécuté par Maxwell Schultz aurait empêché des milliers d’employés et de sous-traitants dispersés à travers les États-Unis d’accéder à leurs ordinateurs.
Le principal intéressé a tout de même tenté de couvrir ses traces. Maxwell Schultz a notamment cherché par différents moyens à effacer les journaux systèmes ainsi que les événements liés à la fenêtre PowerShell destructrice.
Visiblement insuffisant. Les autorités américaines estiment que les pertes engendrées par l’attaque s’élèvent à plus de 862 000 dollars. Cela inclut les temps d’arrêt des employés, les perturbations du service client et la main-d’œuvre nécessaire à la restauration du réseau.
Comment l’attaque a pu avoir lieu ?
Aucune information n’a été communiquée sur les raisons exactes du licenciement.
Dans cette affaire, contrairement à d’autres, il serait difficile d’accuser l’entreprise d’un laxisme concernant la gestion des accès informatiques pour les employés licenciés. Pour mener à bien son attaque et s’introduire dans le réseau, Maxwell Schutz aurait en effet usurpé l’identité d’un autre contractuel pour obtenir de nouveaux identifiants de connexion.
Dans le cadre d’une négociation de peine, Maxwell Schutz a donc reconnu avoir perpétré la cyberattaque car il était « contrarié par son licenciement ». La sentence sera prononcée par le juge fédéral le 30 janvier 2026. Il risque jusqu’à 10 ans de prison et une amende maximale de 250 000 dollars pour fraude informatique.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Toute l'actu tech en un clin d'œil
Ajoutez Numerama à votre écran d'accueil et restez connectés au futur !
Tous nos articles sont aussi sur notre profil Google : suivez-nous pour ne rien manquer !