2021年5月14日，美国俄亥俄州发生了一起震惊业界的网络安全事件。35岁的IT外包人员马克斯韦尔·舒尔茨在被前雇主解雇后，竟利用非法手段重返公司系统。他通过精心编写的PowerShell脚本，对约2500个用户账户实施批量密码重置，导致数千名员工瞬间失去工作权限，整个公司的正常运营陷入瘫痪。据估算，此次事件造成的直接经济损失高达约86.2万美元，更未计入修复系统漏洞和恢复业务所需的巨额费用。
这场网络攻击的影响远不止俄亥俄州本地。受波及的员工遍布全美多个地区，许多公司不得不紧急启动应急预案，部分业务甚至被迫长期中断。据调查报告显示，修复受损系统、加强安全防护以及弥补业务损失的总成本可能高达数百万美元。这一事件再次暴露出企业网络安全管理的致命漏洞，尤其是对离职员工权限管理的松懈。
目前，犯罪嫌疑人舒尔茨已对全部指控供认不讳。根据法庭记录，他可能面临长达十年的监禁处罚，并需支付高达25万美元的巨额罚款。检方表示，将根据舒尔茨的具体行为情节，决定是否适用最严厉的刑事处罚。预计2026年1月30日的宣判将成为本案的最终定论。此案也引发了社会各界对网络安全法的深刻反思，特别是关于企业如何平衡员工权益与数据安全的法律边界问题。