Получив почти вдвое меньшую премию по итогам года, системный администратор решил отомстить банку, где он работал, уничтожив все данные на серверах. Им двигала не только месть, но и желание заработать на падении курса акций банка.
В окружном суде Нью-Джерси началось рассмотрение дела сисадмина инвестиционного банка UBS Paine Webber Роджера Дуронио (Roger Duronio). В отместку за слишком маленькую, на его взгляд, премию он установил на всех серверах компании «логическую бомбу», которая уничтожила все данные и парализовала работу компании на продолжительное время.
4 марта 2002 года «логическая бомба» удалила все файлы на главном сервере центральной базы данных и двух тысячах серверов в 400 филиалах банка, при этом отключив систему резервного копирования. По словам ИТ-менеджера UBS Эльвиры Марии Родригес (Elvira Maria Rodriguez), это была катастрофа «на 10 с плюсом по 10-балльной шкале». В компании воцарился хаос, который почти сутки устраняли 200 инженеров из IBM. Всего над исправлением ситуации работало около 400 специалистов, включая ИТ-службу самого банка. Ущерб от случившегося оценивают в $3,1 млн.
8 тыс. брокеров по всей стране вынуждены были прекратить работу. Некоторым из них удалось вернуться к нормальной деятельности через несколько дней, некоторым — через несколько недель, в зависимости от того, насколько сильно пострадали их базы данных и осуществлялось ли в филиале банка резервное копирование. В целом же банковские операции были возобновлены в течение нескольких дней, однако работа некоторых серверов так и не была восстановлена в полном объеме, в большей степени, из-за того, что на 20% серверов не было средств резервного копирования. Лишь где-то через год весь серверный парк банка снова был полностью в порядке, по словам ИТ-специалистов компании.
В катастрофе винят бывшего сисадмина банка, 63-летнего жителя г. Богота, штат Нью-Джерси. Его мотивами, по словам обвинителей, были деньги и месть. Дуронио получил годовую зарплату в $125 тыс. и премию в $32 тыс., в то время как ожидал $50 тыс.
Подключившись к центральной базе данных банка из дома, Дуронио за несколько месяцев до случившегося установил там «логическую бомбу». Когда он обнаружил, что его премия гораздо меньше, чем он ожидал, системный администратор потребовал от начальства перезаключить трудовой договор на сумму $175 тыс. в год, или же он покинет компанию. Зарплату ему повышать не стали, а вместо этого попросили покинуть здание банка. Видимо, сисадмин предвидел такой поворот событий, так как «логическая бомба» еще ранее была установлена на определенное время — 9:30 утра 9 марта, как раз на начало банковского дня. По словам обвинителей, на домашних компьютерах Дуронио нашли отрывки вредоносного кода, а в его шкафу — даже распечатанную его копию.
Заработать на атаке Дуронио решил следующим образом: ожидая падения акций банка в связи с ИТ-катастрофой, он сделал фьючерсную заявку на продажу, чтобы при снижении курса получить разницу. На это обвиняемый потратил $20 тыс. Однако бумаги банка не упали, а инвестиции Дуронио не окупились.
Адвокат Дуронио, в свою очередь, пытается убедить суд, что виновником произошедшего мог быть не один только обвиняемый: учитывая незащищенность ИТ-систем UBS, под логином Дуронио туда мог попасть и любой другой сотрудник. О проблемах с ИТ-безопасностью в банке стало известно еще в январе 2002 года: при проверке установили, что 40 человек из ИТ-службы могли войти в систему и получить права администратора по одному и тому же паролю, и понять, кто именно совершил то или иное действие, не представлялось возможным. Адвокат также обвинил UBS и компанию @Stake, нанятую банком для расследования случившегося, в уничтожении доказательств атаки.
--------------------
cnews.ru
Тэги: Jun2006 Разное Новости Общество
Темы, имеющие некоторое отношение к этой (русскоязычный поиск в mysql все же очень не совершенен):
Он не похож на других May 29, 2009
Комментировать:
Архив:
Jul2024 Jun2024 May2024 Apr2024 Mar2024 Feb2024 Jan2024 Dec2023 Nov2023 Oct2023 Sep2023 Aug2023 Jul2023 Jun2023 May2023 Apr2023 Mar2023 Feb2023 Jan2023 Dec2022 Nov2022 Oct2022 Sep2022 Aug2022 Jul2022 Jun2022 May2022 Apr2022 Mar2022 Feb2022 Jan2022 Dec2021 Nov2021 Oct2021 Sep2021 Aug2021 Jul2021 Jun2021 May2021 Apr2021 Mar2021 Feb2021 Jan2021 Dec2020 Nov2020 Oct2020 Sep2020 Aug2020 Jul2020 Jun2020 May2020 Apr2020 Mar2020 Feb2020 Jan2020 Dec2019 Nov2019 Oct2019 Sep2019 Aug2019 Jul2019 Jun2019 May2019 Apr2019 Mar2019 Feb2019 Jan2019 Dec2018 Nov2018 Oct2018 Sep2018 Aug2018 Jul2018 Jun2018 May2018 Apr2018 Mar2018 Feb2018 Jan2018 Dec2017 Nov2017 Oct2017 Sep2017 Aug2017 Jul2017 Jun2017 May2017 Apr2017 Mar2017 Feb2017 Jan2017 Dec2016 Nov2016 Oct2016 Sep2016 Aug2016 Jul2016 Jun2016 May2016 Apr2016 Mar2016 Feb2016 Jan2016 Dec2015 Nov2015 Oct2015 Sep2015 Aug2015 Jul2015 Jun2015 May2015 Apr2015 Mar2015 Feb2015 Jan2015 Dec2014 Nov2014 Oct2014 Sep2014 Aug2014 Jul2014 Jun2014 May2014 Apr2014 Mar2014 Feb2014 Jan2014 Dec2013 Nov2013 Oct2013 Sep2013 Aug2013 Jul2013 Jun2013 May2013 Apr2013 Mar2013 Feb2013 Jan2013 Dec2012 Nov2012 Oct2012 Sep2012 Aug2012 Jul2012 Jun2012 May2012 Apr2012 Mar2012 Feb2012 Jan2012 Dec2011 Nov2011 Oct2011 Sep2011 Aug2011 Jul2011 Jun2011 May2011 Apr2011 Mar2011 Feb2011 Jan2011 Dec2010 Nov2010 Oct2010 Sep2010 Aug2010 Jul2010 Jun2010 May2010 Apr2010 Mar2010 Feb2010 Jan2010 Dec2009 Nov2009 Oct2009 Sep2009 Aug2009 Jul2009 Jun2009 May2009 Apr2009 Mar2009 Feb2009 Jan2009 Dec2008 Nov2008 Oct2008 Sep2008 Aug2008 Jul2008 Jun2008 May2008 Apr2008 Mar2008 Feb2008 Jan2008 Dec2007 Nov2007 Oct2007 Sep2007 Aug2007 Jul2007 Jun2007 May2007 Apr2007 Mar2007 Feb2007 Jan2007 Dec2006 Nov2006 Oct2006 Sep2006 Aug2006 Jul2006 Jun2006 May2006