Programmeur veroordeeld voor 'kill switch' in Active Directory ex-werkgever
Een 55-jarige Amerikaanse man is veroordeeld voor het aanbrengen van een 'kill switch' in de Active Directory van zijn ex-werkgever. De code werd actief op de dag van zijn ontslag en raakte duizenden bedrijfsmedewerkers wereldwijd. De man was van november 2007 tot oktober 2019 werkzaam voor het bedrijf. In 2018 vond er een reorganisatie plaats waardoor zijn verantwoordelijkheden en systeemtoegang werden verminderd.
Daarop besloot de man de systemen van zijn werkgever te saboteren, aldus de aanklager. Zo introduceerde hij malafide code die systemen liet crashen en ervoor zorgde dat gebruikers niet konden inloggen. In augustus 2019 voegde hij 'infinite loops' die ervoor zorgden dat er continu nieuwe Java threads werden aangemaakt, wat ertoe leidde dat servers vastliepen of crashten. Ook verwijderde de code profielbestanden van collega's en voegde hij een 'killswitch' aan de Active Directory toe.
Deze 'killswitch' werd automatisch op de dag van zijn ontslag actief, nadat zijn account in de Active Directory was verwijderd. Dit zorgde voor problemen met de accounts van duizenden bedrijfsmedewerkers wereldwijd, zo stellen de autoriteiten. In de naam van 'killswitch'-code had de man zijn eigen initialen gebruikt. Uit onderzoek naar zijn zoekgeschiedenis bleek dat hij naar manieren had gezocht om zijn rechten te verhogen, processen te verbergen en snel bestanden te verwijderen. De acties van de man zorgden voor honderdduizenden dollars aan schade.
Een jury in de Verenigde Staten heeft de man schuldig bevonden aan het opzettelijk beschadigen van een beveiligde computer. Daarop staat een gevangenisstraf van tien jaar. De rechter moet de strafmaat nog bepalen. Wanneer dit zal gebeuren is niet bekend.
...men leert het nog steeds niet
...men leert het nog steeds niet
De boel slopen bij je vertrek of voorbereidingen daartoe bij dreigend vertrek is gewoon hartstikke fout. Je kunt vanalles in legal-speak vastleggen, maar dat maakt opsporing envervolging echt niet makkelijker.
Dit heet simpelweg "disgruntled employee", en die houden zich echt niet meer aan de kleine lettertjes als ze boos zijn. Het is een bedrijfsrisico waar tegen geplanned moet worden. Helaas is bijna overal een superheld actief die alles kan, en niet altijd is vooraf in te schatten of het "your friendly neighborhood Spiderman" betreft, of oemand die " Hulk smash!" gaat
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Chief Information Security Officer
Word Chief Information Security Officer bij Provincie Utrecht! Jij zet informatieveiligheid op de kaart, adviseert over risico’s en borgt compliance. Werk aan ‘Security by Design’ en til de digitale veiligheid naar een hoger niveau. Klaar om impact te maken? Solliciteer nu!
Cybersecurity Trainer / Full Stack Developer
bij Certified Secure
Ben je toe aan een nieuwe nieuwe job waarmee je het verschil maakt? Wil jij je security kennis graag delen en hands-on laten zien hoe cybersecurity in de praktijk echt werkt? Werk je net als wij graag samen met enthousiaste en gedreven collega's? Bij ons geen bureaucratie maar open communicatie en een werkomgeving gericht op samenwerking.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
