Компания обвинила бывшего сисадмина в закладывании «бомбы» в корпоративную БД
Производящая в Соединенных Штатах Америки полупроводники компания Allegro Micro Systems написала заявление в арбитраж на собственного экс системного администратора за саботаж. Согласно заявлению, Нимеш Пател, который работал в Allegro с 2002 до позапрошлого года, внедрил в базу данных компании «бомбу отложенного действия» и стер финансовую информацию, имевшую особую важность в первые дни нового года.
Нимеш Пател, бывший прежде работником IT-департамента в компании, был ответственность за базу данных компании, а конкретнее за модуль, связанный с финансами от Oracle. За четырнадцать лет работы в фирме он приобрел от администрации 3 нетбука. Два были необходимы для рабочих процессов, а последний, который был старее, он использовал для себя. После того, как Нимеш Пател возвратил два нетбука, то третий припас для себя по той причине, что личные девайсы не было необходимости отдавать.
После того, как были уничтожены данные из базы, администрация фирмы решила, что Пател вернул один рабочий ноутбук, а один тот, который он лично использовал, соответственно, у него на руках оставался другой рабочий ноутбук с доступом к инфраструктуре компании.
Спустя пару недель после того, как он уволился, Пател пришел в штаб квартиру фирмы в Вустере (штат Массачусетс) для того, чтобы подключиться к инсайдерской WiFi. Введя данные аккаунта собственного коллеги и используя ноутбук с доступом к сети, сисадмин успешно прошел авторизацию. У него был список логинов и паролей коллег, так как он находился на посту главного сисадмина.
После того, как Пател вошел в сеть, он сразу же интегрировал в Oracle специальный код и поставил таймер выполнения на первое апреля прошлого года, начало нового фингода. Код выполнял общий сбор данных в базе и затем просто стирал собранную информацию.
По той причине, что преступник прошел авторизацию в инфраструктуре компании легально, он не был сразу детектирован и его идея реализовалась. Его коллеги поняли, что случилось лишь только четырнадцатого апреля. Используя электронные отпечатки, они смогли найти неавторизованный доступ с нетбука Патела. Как сообщили юристы Allegro, восстановление базы данных обошлось в сто тысяч долларов.
Материалы партнеров:
Читайте другие новости:
Читайте также