Boze werknemer stopt tijdbom in servers Fanny Mae

Uit Nyes vastlegging van de feiten blijkt dat op 29 oktober vorig jaar een script met kwaadaardige bedoelingen werd aangetroffen. Dat script was geplakt achter een routine die Fanny Mae dagelijks gebruikt om de juiste werking te controleren van de twee verbindingen waarlangs de 4000 servers van Fanny May het Storage Area Network kunnen benadere. Een systeembeheerder die dat script ter hand nam merkte op dat er een blanco pagina volgde op het script, en was gelukkig voor Fanny Mae nieuwsgierig genoeg om te kijken of er nog een derde pagina was.Dat bleek geen overbodige maatregel: na de blanco pagina volgde een script dat bij opstarten op 31 januari 2009 eerst alle wachtwoorden vernietigde - waardoor beheerders niet meer bij de servers konden komen - om vervolgens alle gegevens onder beheer van die servers te wissen. Het script zou ook alle backupsoftware en high availability-functies van de servers wissen, en zou na gedane arbeid de servers uitzetten, om zo de hoeveelheid werk voor het herstellen van de systemen te maximeren. Volgens specialisten van Fanny Mae zou dat ook zeker gelukt zijn. Herstel had wel een week kunnen kosten, en de schade voor Fanny Mae had kunnen oplopen tot in de miljoenen.Onderzoek naar de herkomst van deze logische bom leidde naar de pc van een werknemer die op 24 oktober per direct was ontslagen wegens fouten in zijn werk. Begin oktober had hij een script gelanceerd dat - onbedoeld - computerinstellingen veranderde, zonder dat hij daar toestemming voor ahd van zijn leidinggevende. Het ging daarbij om de 35-jarige Rajendrasinh Babubhai Makwana, een man van Indiase afkomst die al drie jaar bij Fanny Mae gedetacheerd was door OmniTech.De leidinggevende had Makwana vier uur de tijd gegeven om zijn werk af te ronden en zijn spullen in te leveren. Die tijd heeft hij naar het zich laat aanzien dus gebruikt om zijn opdrachtgever een hak te zetten. Makwana is in afwachting van het proces op borgtocht vrij.
Reacties
Om een reactie achter te laten is een account vereist.
Inloggen Word abonnee