Medarbejders it-sabotage gør nas efter fire år

En utilfreds systemadministrator saboterede angiveligt finansvirksomheden UBS' systemer så grundigt, at firmaet endnu ikke har fået alle systemer på ret køl efter fire år.

En utilfreds systemadministrators hærværk mod finansvirksomheden UBS PaineWebber påvirker fire år senere fortsat selskabets it-systemer.

Det fortalte selskabets it-chef Elvira Maria Rodriguez, da hun som den første var indkaldt som vidne i sagen mod den tidligere ansatte ifølge InformationWeek.

Den nu 63-årige Roger Duronio var i 2002 systemadministrator hos UBS.

Logisk bombe

Han blev angiveligt så utilfreds med sin årlige bonus, at han sagde sit job op efter at have plantet en såkaldt "logisk bombe" på virksomhedens systemer.

Det ondsindede program var sat til at angribe virksomhedens servere på et bestemt tidspunkt.

Inden bomben blev udløst, købte Roger Duronio for omkring 117.000 kroner særlige optioner UBS, der kun ville give en gevinst, hvis selskabets aktiekurs dykkede inden 11 dage.

Da bomben udløstes 4. marts 2002 ramte det omkring 1.000 ud af UBS' 1.500 servere i selskabets hovedkvarter og lokale afdelinger.

Det betød, at selskabets aktiehandlere og øvrige medarbejdere ikke kunne bruge deres arbejdsstationer i op til flere dage.

200 konsulenter hidkaldt

UBS måtte ifølge InformationWeek indkalde omkring 200 konsulenter fra IBM til at genoprette selskabets servere. Samtidig blev op mod 500 af UBS' egne medarbejdere afsat til at udbedre skaderne.

- Der var mange problemer. Nogle afdelinger havde ingen backup. Der var ingen bånd at falde tilbage på. Vi blev ved med at løbe ind i problemer i mindst et år, forklarede Elvira Maria Rodriguez i retten ifølge InformationWeek.

Mange af systemerne hos UBS blev aldrig genoprettet eller fortsatte med at give selskabet problemer.

Roger Duronios forsvarer påpegede imidlertid, at der tilsyneladende var en række problemer med it-sikkerheden hos UBS op til det ondsindede program blev udløst, blandt andet med sikkerheden omkring selskabets Unix- og Sybase-systemer.

Den tidligere it-chef måtte således erkende, at der blandt andet havde været adgang til en terminal, hvor en person havde logget på med root-rettigheder og efterladt terminalen åben.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Alfapeople Nordic A/S
Rådgivning, implementering, udvikling og support af software og it-løsninger indenfor CRM og ERP.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Fremtidens digitale kraftværk: Tag styringen med dit ERP-system

I dag ligger moderne ERP-platforme i skyen og opdateres adskillige gange årligt. Samtidig får man nærmest pr. automatik adgang til en omfattende portefølje af integrationer, add-ons, 3. partsmoduler, BI og avancerede funktioner til AI/ML-understøttelse af forretningsprocesser. På denne dag går vi derfor i dybden med, hvad det betyder for din virksomhed. Uanset om I har migreret til en cloudbaseret platform eller planlægger at gøre det indenfor en overskuelig fremtid.

21. november 2024 | Læs mere


Sådan bruger du aktivt AI til at styrke din cybersikkerhedsindsats

Kan AI styrke din cybersikkerhed og forebygge f.eks. ransomwareangreb? Ja – og endda særdeles effektivt! På denne konference kan du blive klogere på, hvordan du i praksis anvender AI til at styrke dit sikkerhedsniveau – og gøre cyberbeskyttelsen mere fleksibel.

27. november 2024 | Læs mere


Styrk din virksomhed med relevant, pålidelig og ansvarlig AI integration med SAP

Kom og få indsigt i, hvordan du bruger AI til at transformere og effektivisere dine arbejdsgange. Vi kigger nærmere på AI-assistenten Joule, der vil revolutionere måden, brugerne interagere med SAP’s forretningssystemer. Og så får du konkret viden om, hvordan du kommer i gang med at bruge AI til at booste din forretningsudvikling.

03. december 2024 | Læs mere