Medarbejders it-sabotage gør nas efter fire år

En utilfreds systemadministrator saboterede angiveligt finansvirksomheden UBS' systemer så grundigt, at firmaet endnu ikke har fået alle systemer på ret køl efter fire år.

En utilfreds systemadministrators hærværk mod finansvirksomheden UBS PaineWebber påvirker fire år senere fortsat selskabets it-systemer.

Det fortalte selskabets it-chef Elvira Maria Rodriguez, da hun som den første var indkaldt som vidne i sagen mod den tidligere ansatte ifølge InformationWeek.

Den nu 63-årige Roger Duronio var i 2002 systemadministrator hos UBS.

Logisk bombe

Han blev angiveligt så utilfreds med sin årlige bonus, at han sagde sit job op efter at have plantet en såkaldt "logisk bombe" på virksomhedens systemer.

Det ondsindede program var sat til at angribe virksomhedens servere på et bestemt tidspunkt.

Inden bomben blev udløst, købte Roger Duronio for omkring 117.000 kroner særlige optioner UBS, der kun ville give en gevinst, hvis selskabets aktiekurs dykkede inden 11 dage.

Da bomben udløstes 4. marts 2002 ramte det omkring 1.000 ud af UBS' 1.500 servere i selskabets hovedkvarter og lokale afdelinger.

Det betød, at selskabets aktiehandlere og øvrige medarbejdere ikke kunne bruge deres arbejdsstationer i op til flere dage.

200 konsulenter hidkaldt

UBS måtte ifølge InformationWeek indkalde omkring 200 konsulenter fra IBM til at genoprette selskabets servere. Samtidig blev op mod 500 af UBS' egne medarbejdere afsat til at udbedre skaderne.

- Der var mange problemer. Nogle afdelinger havde ingen backup. Der var ingen bånd at falde tilbage på. Vi blev ved med at løbe ind i problemer i mindst et år, forklarede Elvira Maria Rodriguez i retten ifølge InformationWeek.

Mange af systemerne hos UBS blev aldrig genoprettet eller fortsatte med at give selskabet problemer.

Roger Duronios forsvarer påpegede imidlertid, at der tilsyneladende var en række problemer med it-sikkerheden hos UBS op til det ondsindede program blev udløst, blandt andet med sikkerheden omkring selskabets Unix- og Sybase-systemer.

Den tidligere it-chef måtte således erkende, at der blandt andet havde været adgang til en terminal, hvor en person havde logget på med root-rettigheder og efterladt terminalen åben.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
TIETOEVRY DENMARK A/S
Udvikler, sælger og implementerer software til ESDH, CRM og portaler. Fokus på detailhandel, bygge- og anlæg, energi og finans.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
PCI og cloud-sikkerhed: Strategi til beskyttelse af betalingsdata

Er din organisation klar til de nye PCI DSS 4.0-krav? Deltag i vores event og få indsigt i, hvordan du navigerer i compliance-udfordringerne i en cloud-drevet verden.

16. januar 2025 | Læs mere


Strategisk It-sikkerhedsdag 2025, Aarhus: Viden om trusler og tendenser – Beskyt din virksomhed

Gå ikke glip af årets vigtigste begivenhed for it-sikkerhedsprofessionelle! Mød Danmarks førende eksperter, deltag i inspirerende diskussioner og få praktisk erfaring med de nyeste teknologier. Bliv klogere på de seneste trusler og lær, hvordan du bedst beskytter din virksomhed mod cyberangreb. Tilmeld dig nu og vær på forkant med fremtidens cybersikkerhedsudfordringer.

21. januar 2025 | Læs mere


Strategisk It-sikkerhedsdag 2025, København: Viden om trusler og tendenser – Beskyt din virksomhed

Gå ikke glip af årets vigtigste begivenhed for it-sikkerhedsprofessionelle! Mød Danmarks førende eksperter, deltag i inspirerende diskussioner og få praktisk erfaring med de nyeste teknologier. Bliv klogere på de seneste trusler og lær, hvordan du bedst beskytter din virksomhed mod cyberangreb. Tilmeld dig nu og vær på forkant med fremtidens cybersikkerhedsudfordringer.

23. januar 2025 | Læs mere