首页 运维杂谈一名系统管理员被指控用逻辑炸弹破坏前雇主的Oracle数据库!

一名系统管理员被指控用逻辑炸弹破坏前雇主的Oracle数据库!

运维派隶属马哥教育旗下专业运维社区,是国内成立最早的IT运维技术社区,欢迎关注公众号:yunweipai
领取学习更多免费Linux云计算、Python、Docker、K8s教程关注公众号:马哥linux运维

马萨诸塞州的一名系统管理员面临多项指控,罪名包括违反《计算机欺诈和滥用法案》、非法侵入和非法侵吞,他对前雇主的服务器设置陷阱后,使用别人的帐户从事犯罪活动。

14年来,尼梅希·帕特尔(Nimesh Patel)一直供职于高性能计算部件制造商Allegro MicroSystems,担任系统管理员,具体来说专门负责为该公司的Oracle财务数据库模块编写程序。他在2016年1月8日辞职,但是被指控随后企图蓄意破坏公司。

帕特尔在工作期间,领到过两台笔记本电脑;他辞职后,公司要求将电脑都交上来。但帕特尔在完全擦除硬盘后,只交回了最初的其中一台笔记本电脑,另一台却迟迟没有交上来。

控方指控那第二台笔记本电脑保留了下来,结果帕特尔仍然得以访问公司网络,原因是这台笔记本电脑仍然含有一个记录了所有员工的登录数据和密码的文件。

法院文件显示,1月31日,帕特尔非法侵入公司领地,进入了公司网络的无线覆盖范围,然后使用其下属人员的帐户,用该笔记本电脑登录进入到网络。之后,他将恶意软件上传到了Oracle财务模块中。

该恶意代码定于Allegro财政年度的第一天:4月1日被激活。该软件旨在从Oracle文件中删除关键的财务数据报头和指针,从而导致模块毫无用处。

该软件后来按照设计的方式运行,4月份过去两周后,会计部门注意到了哪里不对劲。于是Allegro派人开展调查,结果在4月25日发现了这个代码,另外还发现了证据:帕特尔在离职后使用第二台笔记本电脑访问了公司网络。

该公司声称,在帕特尔离职之前,唯一能够为Oracle数据库编写代码的另一名员工也不巧离开了公司。公司还声称,他在辞职之前就曾使用下属的ID登录进入到网络。

于是Allegro报警,警方进行了一番调查,之后提出指控。该公司声称,由此带来的软件问题给自己造成的损失超过10万美元,它要求帕特尔先生承担这些损失;另外一旦判定有罪,他还要支付法庭可能处以的其他任何罚款。

运维派点评:
所以用人单位始终要确保:员工走人后,他使用过的办公笔记本电脑要交上来。

本文链接:https://www.yunweipai.com/13485.html

网友评论comments

发表回复

您的电子邮箱地址不会被公开。

暂无评论

Copyright © 2012-2022 YUNWEIPAI.COM - 运维派 京ICP备16064699号-6
扫二维码
扫二维码
返回顶部