Айтишник отомстил начальству, внедрив вредоносный код

Программист из США Дэвис Лу из-за увольнения умышленно нанес вред промышленной корпорации Eaton Corporation, в которой ранее работал. Он был приговорен к четырем годам лишения свободы за преднамеренное причинение ущерба корпоративной ИТ-инфраструктуре.

По данным Bleeping Computer, Лу работал в ИТ-подразделении Eaton Corporation с 2007 по 2019 год. В 2018 году, в период реструктуризации, его понизили в должности. Позже оказалось, что в тот момент программист внедрил в корпоративную сеть вредоносный код, нацеленный на компьютеры под управлением Windows. 

Одним из компонентов кода был бесконечный Java-поток, который создавал огромную нагрузку на серверные ресурсы компании, что приводило к сбоям в работе систем. Кроме того, Лу включил функцию IsDLEnabledInAD, автоматически блокировавшую все пользовательские учетные записи при отключении его собственной. 

В день увольнения Лу его корпоративная учетная запись была деактивирована, что привело к масштабному сбою. В результате доступ к системе потеряли несколько тысяч сотрудников. По оценке прокуратуры, ущерб от действий Лу составил сотни тысяч долларов. 

Суд признал Лу виновным в умышленном нарушении законодательства о защите компьютерных систем. Помимо четырех лет заключения, Лу будет находиться под административным надзором еще в течение трех лет. 

Ранее бывший менеджер компании Disney Майкл Шойер получил 3 года тюрьмы и штраф в $688 тыс. за взлом приложения, которое компания использовала для создания меню в собственных ресторанах. Шойер работал в Disney менеджером по производству меню, но был уволен 13 июня 2024 года за «неподобающее поведение».