Eski Çalışanı Tarafından Sabotaja Uğrayan Şirketin Sistemleri Çöktü

ABD'nin Houston kentinde yaşayan 55 yaşındaki yazılım geliştiricisi Davis Lu, eski işvereni Eaton Corporation’a ait bilgisayar sistemlerini sabote etmekten suçlu bulundu. Lu'nun, şirketteki görevlerini kaybettikten sonra özel olarak yazdığı kötü amaçlı yazılımlar ile sistemleri çökerttiği ortaya çıktı.

'Kill Switch' ile Binlerce Çalışanı Erişim Dışı Bıraktı

Eaton Corporation, elektrik, hidrolik ve mekanik sistemler üzerine küresel çapta faaliyet gösteren bir güç yönetimi şirketi olarak biliniyor. Davis Lu, 2007 yılından 2019’a kadar şirketin Ohio’daki merkezinde çalıştı. Ancak 2018’de gerçekleşen bir kurumsal yapılanma sonrasında yetkileri azaltıldı.

Lu, şirketteki bilgisayarlara 'sonsuz döngü' (infinite loop) içeren kötü amaçlı kodlar ekleyerek sistemlerin aşırı yüklenmesine ve çökmelerine neden oldu. Bu kodlar, Java iş parçacıklarını (threads) sürekli olarak yeniden oluşturarak sunucunun kaynaklarını tüketiyor ve çalışanların giriş yapmasını engelliyordu.

Bunun yanı sıra Lu'nun, iş arkadaşlarının kullanıcı profillerini sildiği ve 'kill switch' adı verilen bir sistem yerleştirdiği belirlendi. 'IsDLEnabledinAD' olarak adlandırılan bu kod, Lu’nun Active Directory hesabı devre dışı bırakıldığında otomatik olarak çalışarak binlerce çalışanın sistem erişimini kesti. Bu mekanizma, Lu'nun 9 Eylül 2019'da işten çıkarılmasıyla tetiklendi ve şirket genelinde büyük bir kesintiye neden oldu.

Hapis Cezası ile Karşı Karşıya

ABD Adalet Bakanlığı tarafından yürütülen soruşturma kapsamında, Lu'nun internet arama geçmişinde, yetki yükseltme, süreç gizleme ve dosyaları hızla silme yöntemlerine dair araştırmalar yaptığı da tespit edildi. Yetkililer, bu sabotajın şirkete yüz binlerce dolarlık zarar verdiğini belirtti.

Jüri, Lu'yu 'korunan bilgisayarlara kasıtlı zarar verme' suçlamasıyla mahkum etti. Bu suçun azami cezası 10 yıl hapis olarak belirlenmiş olsa da, henüz kesinleşmiş bir mahkeme kararı bulunmuyor.

Ajans Expres Gazetesi