Προγραμματιστής καταδικάστηκε σε 4 χρόνια φυλάκιση για “kill switch” που κλείδωσε χιλιάδες εργαζομένους του πρώην εργοδότη του

Ένας 55χρονος προγραμματιστής, ο Davis Lu, καταδικάστηκε σε τέσσερα χρόνια φυλάκιση για σαμποτάζ στο δίκτυο Windows του πρώην εργοδότη του, με κακόβουλο λογισμικό και “kill switch” που κλείδωνε τους χρήστες όταν ο δικός του λογαριασμός απενεργοποιείτο. Ο Lu εργαζόταν στην Eaton Corporation από το 2007 έως την απόλυσή του το 2019· μετά από υποβάθμιση ρόλου το 2018, εισήγαγε κακόβουλο κώδικα στην παραγωγή, περιλαμβανομένου βρόχου άπειρων νημάτων σε Java που μπορούσε να “ρίχνει” servers. Η καταδίκη ακολούθησε ετυμηγορία ενόχου νωρίτερα μέσα στη χρονιά για “ηθελημένη πρόκληση ζημίας σε προστατευμένους υπολογιστές”, με τριετή επιτήρηση μετά την έκτιση της ποινής.

Ο “διακόπτης” που σχεδίασε ονομάστηκε IsDLEnabledinAD (Is Davis Lu enabled in Active Directory) και είχε ρυθμιστεί να κλειδώνει αυτόματα όλους τους χρήστες αν ο δικός του λογαριασμός απενεργοποιούνταν στο Active Directory. Την ημέρα της απόλυσής του, στις 9 Σεπτεμβρίου 2019, όταν το IT απενεργοποίησε τον λογαριασμό του, ο μηχανισμός ενεργοποιήθηκε: χιλιάδες χρήστες έχασαν πρόσβαση, προκαλώντας εκτεταμένα προβλήματα. Σύμφωνα με το Υπουργείο Δικαιοσύνης, ο κακόβουλος κώδικας περιλάμβανε και σενάρια διαγραφής αρχείων προφίλ συναδέλφων, ενώ ο Lu είχε αναζητήσει τρόπους για κλιμάκωση προνομίων, απόκρυψη διεργασιών και ταχεία διαγραφή αρχείων, ενδείξεις πρόθεσης παρεμπόδισης της αποκατάστασης.

Οι ζημιές κοστολογήθηκαν σε “εκατοντάδες χιλιάδες δολάρια”, με την πολιτεία να σημειώνει την κατάχρηση εμπιστοσύνης και πρόσβασης που διέθετε ο κατηγορούμενος. Πηγές καταγράφουν ότι μέρος του κώδικα είχε δοθεί ονόματα όπως “Hakai” (ιαπωνικά: καταστροφή) και “HunShui” (κινέζικα: νωθρότητα), ένδειξη της πρόθεσης πρόκλησης δυσλειτουργιών μέσω εξάντλησης πόρων και απώλειας πρόσβασης. Η υπόθεση είχε απασχολήσει ήδη από τον Μάρτιο όταν ο Lu κρίθηκε ένοχος, με τις λεπτομέρειες να περιγράφονται σε δελτία τύπου του DOJ και τοπικές νομικές αναφορές στο Οχάιο.