USA: Sabotował firmę kill switchem. Chciał zemsty na wypadek zwolnienia

Davis Lu przez 12 lat pracował dla tej samej firmy, Eaton Corporation, zanim ostatecznie stracił swoje stanowisko. Przygotowując się na ten moment mężczyzna stworzył kill switch blokujący komputery współpracowników, za co trafił przed sąd. Teraz został wydany wyrok w tej sprawie, ale skazanie na cztery lata więzienia to niejedyna kara, jaka go czeka (vide Bleeping Computer).

Plan Davisa Lu nie był spontaniczny, ale nie powstawał też latami. W 2018 roku, czyli rok przed zwolnieniem, w Eaton Corporation doszło do restrukturyzacji i programista został zdegradowany na niższe stanowisko. To wtedy mężczyzna zaczął tworzyć program, który miał aktywować się w momencie jego zwolnienia.

Wynikiem „pracy” Davisa Lu były dwie rzeczy. Jedna z nich to złośliwy kod zawierający nieskończoną pętlę wątków w Javie, co miało doprowadzić do przeciążenia serwerów i awarii systemów. To jednak nie wszystko, bo jednocześnie bohater naszej historii zaimplementował kill switch IsDLEnabledinAD (Is Davis Lu enabled in Active Directory).

Nazwa mówiła wszystko: jeśli konto rzeczowego pracownika zostałoby dezaktywowane, to kill switch aktywuje się. Jego wynikiem było zablokowanie dostępu do systemów firmy tysiącom byłych współpracowników. Oddając swojego firmowego laptopa, zawistny programista usunął ślady swojej działalności, ale wciąż na komputerze znaleziono między innymi zapytania o ukrywanie procesów i szybkie usuwanie plików.

Sprawa zakończyła się w sądzie skazaniem Davisa Lu na cztery lata bezwzględnego pozbawienia wolności. Koniec pobytu nie oznacza jednak końca wyroku, bo czeka go jeszcze trzyletni okres zwolnienia warunkowego. Wyrok jest znacznie surowszy od tego, co spotkało handlarza zmodyfikowanymi Switchami, ale łagodniejszy od kary dla pirata skazanego za prowadzenie strony z torrentami.