Ny data-skandale i San Francisco

I sagen om den fængslede admin i San Francisco, der nægtede at udlevere kodeordene til byens netværk, har anklageren begået en stor brøler ved at offentligøre alle kodeordene i sagens akter.

San Francisco bliver ofte opfattet som en af verdens førende it-byer, men byens offentlige forvaltning har rodet sig ud i en pinlig sag om sjusk med sikkerheden i it-systemerne. Først blev netværks-administratoren Terry Childs fængslet, fordi han havde låst byens offentlige netværk med en kode, så ingen andre end ham selv kunne få administrator-adgang.

Først efter en uge i fængsel og et møde med byens borgmester lykkedes det endelig at Childs til at udlevere koderne til netværket. Retten har sat en kaution på fem millioner dollar for hans løsladelse, men forsvaren forsøger nu at få beløbet sat ned.

Den offentlige anklager har forsøgt at forhindre dette med en begæring til retten, som også indeholder en liste med 150 brugernavne og kodeord som forvaltningens medarbejdere bruger for at få adgang til det virtuelle private netværk (VPN).

Problemet er blot, at anklagerens dokumenter til retten er blevet offentliggjort, og dermed er de hemmelige kodeord lækket.

En kilde fortæller dog til InfoWorld, at der er brug for yderligere et kodeord for at få adgang til netværket. Men uanset om medarbejderne bruger ét eller to kodeord, så er det næppe en del af byens sikkerhedspolitik, at kodeordene skal røbes til offentligheden.

Terry Childs har angiveligt installeret for »tidsindstillet bombe« i netværket, som vil gøre det umuligt at starte systemet igen, næste gang det bliver lukket ned.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
KEYBALANCE A/S
Udvikling og salg af økonomisystemer samt CRM og MPS. Systemer til blandt andet maskinhandlere, vvs-branchen, vognmænd, låsesmede,handelsvirksomheder

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
AI i det offentlige: Potentiale, erfaringer og krav

Hør erfaringerne med at anvende AI til at transformere og effektivisere processer i det offentlige – og med at sikre datakvalitet, governance og overholdelse af retningslinjer.

27. august 2025 | Læs mere


Computerworld Cloud & AI Festival 2025

Med den eksplosive udvikling indenfor cloud & AI er behovet for at følge med og vidensdeling større end nogensinde før. Glæd dig til to dage, hvor du kan netværke med over 2.400 it-professionelle, møde mere end 50 it-leverandører og høre indlæg fra +90 talere. Vi sætter fokus på emner som AI; infrastruktur, compliance, sikkerhed og løsninger for både private og offentlige organisationer.

17. september 2025 | Læs mere


IT og OT i harmoni: Sikring uden at gå på kompromis med effektiviteten

IT og OT smelter sammen – men med risiko for dyre fejl. Få metoder til sikker integration med ERP, kundesystemer og produktion. Tilmeld dig og få styr på forskellene og faldgruberne.

24. september 2025 | Læs mere