Medarbejders it-sabotage gør nas efter fire år

En utilfreds systemadministrator saboterede angiveligt finansvirksomheden UBS' systemer så grundigt, at firmaet endnu ikke har fået alle systemer på ret køl efter fire år.

En utilfreds systemadministrators hærværk mod finansvirksomheden UBS PaineWebber påvirker fire år senere fortsat selskabets it-systemer.

Det fortalte selskabets it-chef Elvira Maria Rodriguez, da hun som den første var indkaldt som vidne i sagen mod den tidligere ansatte ifølge InformationWeek.

Den nu 63-årige Roger Duronio var i 2002 systemadministrator hos UBS.

Logisk bombe

Han blev angiveligt så utilfreds med sin årlige bonus, at han sagde sit job op efter at have plantet en såkaldt "logisk bombe" på virksomhedens systemer.

Det ondsindede program var sat til at angribe virksomhedens servere på et bestemt tidspunkt.

Inden bomben blev udløst, købte Roger Duronio for omkring 117.000 kroner særlige optioner UBS, der kun ville give en gevinst, hvis selskabets aktiekurs dykkede inden 11 dage.

Da bomben udløstes 4. marts 2002 ramte det omkring 1.000 ud af UBS' 1.500 servere i selskabets hovedkvarter og lokale afdelinger.

Det betød, at selskabets aktiehandlere og øvrige medarbejdere ikke kunne bruge deres arbejdsstationer i op til flere dage.

200 konsulenter hidkaldt

UBS måtte ifølge InformationWeek indkalde omkring 200 konsulenter fra IBM til at genoprette selskabets servere. Samtidig blev op mod 500 af UBS' egne medarbejdere afsat til at udbedre skaderne.

- Der var mange problemer. Nogle afdelinger havde ingen backup. Der var ingen bånd at falde tilbage på. Vi blev ved med at løbe ind i problemer i mindst et år, forklarede Elvira Maria Rodriguez i retten ifølge InformationWeek.

Mange af systemerne hos UBS blev aldrig genoprettet eller fortsatte med at give selskabet problemer.

Roger Duronios forsvarer påpegede imidlertid, at der tilsyneladende var en række problemer med it-sikkerheden hos UBS op til det ondsindede program blev udløst, blandt andet med sikkerheden omkring selskabets Unix- og Sybase-systemer.

Den tidligere it-chef måtte således erkende, at der blandt andet havde været adgang til en terminal, hvor en person havde logget på med root-rettigheder og efterladt terminalen åben.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Also A/S
Salg af serviceydelser inden for logistik, finansiering, fragt og levering, helhedsløsninger, digitale tjenester og individuelle it-løsninger.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
IT og OT i harmoni: Sikring uden at gå på kompromis med effektiviteten

IT og OT smelter sammen – men med risiko for dyre fejl. Få metoder til sikker integration med ERP, kundesystemer og produktion. Tilmeld dig og få styr på forskellene og faldgruberne.

24. september 2025 | Læs mere


NIS2: Vi gør status efter tre måneder og lærer af erfaringerne

Vær med, når vi deler oplevelser med implementering af NIS2 og drøfter, hvordan du undgår at gentage erfaringerne fra GDPR – og særligt undgår kostbar overimplementering.

30. september 2025 | Læs mere


Ledelse og AI: Sådan transformerer teknologien lederskabet

Her er chancen for at netværke med andre ledere, der håndterer store transformationer med udgangspunkt i it. Hør blandt andet om, hvordan AI revolutionerer forandringsledelse og organisatorisk udvikling.

02. oktober 2025 | Læs mere