Medarbejders it-sabotage gør nas efter fire år

En utilfreds systemadministrator saboterede angiveligt finansvirksomheden UBS' systemer så grundigt, at firmaet endnu ikke har fået alle systemer på ret køl efter fire år.

En utilfreds systemadministrators hærværk mod finansvirksomheden UBS PaineWebber påvirker fire år senere fortsat selskabets it-systemer.

Det fortalte selskabets it-chef Elvira Maria Rodriguez, da hun som den første var indkaldt som vidne i sagen mod den tidligere ansatte ifølge InformationWeek.

Den nu 63-årige Roger Duronio var i 2002 systemadministrator hos UBS.

Logisk bombe

Han blev angiveligt så utilfreds med sin årlige bonus, at han sagde sit job op efter at have plantet en såkaldt "logisk bombe" på virksomhedens systemer.

Det ondsindede program var sat til at angribe virksomhedens servere på et bestemt tidspunkt.

Inden bomben blev udløst, købte Roger Duronio for omkring 117.000 kroner særlige optioner UBS, der kun ville give en gevinst, hvis selskabets aktiekurs dykkede inden 11 dage.

Da bomben udløstes 4. marts 2002 ramte det omkring 1.000 ud af UBS' 1.500 servere i selskabets hovedkvarter og lokale afdelinger.

Det betød, at selskabets aktiehandlere og øvrige medarbejdere ikke kunne bruge deres arbejdsstationer i op til flere dage.

200 konsulenter hidkaldt

UBS måtte ifølge InformationWeek indkalde omkring 200 konsulenter fra IBM til at genoprette selskabets servere. Samtidig blev op mod 500 af UBS' egne medarbejdere afsat til at udbedre skaderne.

- Der var mange problemer. Nogle afdelinger havde ingen backup. Der var ingen bånd at falde tilbage på. Vi blev ved med at løbe ind i problemer i mindst et år, forklarede Elvira Maria Rodriguez i retten ifølge InformationWeek.

Mange af systemerne hos UBS blev aldrig genoprettet eller fortsatte med at give selskabet problemer.

Roger Duronios forsvarer påpegede imidlertid, at der tilsyneladende var en række problemer med it-sikkerheden hos UBS op til det ondsindede program blev udløst, blandt andet med sikkerheden omkring selskabets Unix- og Sybase-systemer.

Den tidligere it-chef måtte således erkende, at der blandt andet havde været adgang til en terminal, hvor en person havde logget på med root-rettigheder og efterladt terminalen åben.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Brother Nordic A/S
Import og engroshandel med kontormaskiner.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Cyber Security Summit 2025: Her er truslerne – og sådan beskytter du dine kritiske data

Deltag og få værktøjer til at beskytte din virksomhed mod de nyeste cybertrusler med den rette viden og teknologi.

19. august 2025 | Læs mere


Cyber Security Summit 2025 i Jylland

Deltag og få værktøjer til at beskytte din virksomhed mod de nyeste cybertrusler med den rette viden og teknologi.

21. august 2025 | Læs mere


AI i det offentlige: Potentiale, erfaringer og krav

Hør erfaringerne med at anvende AI til at transformere og effektivisere processer i det offentlige – og med at sikre datakvalitet, governance og overholdelse af retningslinjer.

27. august 2025 | Læs mere