Medarbejders it-sabotage gør nas efter fire år

En utilfreds systemadministrator saboterede angiveligt finansvirksomheden UBS' systemer så grundigt, at firmaet endnu ikke har fået alle systemer på ret køl efter fire år.

En utilfreds systemadministrators hærværk mod finansvirksomheden UBS PaineWebber påvirker fire år senere fortsat selskabets it-systemer.

Det fortalte selskabets it-chef Elvira Maria Rodriguez, da hun som den første var indkaldt som vidne i sagen mod den tidligere ansatte ifølge InformationWeek.

Den nu 63-årige Roger Duronio var i 2002 systemadministrator hos UBS.

Logisk bombe

Han blev angiveligt så utilfreds med sin årlige bonus, at han sagde sit job op efter at have plantet en såkaldt "logisk bombe" på virksomhedens systemer.

Det ondsindede program var sat til at angribe virksomhedens servere på et bestemt tidspunkt.

Inden bomben blev udløst, købte Roger Duronio for omkring 117.000 kroner særlige optioner UBS, der kun ville give en gevinst, hvis selskabets aktiekurs dykkede inden 11 dage.

Da bomben udløstes 4. marts 2002 ramte det omkring 1.000 ud af UBS' 1.500 servere i selskabets hovedkvarter og lokale afdelinger.

Det betød, at selskabets aktiehandlere og øvrige medarbejdere ikke kunne bruge deres arbejdsstationer i op til flere dage.

200 konsulenter hidkaldt

UBS måtte ifølge InformationWeek indkalde omkring 200 konsulenter fra IBM til at genoprette selskabets servere. Samtidig blev op mod 500 af UBS' egne medarbejdere afsat til at udbedre skaderne.

- Der var mange problemer. Nogle afdelinger havde ingen backup. Der var ingen bånd at falde tilbage på. Vi blev ved med at løbe ind i problemer i mindst et år, forklarede Elvira Maria Rodriguez i retten ifølge InformationWeek.

Mange af systemerne hos UBS blev aldrig genoprettet eller fortsatte med at give selskabet problemer.

Roger Duronios forsvarer påpegede imidlertid, at der tilsyneladende var en række problemer med it-sikkerheden hos UBS op til det ondsindede program blev udløst, blandt andet med sikkerheden omkring selskabets Unix- og Sybase-systemer.

Den tidligere it-chef måtte således erkende, at der blandt andet havde været adgang til en terminal, hvor en person havde logget på med root-rettigheder og efterladt terminalen åben.

Læses lige nu

    Annonceindlæg fra Publicis Sapient

    Order Management er hjertet i omnichannelstrategien

    Publicis Sapient og IBM bygger globale, fleksible og skalerbare OMS-løsninger med fokus på kundeoplevelsen – og i Danmark er Pandora et skoleeksempel.

    En kaotisk verden kræver stærk cybersikkerhed, resiliens og digital suverænitet

    Mød David Heinemeier, Flemming Splidsboel Hansen, Casper Klynge, Rasmus Knappe, Jens Myrup Pedersen og forfattere som fhv. jægersoldat Thomas Rathsack og adfærdsforsker Henrik Tingleff.

    Computerworld afholder d. 4. og 5. november Cyber Security Festival i København - med fokus på sikkerhed, resiliens og digital suverænitet. Det er helt gratis - men reserver din plads allerede nu.

    Hele programmet er online lige nu - og du kan reservere din gratis plads lige her - jeg håber vi ses! 

    Lars Jacobsen

    Chefredaktør på Computerworld

    Se alle Lars's artikler her

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    Rekvirent til Cyberdivisionen i Hvidovre

    Københavnsområdet

    Erhvervsakademi Aarhus

    Undervisere til it, digitalisering og AI

    Midtjylland

    Politiets Efterretningstjeneste

    PET søger AD-specialister til Danmarks mest hemmelige AD-infrastruktur

    Københavnsområdet

    Navnenyt fra it-Danmark

    Signifly har pr. 1. august 2025 ansat Anders Kirk Madsen som Tech Lead. Anders skal især beskæftige sig med at hjælpe Signiflys offentlige og private kunder med at styrke forretningen gennem teknisk solide løsninger. Anders kommer fra en stilling som Business Architect hos SOS International. Nyt job
    IT Confidence A/S har pr. 1. oktober 2025 ansat Johan Léfelius som it-konsulent. Han skal især beskæftige sig med med support, drift og vedligeholdelse af kunders it-miljøer samt udvikling af sikre og stabile løsninger. Han kommer fra en stilling som kundeservicemedarbejder hos Telia Company Danmark A/S. Han er uddannet (under uddannelse) som datatekniker med speciale i infrastruktur. Han har tidligere beskæftiget sig med kundeservice, salg og teknisk support. Nyt job

    Johan Léfelius

    IT Confidence A/S

    Industriens Pension har pr. 3. november 2025 ansat Morten Plannthin Lund, 55 år,  som it-driftschef. Han skal især beskæftige sig med it-drift, it-support og samarbejde med outsourcingleverandører. Han kommer fra en stilling som Head of Nordic Operations Center hos Nexi Group. Han er uddannet HD, Business Management på Copenhagen Business School. Han har tidligere beskæftiget sig med kritisk it-infrastruktur og strategiske it-projekter. Nyt job

    Morten Plannthin Lund

    Industriens Pension

    Enterprise Rent-A-Car har pr. 1. september 2025 ansat Christian Kamper Garst som Senior Key Account Manager. Han skal især beskæftige sig med at vinde markedsandele i hele Norden som led i en storstilet turnaround-strategi. Han kommer fra en stilling som Salgsdirektør hos Brøchner Hotels. Nyt job

    Christian Kamper Garst

    Enterprise Rent-A-Car