Bir yazılım geliştiricisi, şirkete indirildikten sonra özel kötü amaçlı yazılımlar çalıştırarak ve bir “Kill Switch” yükleyerek eski işverenlerinin sistemlerini sabote etmekten suçlu bulundu.
Houston’dan 55 yaşındaki Davis Lu, Kasım 2007’den Ekim 2019’a kadar Eaton Corp’un bir Ohio şirketi için bir yazılım geliştiriciydi.
Eaton Corporation, çeşitli endüstriler için elektrik, hidrolik ve mekanik çözümler sunan küresel bir güç yönetim şirketidir.
2018’de kurumsal bir yeniden yapılandırmanın ardından LU, işinde sorumluluklarını kaybetti ve işvereninin bilgisayar sistemlerini ve ağını özel kötü amaçlı yazılım ve öldürme anahtarlarıyla sabote etmekten suçlu bulundu.
Kötü niyetli etkinlikler arasında “sonsuz bir döngüde” çalışan, bir üretim sunucusunun kaynaklarını tüketen ve sonunda sistemin çökmesine ve kullanıcı girişlerini önlemesine neden olan kodları içeriyordu. Bu sonsuz döngüler, uygun sonlandırılmadan tekrar tekrar yeni iplikler üreterek Java ipliklerini tüketecek şekilde tasarlanmıştır.
LU’nun iddianamesine göre LU, iş arkadaşının kullanıcı profillerini de sildi ve şirketin Windows Active Directory’deki hesabı devre dışı bırakılırsa tüm kullanıcıları kilitleyecek bir “öldürme anahtarı” uyguladı. “Isdlenablinad” adlı “Kill Switch” kodu, “Active Directory’de Davis Lu etkinleştirildi” kısaltmasıydı.
Bu Kill Switch, LU 9 Eylül 2019’da feshedildiğinde otomatik olarak tetiklendi ve binlerce çalışanın sistemlere erişimini kaybetmesine neden oldu.
Şirket dizüstü bilgisayarını iade etmeye yönlendirildiği gün, Lu’nun şifreli verileri sildiği bildirildi.
DOJ, internet arama sorgularının ayrıca Lu’nun ayrıcalıkları yükseltmenin, süreçleri gizlemenin ve dosyaları hızlı bir şekilde silmek için yolları araştırdığını ortaya koydu.
Adalet Bakanlığı, Lu’nun faaliyetlerinin ve sistem kesintisinin şirkete yüz binlerce dolara mal olduğunu söylüyor.
Bir jüri, Lu’yu korunan bilgisayarlara kasıtlı hasara neden olduğu için mahkum etti, bu da maksimum 10 yıl hapis cezasına çarptırıldı. Bir ceza tarihi belirlenmedi.