Eski işverenine zarar veren yazılımcı, sistemlere “kill switch” yerleştirdiği için 4 yıl hapis cezası aldı

ABD Adalet Bakanlığı, eski işvereninin sistemlerine zarar vermekle suçlanan yazılımcı Davis Lu’nun dört yıl hapis cezasına çarptırıldığını açıkladı.

Olayın arka planı

55 yaşındaki Çin vatandaşı Lu, 2007’den 2019’a kadar Ohio merkezli bir şirkette (basında Eaton Corporation olarak anıldı) görev yaptı. 2018’de yeniden yapılanma sürecinde aldığı terfi kaybı ve görev değişikliği sonrası, şirketin Windows üretim ortamına zararlı kodlar eklediği belirlendi.

Zararlı kodlar ve “kill switch”

• Java tabanlı sonsuz döngüler ekleyerek sunucuların çökmesine neden olacak mekanizmalar kurdu.
• “IsDLEnabledinAD” adını verdiği bir kill switch tasarladı. Bu sistem, Active Directory’de kendi hesabı kapatıldığında otomatik olarak tüm kullanıcıların erişimini kilitleyecek şekilde yapılandırılmıştı.
• 9 Eylül 2019’da işten çıkarılıp hesabı devre dışı bırakıldığında, kill switch devreye girdi ve binlerce çalışan sistemlere erişemez hale geldi.

Soruşturma bulguları

Lu’nun iade etmesi gereken dizüstü bilgisayarında, şifreli dosyaları sildiği ve daha önce yetki yükseltme, süreç gizleme ve dosya silme yöntemleri üzerine aramalar yaptığı tespit edildi.

Adalet Bakanlığı yetkilisi Matthew R. Galeotti, “Sanık, sahip olduğu erişimi kötüye kullanarak şirketin ağlarını sabote etti, büyük maddi kayıplara yol açtı ve işvereninin güvenini ihlal etti.” dedi.

Cezanın ayrıntıları

• Lu, korunan bilgisayarlara kasten zarar vermekten suçlu bulundu.
• 4 yıl hapis cezası aldı.
• Tahliyesinin ardından 3 yıl denetimli serbestlik altında kalacak.
• Şirketin yaşadığı zararın yüz binlerce dolar olduğu açıklandı.

Kaynak: Beykozun Sesi