Şirket Sistemlerine Killswitch Yerleştiren IT Çalışanı 4 Yıl Hapis Cezası Aldı
Amerika Birleşik Devletleri’nde görev yapan bir IT çalışanı, iş yerinde yetkisiz erişim sağlayarak şirket sistemlerine zarar verdiği için dört yıl hapis cezasına çarptırıldı. Çin vatandaşı olan David Lu, Houston’da yasal olarak ikamet ediyordu ve uzun yıllar Eaton Corporation bünyesinde yazılım geliştirici olarak çalışıyordu.
Çalışan Yetkileri Azalınca İntikam Planı Başladı
Lu, 2007 yılında şirkette göreve başladı. Ancak 2018’de gerçekleşen yeniden yapılanma sonrasında yetkileri azaltıldı. Sorumluluklarının daralmasıyla birlikte Lu şirketten intikam almak için planlar yapmaya başladı. Nisan 2019’da şirketin sistem altyapısına zararlı kod ekledi. Kod içinde yer alan döngüler sistem kaynaklarını tüketerek çökme ve donmalara yol açtı.
Lu, hazırladığı kodun içine özel bir killswitch yerleştirdi. “IsDLEnabledinAD” adını verdiği bu düzenek Active Directory üzerinde kendi hesabının açık olup olmadığını kontrol ediyordu. Hesabı kapatıldığında tüm çalışanların erişimi engelleniyordu. 9 Eylül 2019’da Lu görevden uzaklaştırılınca bu killswitch devreye girdi. Binlerce çalışanın sisteme erişimi kesildi ve şirket yüz binlerce dolar zarara uğradı.
Federal Soruşturma Bürosu (FBI) tarafından yürütülen incelemede Lu’nun internet geçmişi ortaya çıktı. Aramalarda yetki yükseltme, dosya silme ve işlemleri gizleme yöntemleri yer alıyordu. FBI Siber Suçlar Birimi Direktör Yardımcısı Brett Leatherman yaptığı açıklamada, Amerikan şirketlerine zarar veren kişilerin sonuçla karşılaşacağını belirtti.
Mahkeme jürisi Lu’yu suçlu buldu. Karar doğrultusunda dört yıl hapis cezası verildi. Ayrıca ceza sonrası üç yıl boyunca gözetim altında tutulmasına hükmedildi. ABD Adalet Bakanlığı yetkilileri, davanın şirketlerde içeriden gelebilecek tehditlere karşı daha dikkatli olunması gerektiğini ortaya koyduğunu ifade etti.
