Logisk bombe skulle slette 4.000 servere

It-medarbejderne hos det offentlige amerikanske realkreditselskab Fannie Mae ville være gået glip af årets Super Bowl på søndag, hvis ikke en medarbejder tilfældigvis havde opdaget en logisk bombe i it-systemerne.

Bomben i form af et script var sat til at blive udløst i morgen lørdag, hvor det ville have overskrevet samtlige data på alle Fannie Maes 4.000 servere i dets datacenter i Maryland.

Det fremgår af anklageskriftet mod den indiske it-konsulent, som står anklaget for at have plantet bomben, skriver magasinet Wired.

It-konsulenten blev fyret den 24. oktober sidste år omkring middagstid, men skulle ikke aflevere sit adgangskort eller sin bærbare pc før fyraften, ligesom han også stadig havde adgang til at logge på systemerne.

Ifølge anklageskriftet blev den IP-adresse, som tilhørte konsulentens bærbare pc, brugt til at logge på udviklingsserveren via SSH med en konto, som gav root-adgang, midt på eftermiddagen. Det skriver InformationWeek.

Angiveligt tilføjede han sit ondsindede script i bunden af et script, som normalt kørte på serverne. Scriptet var sat til at overskrive samtlige harddiske på alle serverne om morgenen den 31. januar i år.

Det ville dermed også have slettet de programmer på serverne, som skulle genetablere systemerne fra backup i tilfælde af datatab. Dermed ville genetableringen være blevet mere tidskrævende og dyrere.

Fannie Mae er et offentligt ejet realkreditselskab, som har spillet en central rolle i det kollaps, som har ramt først det amerikanske realkreditmarked og siden har bredt sig til den globale finansverden.

Den logiske bombe blev i dette tilfælde opdaget allerede en uge senere, da en it-medarbejder opdagede scriptet gemt i bunden af det normale script. Paradoksalt nok var en fejl i et script ifølge Wired medvirkende årsag til, at it-konsulenten blev fyret.

Den mest alvorlige logiske bombe ramte i 2006 finansvirksomheden UBS, hvor en systemadministrator forsøgte at manipulere selskabets aktiekurs ved at lade en logisk bombe gå af i dets it-systemer.

I forbindelse med retssagen oplyste UBS, at selskabets it-systemer aldrig var kommet sig fuldstændigt oven på angrebet, og skaderne løb op i adskillige millioner dollars.