ИТ-администратор блокирует сеть в Сан-Франциско

Сетевой администратор якобы заблокировал многомиллионную компьютерную систему для города Сан-Франциско, которая обрабатывает конфиденциальные данные, и он отказывается предоставить полиции пароль

Терри Чайлдс, 43 года, был арестован в воскресенье, и ему было предъявлено обвинение в четыре счета вмешательства в компьютерную сеть. По данным офиса окружного прокурора Сан-Франциско Камала Харрис, Childs внесли изменения в сеть Fibre WAN (глобальная сеть), предположительно сделав ее недоступной для администраторов. Он также «настроил устройства для получения несанкционированного доступа к системе», - говорится в заявлении офиса DA.

Fiber WAN используется для подключения компьютеров в зданиях по всему городу и имеет около 60 процентов сетевого трафика для Правительство города. Во вторник он функционировал нормально, но город больше не имеет административного доступа к коммутаторам и маршрутизаторам в сети, по словам Рона Винсона, главного административного сотрудника Департамента телекоммуникационных информационных служб города. «Было немного неудобно обнаружить, что этот человек создал эту вотчину доступа к нашей сети», - сказал он.

[Дальнейшее чтение: лучшие NAS-боксы для потоковой передачи и резервного копирования мультимедиа]

«Мы продолжаем отслеживать чтобы убедиться, что мы поддерживаем целостность сети », - добавил он. «Проблема заключается в кодах доступа, которые мы пытаемся обнять».

Дети были арестованы в воскресенье у себя дома в Питтсбурге, штат Калифорния, сообщает DA.

В дни, предшествующие его арест, его поведение стало неустойчивым, и он стал враждебен по отношению к своим коллегам, по словам источника, знакомого с ситуацией. После его ареста он сначала дал некоторые фиктивные пароли полиции, а затем отказался раскрывать настоящие пароли, сказал источник.

Childs является сетевым администратором в Департаменте телекоммуникационных информационных услуг города, который управляет критическими ИТ-операциями города, включая систему электронной почты, веб-сайт, 311 колл-центр и телекоммуникационную инфраструктуру.

Дети остаются под стражей, сказал Харрис в пресс-конференции понедельника. «Залог был установлен в [US] 5 миллионов долларов, и разоблачение в этом случае, если бы он был осужден по всем пунктам, составлял семь лет тюрьмы», - сказала она.

Харрис сказал, что неизвестно, почему Childs якобы подделали систему.

Винсон сказал, что его отдел недавно нанял нового начальника службы безопасности, который курировал оценку безопасности группы. За последние несколько недель эта оценка обнаружила признаки подделки. «Это было увеличено до полицейского управления, который привел свою собственную группу судебной экспертизы, которая приступила к проведению собственного расследования нашей сети», - сказал он.

Это расследование привело к аресту детей, сказал он.

Город теперь работает с Cisco Systems, чтобы устранить проблему, но если она должна заменить маршрутизаторы и коммутаторы, которые были подделаны, она может легко столкнуться с бай-ином в размере 250 000 долларов за инцидент.

Ситуация не очень хорошо отражается на Сан Сказал ИТ-директор Франсиско Эндрю Стормс, директор по операциям по безопасности с поставщиком безопасности nCircle. «Его менеджеры должны были знать лучше», - сказал он через мгновенное сообщение. «Некоторые системы безопасности и лучшие практики, вероятно, были упущены, если один человек мог нанести такой ущерб».

Сан-Франциско начал развертывать Fiber WAN около четырех лет назад в качестве менее дорогостоящей альтернативы лизинговым линиям передачи данных, сказал Винсон. На сегодняшний день город потратил более 3 миллионов долларов на проект.

С административным доступом к коммутаторам и маршрутизаторам, может ли Childs теперь захватить контроль над городской сетью? «Нет, где он сейчас сидит, - сказал Винсон.