Siemens-medewerker bekent sabotage via "logische bom"
Een contractmedewerker van Siemens heeft bekend dat hij opzettelijk computers van het bedrijf via een "logische bom" heeft beschadigd. De 62-jarige Amerikaan zou rond of vanaf 2014 tot mei 2016 "logische bommen" hebben toegevoegd aan spreadsheets die hij voor Siemens ontwikkelde.
"De logische bommen zorgden ervoor dat de programma's na het verstrijken van een bepaalde datum stopten met werken", aldus het Amerikaanse openbaar ministerie. Siemens wist niet wat de oorzaak van de defecten was en schakelde vervolgens de Amerikaan weer in om de problemen te verhelpen. Volgens Law360 gebruikte Siemens de spreadsheets om bestellingen te beheren.
De spreadsheets waren met een wachtwoord beveiligd waardoor Siemens ze zelf niet kon wijzigen of bekijken. Dat veranderde in mei 2016 toen er weer problemen met de spreadsheets waren en er een urgente bestelling was binnengekomen. De Amerikaan was niet in de buurt en besloot uiteindelijk zijn wachtwoord af te staan. Op dat moment ontdekte Siemens de code die aan de spreadsheets was toegevoegd en voor de problemen zorgde, zo meldt The Register.
De man bekende afgelopen vrijdag schuldig te zijn aan het opzettelijk beschadigen van een beveiligde computer. Hierop staat een gevangenisstraf van maximaal 10 jaar, een boete van 250.000 dollar of beide.
Het verschil met SaaS is dat je erbij weer dat je een dienst c.q. abonnement afneemt op software, als een licentie op gebruik met nog te bepalen einddatum. Bij de maker van de spreadsheets was/waren het een opdracht om een eindproduct op te leveren, wijzigingen en problemen eventueel als losse diensten. Het wachtwoord op de sheets is te zien als een beveiliging op zijn intellectueel eigendom. Helaas dacht ie de extra diensten af te kunnen dwingen door de logic bomb.
Totaal niet verrassend (voor mensen met werkervaring) . Niet speciaal Siemens, maar gewoon overal wordt (ook) Excel gebruikt voor stukjes rapportage/overzicht/tracking binnen de één of andere afdeling.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
