или Месть хакера
На днях суд штата Нью-Джерси предъявил обвинение программисту Тимоти Ллойду. В 1996 году он разрушил компьютерную систему компании, из которой был уволен. Ущерб, нанесенный Ллойдом, составил $10 млн.
Тимоти Ллойду, 30-летнему американскому программисту, суд штата Нью-Джерси предъявил обвинение в организации саботажа против компании, из которой Ллойд был уволен в 1996 году. Спустя десять дней после его увольнения в информационной системе компании сработала программная "бомба", полностью ее разрушившая. Последствия мести Ллойда оцениваются в $10 млн.
Это далеко не первый случай, когда нанятый специалист по информационным технологиям, считающий, что с ним обошлись несправедливо, обращает свои знания против работодателя. Однако случай с Ллойдом выделяется из ряда подобных чрезвычайно большой суммой нанесенного ущерба.
Компания Omega Engineering, на которую работал Тимоти Ллойд, имеет штаб-квартиру в Нью-Джерси и филиалы по всему миру. Она производит сложную контрольную и измерительную аппаратуру. Ее клиентами являются NASA и военно-морские силы США. Ллойд в Omega занимался созданием и обслуживанием корпоративной компьютерной сети, то есть имел доступ практически ко всем информационным ресурсам компании. Помимо установки программной "бомбы", Ллойд обвиняется в краже компьютерного оборудования на $50 тыс.
Ему грозит 15 лет тюрьмы и штраф от $500 тыс. до удвоенной суммы нанесенных убытков. Кроме того, суд может обязать Ллойда восстановить информационные системы Omega Engineering. Но, во-первых, неясно, подлежат ли восстановлению испорченные данные, а во-вторых, непонятно, как заставить Ллойда выполнить эту работу. У хакера появляется прекрасная возможность для торговли с судом и бывшим работодателем. Как правило, компании, подвергшиеся атаке хакеров, не хотят лишнего шума: свидетельство уязвимости компьютерных сетей — плохая реклама для их владельцев. Известны случаи, когда подобные дела "заминали", договариваясь с преступником о том, что он сам устранит последствия своих действий в обмен на смягчение приговора. В деле русского хакера Владимира Левина, взломавшего в 1994 году информационную систему Citibank и укравшего с его счетов $3 млн, наметился было такой компромисс. В обмен на смягчение приговора Левин обещал рассказать о подельниках и о схеме ограбления банка. Однако ограничился признанием вины и раскаянием, и был приговорен к трем годам и $667 ежемесячных выплат пострадавшему банку. Два сообщника Левина от суда ничего не скрывали, поэтому сидеть и платить им придется меньше.
НИКОЛАЙ Ъ-ПОЛУЭКТОВ