Sysadmin krijgt 4 jaar wegens gijzelen glasvezelnetwerk
Een 45-jarige systeembeheerder die in 2008 uit onvrede over zijn werksituatie het glasvezelnetwerk van San Francisco kaapte, is tot een gevangenisstraf van vier jaar veroordeeld. Terry Childs werd in 2008 gearresteerd wegens het gijzelen van het FiberWAN. Het netwerk bevat e-mails van ambtenaren, salarisgegevens, vertrouwelijke justitiële documenten en veroordelingen van criminelen. Childs was verantwoordelijk voor de ontwikkeling en bouw van het netwerk.
Conflict
Uit woede over een mogelijk ontslag sloot hij iedereen buiten, zodat hij de enige was die toegang tot het netwerk had. In eerste instantie gaf hij de politie na zijn arrestatie een verkeerd wachtwoord en was er een geheim bezoek van de burgemeester nodig om de juiste inloggegevens te krijgen.
Volgens de aanklager wilde Childs het netwerk als een machtsmiddel gebruiken om zijn leidinggevenden onder druk te zetten. De advocaat van de systeembeheerder liet de rechter weten dat zijn cliënt het slachtoffer van slecht management was geworden. Childs had het netwerk alleen tegen klungelige leidinggevenden willen beschermen. Het incident kostte de stad 1,5 miljoen dollar. Omdat Childs al sinds zijn aanhouding vastzit, kan hij over zes maanden vrijkomen.
Hij zit vast sinds juli 2008 en kan over 6 maand vrijkomen. wat neerkomt op 2,5 jaar effectief. Niet meer dan correct, mijns inziens.
Dus eigenlijk is het een minimale straf.
Waarschijnlijk is zijn grootste straf dat hij niet meer aan de bak komt.
Het netwerk is geen moment onbruikbaar geweest, en er is ruim een week lang een conflict geweest. Childs nam de stelling in dat degenen aan wie hij de passwords zou moeten afstaan niet capabel zouden zijn. Iets wat natuurlijk totaal niet aan hem is om te bepalen, ongeacht of die inschatting wel/niet terecht was.
Een straf is zonder meer op zijn plaats, maar 4 jaar gevangenisstraf omdat hij het wachtwoord niet wilde afstaan is ronduit absurd te noemen. Childs was overmatig betrokken bij zijn werk, was arrogant, maar was verder niet te kwader trouw. Verder stel ik helemaal niet dat een vermaning afdoende zou zijn, dus je hoeft mij geen woorden in de mond te leggen.
Hij heeft op geen enkele manier geld verdiend aan zijn handelen, niets gestolen, en niemand uiteindelijk benadeeld (behalve dan collega's die een aantal dagen geen beheerstaken konden uitvoeren). Daarnaast kan je je afvragen of de werkgever geen steken heeft laten vallen, want indien zaken goed geregeld zijn, dan kan een enkele beheerder helemaal niet zijn werkgever buitensluiten door scheiding van verantwoordelijkheden.
Inderdaad, het netwerk van het stadsbestuur van een stad met 750 000 inwoners onbruikbaar maken tot uw eisen ingewilligd worden zou enkel mogen bestraft worden met een vermaning...
Hij heeft het netwerk niet onbruikbaar gemaakt. Hij wilde alleen het beheerderswachtwoord slechts overdragen aan een gekwalificeerde opvolger. Die was er niet. Hij vond zijn baas niet gekwalificeerd genoeg. Na een aantal dagen cel besloot hij dat in lijn van bazen alleen de burgemeester het wachtwoord mocht krijgen. Ik snap die logica, en vind het wel stijl hebben. Beetje sociaal gestoord, maar wel stoer.
Dit hele proces is verder een "muppet show" opgevoerd voor het publiek en heeft niets met schade oid te maken.
Risicomanagement, iedere projectmanager dekt zulke zaken in.
Tja daar had die werkgever dan eerder aan moeten denken. Die werkgever heeft zelf willens en wetens alles bij 1 persoon neergelegd, en dat daar zo jaren laten liggen. Om te beginnen moet deze werkgever eens heel goed naar zichzelf kijken.
http://techworld.nl/loopbaan/9621/de-zaak-childs-netwerkkaper--of-workaholic.html geeft een uitgebreider (en misschien gebalanceerder, hoewel dat een mening is) idee van de rechtszaak dan dit artikel
http://www.infoworld.com/d/adventures-in-it/why-san-franciscos-network-admin-went-rogue-286?page=0,0 voor een heel ander beeld op de hele gang van zaken
http://techworld.nl/loopbaan/22405/netwerkbeheerder-van-san-francisco-schuldig-bevonden.html oordeel van de jury
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.