«Без зарплат остались десятки тысяч сотрудников»: обиженный админ удалил базу данных компании — и сел в тюрьму

Бывшего администратора баз данных китайского брокерского гиганта Lianjia Хань Бинга приговорили к семи годам лишения свободы за удаление данных компании. В результате без зарплаты на длительный срок остались десятки тысяч сотрудников, а косвенный ущерб от нарушения деятельности эксперты оценили в миллионы долларов. 

Что случилось

По данным следствия, в июне 2018 года Бинг воспользовался своими правами администратора и учетной записью с root-доступом для входа в финансовую систему компании, в которой удалил все сохраненные данные с двух серверов баз данных и двух серверов приложений. 

Это привело к моментальной остановке большей части операций компании, оставив десятки тысяч сотрудников без зарплаты. Кроме того, Lianjia пришлось предпринять ряд усилий по восстановлению данных, которые обошлись примерно в $30 тыс. 

Однако косвенный ущерб от нарушения деятельности компании оказался куда глобальнее. По данным исследователей, у Lianjia — китайского брокерского гиганта по продаже недвижимости — тысячи офисов, в компании работают более 120 тысяч сотрудников, она владеет 51 дочерней компанией, а рыночная стоимость бизнеса оценивается в $6 млрд. 

Расследование

Согласно документам, опубликованным судом, Бинг был одним из пяти главных подозреваемых. Однако именно он сразу вызвал основные подозрения, потому что при расследовании специалистами компании отказался дать им пароль от своего ноутбука. Он объяснял это тем, что там хранятся его личные данные, а пароль может быть предоставлен только государственным органам. В крайнем случае подозреваемый предлагал ввести пароль сам и присутствовать при проверке.

Впоследствии выяснилось, что никто на самом деле не планировал проверять ноутбуки сотрудников и все делалось, чтобы просто оценить их реакцию.

Позже специалисты получили журналы доступа с серверов и проследили активность до конкретных внутренних IP и MAC-адресов. Инспекторы даже получили журналы подключения к Wi–Fi и временные метки и в конечном итоге подтвердили свои подозрения, соотнеся их с записями камер видеонаблюдения. 

Окончательная оценка нанятого судебного эксперта показала, что Бинг использовал для стирания баз данных команды shred и rm. Команда rm удаляет символические ссылки на файлы, а shred — трижды перезаписывает данные с помощью нескольких шаблонов, так что их потом невозможно восстановить. 

Недовольный сотрудник

В ходе следствия выяснилось, что Бинг не раз предупреждал своего работодателя и начальство о дырах в системе безопасности финансовой системы и даже писал об этом другим админам. Однако его игнорировали, а руководители его отдела не одобрили проект по безопасности, который Бинг предлагал запустить. 

Этот нюанс подтвердил директор по этике в Lianjia. Он рассказал в суде, что Хань Бинг чувствовал, что его организационные предложения не ценятся, в связи с чем часто спорил с начальством.

В сентябре 2021 года похожий инцидент случился в Нью-Йорке. Бывшая сотрудница кредитного союза отомстила начальству за увольнение, удалив за 40 минут более 20 Гб данных.