离职MIS偷用同事凭证入侵系统,半导体公司数据库遭植定时恶意程式
报价宝综合消息离职MIS偷用同事凭证入侵系统,半导体公司数据库遭植定时恶意程式

离职MIS偷偷删除企业数据库事件又一起,美国半导体制造商Allegro MicroSystems对前IT部门MIS员工Nimesh Pate提出了告诉,原因是他骇进了Allegro的企业网络,并植入恶意程式以删除数据库中的重要档案。虽然是去年8月发生的案件,直到最近才遭到国外媒体爆料。
起诉书中详细描述了这名离职MIS如何删除公司数据库的过程,Patel本为Allegro资讯部门的资深员工,任职期间为2002年8月到2016年的1月初,负责管理该公司的财务数据库。还在就职时,Allegro给了Patel三台笔电,其中两台为工作用笔电,一台为私人用途,但Patel离职时只归还了一台工作笔电,就在Allegro要求Patel归还另一台可存取企业网络的工作笔电时,Patel交出的却是把硬盘全数清空的私人用笔电。
去年1月底,Patel带着未归还的工作笔电回到Allegro,由于该笔电存有其他员工的凭证列表,因此他便利用Allegro的Wi-Fi网络及其他员工的凭证偷偷登入了Allegro企业网络,把一支可定时启动的程式植入财务数据库,该程式设定在4月1日执行,这是Allegr新一财年的开始。
此一程式能够将特定的资料指标复制到另一个数据库的表格中,再于财务模组中清除这些指标,让模组中的资料失去价值。
Allegro的IT部门一直到4月中才发现异状,比对前后系统之后找到了被植入的程式,鉴定显示Patel在离职后曾经多次未经授权登入Allegro系统。Allegro控告Patel触犯了电脑诈欺及滥用法案(Computer Fraud and Abuse Act,CFAA),并宣称Patel的行为已造成该公司逾10万美元的损失。
