Administratorul IT blochează rețeaua San Francisco

Un administrator de rețea a închis un sistem informatic de milioane de dolari pentru orașul San Francisco care gestionează datele sensibile și refuză să dea poliției parola

Terry Childs, de 43 de ani, a fost arestat duminică și a fost acuzat de patru conturi de manipulare cu o rețea de calculatoare. Potrivit biroului procurorului districtului San Francisco, Kamala Harris, Childs a făcut modificări la Fiber WAN (rețea extinsă) a orașului, ceea ce se presupune că îl face inaccesibil administratorilor. De asemenea, a instalat dispozitive pentru a obține acces neautorizat la sistem, a declarat biroul DA într-o declarație.

Fiber WAN este folosit pentru a conecta computerele în clădiri în întreg orașul și transportă aproximativ 60% din traficul de rețea pentru oraș guvern. Marți funcționează în mod normal, dar orașul nu mai are acces administrativ la switch-urile și routerele din rețea, potrivit lui Ron Vinson, șef de serviciu administrativ al Departamentului de Servicii de Informații de Telecomunicații al orașului. "A fost puțin deranjant să descoperim că această persoană a creat această pășune de acces la rețeaua noastră", a spus el.

"Continuăm să monitorizăm sistem pentru a ne asigura că menținem integritatea rețelei ", a adăugat el. "Problema la îndemână este codurile de acces pe care încercăm să le punem în mâini."

Childs a fost arestat duminică la domiciliul său din Pittsburg, California, a spus biroul DA. arestarea lui, comportamentul său devenise neregulat și devenise ostil față de colegii săi, potrivit unei surse familiarizate cu situația. Dupa arestarea sa, el a dat mai intai parole false politiei si apoi a refuzat sa dezvaluie parolele reale, a spus sursa.

Childs este un administrator de retea al Departamentului de Servicii de Informatii de Telecomunicatii al orasului, care conduce operatiunile IT critice ale orasului, inclusiv sistemul de e-mail, site-ul web, infrastructura de telecomunicații și telecomunicații.

Childs rămâne în custodie, a declarat Harris într-o conferință de presă de după-amiază de luni. "Cauza a fost stabilită la [SUA] 5 milioane dolari, iar expunerea în acest caz dacă ar fi fost condamnat la toate conturile ar fi de șapte ani în închisoare", a spus ea. Harris a spus că este necunoscut de ce Childs ar fi manipulat sistemul.

Vinson a spus că departamentul său a angajat recent un nou șef de securitate care a supravegheat o evaluare a securității grupului. În ultimele câteva săptămâni, această evaluare a descoperit dovezi de manipulare. "A fost escaladat la departamentul de poliție, care a adus propria lor echipă de medicină legistă care a venit să-și facă propria investigație a rețelei noastre", a spus el.

Ancheta a condus la arestarea lui Childs, a spus el. lucrează acum cu Cisco Systems pentru a remedia problema, însă dacă trebuie să înlocuiască routerele și comutatoarele care au fost manipulate, s-ar putea confrunta ușor cu o factură de 250.000 de dolari pentru incident.

Situația nu reflectă bine pe San Personalul IT al lui Francisco, a declarat Andrew Storms, directorul operațiunilor de securitate cu vânzătorul de securitate nCircle. "Managerii lui ar fi trebuit să știe mai bine", a spus el prin mesaj instant. "Unele plase de siguranță și cele mai bune practici au fost trecute cu vederea dacă o persoană ar fi putut provoca atât de multă pagubă."

San Francisco a început să lanseze Fiber WAN aproximativ patru ani în urmă ca o alternativă mai puțin costisitoare pentru liniile de date închiriate, a spus Vinson. Până în prezent, orașul a cheltuit mai mult de 3 milioane de dolari pentru proiect.

Cu acces administrativ la switch-uri și routere, Childs ar putea să profite de controlul rețelei orașului? - Nu acolo unde stă acum, spuse Vinson