Programmatore cinese imprigionato per aver installato software dannoso in American Corporation
In un comunicato stampa del 21 agosto 2022, il Dipartimento della Giustizia degli Stati Uniti (DoJ) ha annunciato la condanna del developer cinese di software Davis Lu. Lu, 55 anni, è stato condannato a quattro anni di carcere per aver intenzionalmente danneggiato computer protetti.
I crimini si sono verificati mentre Lu era impiegato come developer di software per una società vittima con sede a Beachwood, Ohio, tra novembre 2007 e ottobre 2019. Durante il suo impiego, Lu ha violato la fiducia del suo datore di lavoro utilizzando l'accesso e le conoscenze tecniche per sabotare le reti dell'azienda.
L'Acting Assistant Attorney General Matthew R. Galeotti ha commentato che le azioni di Lu hanno portato al deployment di codice dannoso, inclusa una "chiave di morte", nella rete del suo datore di lavoro statunitense. Questo codice dannoso ha causato crash del sistema, ha impedito l'accesso degli utenti e ha persino cancellato i file dei profili dei colleghi.
La chiave di morte è stata attivata automaticamente quando Lu è stato posto in congedo dal suo datore di lavoro e gli è stato chiesto di consegnare il suo laptop il 9 settembre 2019. L'impatto è stato globale, interessando migliaia di utenti dell'azienda.
Gli investigatori hanno scoperto che Lu aveva studiato metodi per aumentare i privilegi, nascondere i processi e cancellare rapidamente i file, indicando l'intenzione di ostacolare gli sforzi dei suoi colleghi per risolvere i disordini del sistema.
Il danno è stato fatto dal 2018, dopo una riorganizzazione aziendale che ha ridotto le responsabilità e l'accesso al sistema di Lu. L'attività interna è stata motivata dalla delusione nei confronti del datore di lavoro, senza suggerimenti di coinvolgimento di uno stato.
Non sono state fornite informazioni sulla natura finanziaria o sugli altri effetti delle azioni di Lu sulla società vittima oltre alle perdite accumulate. Tuttavia, si sa che centinaia di migliaia di dollari sono stati persi a causa delle azioni di Lu.
Galeotti ha dichiarato che, sebbene la destrezza tecnica e l'astuzia di Lu non lo hanno salvato dalle conseguenze delle sue azioni, la Divisione Criminale è impegnata nell'identificazione e nella prosecuzione di coloro che attaccano le aziende statunitensi.
La natura esatta dell'attività della società o dell'industria non è stata specificata nei resoconti. La società americana in cui Lu ha lavorato non è stata esplicitamente nominata nei risultati della ricerca forniti. I crimini si sono verificati mentre Lu risiedeva legalmente a Houston, Texas.
