הנקמה המתוקה של העובד שפוטר: בעלי החברה הוכו בהלם

סיפור של נקמה טכנולוגית התגלה לאחרונה בבית משפט בארצות הברית, שם הורשע מפתח תוכנה בן 55 מיוסטון בחבלה מכוונת במערכות המעסיק לשעבר שלו, חברת האנרגיה הבינלאומית Eaton. 

האיש, דיוויס לו, הפך את תסכולו האישי לנשק דיגיטלי קטלני שגרם לתוהו ובוהו בחברה והסב לה הפסדים כבדים.

ע"פ הפרסום באתר geektume, הדרמה החלה כשלו, שחש כי מעמדו בחברה נפגע לאחר שינויים ארגוניים שצמצמו את תפקידו, החליט לפעול. חודש לפני פיטוריו, באוגוסט 2019, הוא שתל במערכות החברה קוד זדוני שנכתב ב-Java. הקוד כלל לולאות אינסופיות שיצרו תהליכים בלתי ניתנים לסיום, מה שהוביל לעומס כבד על משאבי המחשוב עד לקריסתם. אך התוכנית שלו לא הסתפקה בכך. מתוך ציפייה לפיטוריו, הוא הטמין במערכת מנגנון אוטומטי מתוחכם – מעין "מתג אדם מת" – שתוכנן לנעול את הגישה לכלל עובדי החברה ברגע שיושעה. המנגנון התבסס על בדיקה של הרשאותיו ב-Active Directory, וכשאלה בוטלו בספטמבר 2019, הקוד הזדוני הופעל מיד.

כתוצאה מכך, עשרות אלפי עובדי Eaton ברחבי העולם מצאו את עצמם חסומים מחוץ למערכות החברה באופן מיידי. התקלה ההמונית גרמה להפסדים כספיים משמעותיים, שהוערכו בכתב התביעה במאות אלפי דולרים. 

החקירה חשפה כי ביום שבו נדרש להחזיר את מחשב החברה, לו לא הסתפק בנזק שכבר גרם – הוא מחק מידע מוצפן, ניסה לנקות את מערכת ההפעלה Linux שעליה עבד, והשמיד שני פרויקטים מרכזיים. היסטוריית החיפושים שלו חשפה תכנון מוקדם, כולל שאילתות על מחיקת נתונים, הרחבת הרשאות והסתרת תהליכים ברקע.

המפתח, שפעל מתוך תחושת מרמור, ניסה תחילה להכחיש את מעשיו בבית המשפט, למרות שהודה בחקירת ה-FBI כי הוא אחראי לתקלות. הודאתו המוקדמת לא עזרה לו מול חבר המושבעים, שקבע כי הוא אשם בפרשה. כעת, לאחר ההרשעה, הוא עומד בפני עונש כבד – עד 10 שנות מאסר, בהתאם לחומרת העבירות שביצע.