Un desarrollador despedido plantó malware en los sistemas informáticos de la empresa — quería vengarse, pero le cayeron 10 años de cárcel

Davis Lu, un promotor de 55 años, llevaba 12 años trabajando para Eaton CorporationEaton es una empresa de gestión de la energía que ofrece soluciones eléctricas, hidráulicas y mecánicas para diversos sectores y se enfrentaba a un despido en 2019 — pero decidió que no renunciaría tan fácilmente y dejó a sus directivos y compañeros con una «sorpresa de despedida».

Lou escribió un programa Java especial que plantó en los sistemas informáticos de la empresa: en realidad, permitía ciclos de actualización interminables que sobrecargaban los servidores de Eaton y acababan provocando caídas. Cuando el problema se hizo crítico, los ejecutivos recurrieron a los investigadores — y éstos encontraron el código del citado programa en un servidor de desarrollo interno en Kentucky. Al mismo tiempo, Lu tenía acceso prioritario al servidor, y su cuenta se utilizó para ejecutar el programa.

Además, el desarrollador creó un «kill switch» que bloqueaba automáticamente el acceso de sus colegas a sus propias cuentas — el día en que se marchó.

Curiosamente, Lu fue bastante creativo a la hora de bautizar los programas — a uno lo llamó Hakai («destrucción» en japonés) y al otro HunShui (que significa «sueño»).

Las investigaciones posteriores también revelaron que el día en que debía devolver su portátil de empresa, alguien había intentado borrar algunos de los datos cifrados del mismo, así como borrar los directorios del sistema operativo Linux y dos proyectos de código. Una revisión del historial de búsquedas reveló solicitudes de asesoramiento para borrar datos y carpetas, así como para ocultar procesos.

У juicio se señaló que las medidas de Lu provocaron la desconexión de miles de empleados de Eaton y pérdidas de cientos de miles de dólares. Finalmente, el jurado lo declaró culpable y se enfrenta a una pena de hasta 10 años de cárcel.

Fuente: The Register