Za útokom stojí zrejme prepustený Unixový správca systému. 35 ročný Rajendrasinh Babubhai Makwana, ktorý pracoval pre Fannie Mae. Bol zatknutý a obvinený zo závažného zločinu, za ktorý mu hrozí až 10 ročné odňatie slobody.
Celá kauza začala, keď indický externý pracovník Rajendrasin, zmenil niektoré nastavenia serverov. Urobil tak ako náplň svojej práce. Na tento zásah však nemal oprávnenie, na čo ho jeho nadriadený aj upozornil. Z tohto dôvodu dostal nakoniec 24.januára výpoveď.
Normálny postup by v tomto prípade mal za následok aj okamžité zrušenie jeho administrátorských kônt a prístupu do počítačovej siete spoločnosti. K tomuto, ale došlo až o niekoľko hodín neskôr. To sa ukázalo ako fatálna chyba. Skúsený administrátor nepotreboval viac ako pol hodinu na to, aby do siete dostal skript, ktorý mal fungovať ako časovaná bomba.
Kód, ktorý sa mal spustiť na 31.januára a mal na všetkých serveroch, ktorých je po USA viac ako štyri tisíc, zmazať root heslá, ostré aj backup dáta a monitoring systému. Nakoniec mal servery úplne vypnúť.
V prípade úspechu by šlo bezpochyby pre firmu o katastrofálne následky a niekoľkomiliónové škody. Päť dní po odchode Rajendrasinha si iný administrátor všimol nedokumentovaný skript a po analýze zistil, že ide o súbor príkazov, ktorý je mimoriadnym rizikom. Okamžite začal konať. V tomto prípade ide jednoznačne aj o vnútornú bezpečnosť štátu a o situáciu sa okamžite začali zaujímať federálne orgány činné v trestnom konaní, čiže FBI.
Celá akcia bola zrejme čistou pomstou. FBI na základe dát zo služobného notebooku zistila, kto za útokom stojí. Po zatknutí správcu určil súd výšku kaucie na 100 tisíc dolárov, ktoré obvinený aj zaplatil a bude stíhaný na slobode. Zabavili mu však jeho pas. Obvinený vyhlásil, že je nevinný.
Makwanov prípad je mimoriadne vážny, vzhľadom na rolu Fannie Mae, v inak momentálne, pomerne labilnom finančnom a ekonomickom prostredí.
Podľa Cyber-ark systems sa pri reprezentatívnej ankete priznala tretina respondentov – správcov, že nejakým spôsobom zneužili svoje práva admina a dostali sa aj do prostredí, kde by inak nemali čo hľadať. Až 88 percent by si v prípade výpovede zobralo zo sebou citlivé dáta. Jedna tretina by zobrala zoznam prístupových hesiel užívateľov.
Prezident spoločnosti Cyber-Ark Udi Mokady vyhlásil, že inštalovanie najnovšieho softvéru je zbytočné a neochráni nás, ak ten komu zveríme dokumenty má iné ciele ako tie, ktoré sú mu učené.
Podľa jeho doporučenia sa pri spravovaní prístupových dát musí zvoliť nejaký princíp pravidelných zmien, aby sa tieto dáta nedali tak ľahko zneužiť.
d3agl3
