テキサス州オースティンのビキニズ・スポーツ・バー＆グリルでは、デニムのショートパンツとビキニトップを着たキュートなウェイトレスがハンバーガーとビールをサーブしてくれます。そして、最近解雇されたIT担当者のデビッド・パーマーなら、米軍の請負業者のコンピュータシステムに侵入し、給与ファイルを消去して顧客に大混乱をもたらすこともできます。
2010年1月21日、パーマーはまさにそれを実行した。元雇用主であるマクレーン・アドバンスト・テクノロジーズに解雇され、テキサス州労働委員会に提出した失業給付の申請手続きへの協力も拒否されたことに憤慨したパーマーは、マクレーンのシステムに侵入し、ポリエチレン袋や缶ライナーを製造するマクレーンの顧客であるローン・スター・プラスチックスの給与ファイルを削除した。さらに、マクレーンの別の顧客であるキャップストーン・メカニカルにも侵入した。
裁判記録によると、パーマー被告は捜査官に対し、「これらのサーバーにログインした唯一の理由は、翌日マクレーン・アドバンスト・テクノロジーズに大混乱と無秩序を引き起こすためだった」と述べた。
計画は成功しました。21日、アラバマ州プラットビルにあるローンスター・プラスチックスの工場で従業員が打刻しようとしたところ、打刻ソフトウェアと給与記録をホストしていたマクレーン社のサーバーがダウンしていることが判明しました。2日後、マクレーン・アドバンスト・テクノロジーズは米国シークレットサービスに連絡し、ハッキングを受けたと報告しました。
パーマー氏は、元同社のIT管理者で、木曜日にテキサス州西部地区連邦地方裁判所でコンピュータ侵入罪で有罪を認めた。判決は11月2日に言い渡される予定だ。
検察官によると、パーマーは2009年末にマクレーン社によって削除される前に、「Palmer Lt」という名のバックドア・ユーザーアカウントを作成していた。このアカウントはローン・スター・プラスチックスのコンピュータへの侵入に使用され、マクレーン社における他の侵入にも関連していた。パーマーは、テキサス州テンプルの自宅、ビキニス・スポーツ・バー＆グリル、テキサス州ウェイコのバッファロー・ワイルド・ウィングスなど、様々な場所からこのアカウントにログインしていた。
不満を抱えた元従業員たちは、レストランのWi-Fiネットワークから元勤務先にログインすることで、自分の足跡を隠せると考えているようだ。2週間前、日本の製薬会社塩野義製薬の米国子会社の元IT担当者が同様の容疑で有罪を認めた。彼はマクドナルドからログインしていたのだ。
マクレーン・アドバンスト・テクノロジーズは、米国国防総省、州政府および地方自治体、そしてウォルマートなどの大手小売業者にサプライチェーン管理およびITサービスを販売している。同社はコメントを求めるメッセージに返答しなかった。
ロバート・マクミランは、IDGニュースサービスでコンピュータセキュリティとテクノロジー全般の最新ニュースを担当しています。Twitterで@bobmcmillanをフォローしてください。メールアドレスは[email protected]です。
