IT-beheerder vergrendelt San Francisco-netwerk

Een netwerkbeheerder heeft naar verluidt voor de stad San Francisco een computersysteem van meerdere miljoenen opgesloten dat gevoelige gegevens verwerkt, en hij weigert de politie het wachtwoord te geven

Terry Childs, 43, is zondag gearresteerd en is aangeklaagd wegens vier tellingen van knoeien met een computernetwerk. Volgens het kantoor van San Francisco District Attorney Kamala Harris, heeft Childs wijzigingen aangebracht in het Fiber WAN (wide area network) van de stad, waardoor het naar verluidt ontoegankelijk zou worden voor beheerders. Hij "heeft ook apparaten opgezet om ongeautoriseerde toegang tot het systeem te krijgen", zei het kantoor van de DA in een verklaring.

Het Fibre WAN wordt gebruikt om computers in gebouwen in de stad aan te sluiten en draagt ​​ongeveer 60 procent van het netwerkverkeer voor de stadsbestuur. Op dinsdag functioneerde het normaal, maar de stad heeft niet langer administratieve toegang tot de switches en routers op het netwerk, volgens Ron Vinson, hoofd administratieve ambtenaar bij het Departement Telecommunicatie Informatiediensten van de stad. "Het was een beetje zenuwslopend om te ontdekken dat deze persoon dit koninkrijk van toegang tot ons netwerk had gecreëerd", zei hij.

[Verdere lezing: de beste NAS-boxen voor mediastreaming en back-up]

"We blijven toezicht houden op de systeem om ervoor te zorgen dat we de integriteit van het netwerk behouden ", voegde hij eraan toe. "Het probleem bij de hand is de toegangscodes die we proberen te krijgen."

Childs werd zondag gearresteerd in zijn huis in Pittsburg, Californië, zei het kantoor van de DA.

In de dagen voorafgaand aan zijn arrestatie, zijn gedrag was grillig en hij was vijandig tegenover zijn collega's, volgens een bron die bekend was met de situatie. Na zijn arrestatie gaf hij eerst een paar valse wachtwoorden aan de politie en weigerde vervolgens de echte wachtwoorden te onthullen, zei de bron. Childs is een netwerkbeheerder bij het Departement Telecommunicatie Informatiediensten van de stad, dat de kritieke IT-operaties van de stad leidt, inclusief het e-mailsysteem, website, 311 callcenter en telecommunicatie-infrastructuur.

Childs blijft in hechtenis, zei Harris in een persconferentie op maandagmiddag. "De borgtocht is vastgesteld op [US] $ 5 miljoen, en de blootstelling in dit geval als hij op alle punten veroordeeld zou worden, zou zeven jaar gevangenisstraf zijn," zei ze. Hij zal donderdag worden voorgeleid. Harris zegt dat het onbekend is waarom Childs naar verluidt met het systeem heeft geknoeid. Vinson zei dat zijn afdeling onlangs een nieuw beveiligingschef heeft ingehuurd dat toezicht hield op een beoordeling van de beveiliging van de groep. In de afgelopen paar weken heeft die beoordeling bewijs gevonden van knoeien. "Het werd geëscaleerd naar de politie, die hun eigen forensisch team bracht dat binnenkwam om hun eigen onderzoek naar ons netwerk te doen," zei hij.

Dat onderzoek leidde tot de arrestatie van Childs, zei hij.

De stad werkt nu samen met Cisco Systems om het probleem te verhelpen, maar als het de routers en switches moet vervangen waarmee is geknoeid, kan het gemakkelijk een factuur van $ 250.000 voor het incident krijgen.

De situatie komt niet goed overeen met San Het IT-personeel van Francisco, zegt Andrew Storms, directeur van beveiligingsoperaties bij beveiligingsleverancier nCircle. "Zijn managers hadden beter moeten weten," zei hij via instant message. "Sommige vangnetten en best practices werden waarschijnlijk over het hoofd gezien als een persoon zoveel schade had kunnen aanrichten." San Francisco begon het Fiber WAN ongeveer vier jaar geleden als een minder duur alternatief voor gehuurde datalijnen uit te rollen, zei Vinson. Tot op heden heeft de stad meer dan $ 3 miljoen aan het project besteed.

Kan bestuursinstantie met switches en routers nu controle krijgen over het netwerk van de stad? "Niet waar hij nu zit," zei Vinson.