#инцидент #расследование «Хьюстон! У вас проблемы!»

Давайте разберём инцидент с Дэвисом Лу, разработчиком ПО в Eaton Corporation (что-то про энергопотребление, типа нашего РЭС) из города Хьюстон, Техасского автономного округа. История вообще не претендует на что-то новое, просто это пример который имел место быть и который закончился уголовным делом; география, по сути, не важна.

В 2007 году Дэвис Лу, уроженец Китая, поживающий в Штатах, устроился в Eaton Corporation на должность разработчика внутреннего системного ПО. Жил, поживал, добра наживал. Но в 2018-м году в компании началась реструктуризация и оптимизация, и эффективные менеджеры понизили Дэвиса в должности и зарплате и пошли дальше оптимизировать компанию. Дэвис, видимо, хорошо запомнил этот момент и в ответ разработал свою систему повышения эффективности своего производства, а точнее решил стать незаменимым сотрудником:

• Дописал в системное ПО несколько бесконечных циклов, которые грузили CPU и поджирали память.

• Написал скриптец с каким-то алгоритмом удаления файлов у коллег.

• Мужественно боролся с утечками памяти и высоким потреблением CPU системного ПО.

• Самоотверженно помогал коллегам в восстановлении данных.

• Написал скриптец с ироничным названием IsDLEnabledinAD (Is Davis Lu enabled in Active Directory), который проверял а не заблокировали ли в AD учётку Дэвиса. И, если она была заблокирована, то блокировал учётки всех сотрудников.

• Ноут был зашифрован битлокером, пароль от которого знал только Дэвис.

В сентябре 2019-го году Дэвиса Лу уволили…и затем учётки тысяч сотрудников Eaton по всему миру заблокировались, компании был нанесён ущерб в сотни тысяч долларов (есть оценка в $365К).

Во время следствия спалился Дэвис на глупом (а как иначе!): пароль от битлокера он потерял, но компания не потеряла логи как в рабочее время он искал в интернете способы повышения привилегий, сокрытия процессов и быстрого удаления файлов. Доступы к некоторым серверам были только у него одного.

В августе 2025 суд приговорил Дэвиса Лу к четырем годам лишения свободы, и ещё три года оставаться под надзором после.

https://habr.com/ru/news/889534/
https://habr.com/ru/news/939888/
https://www.tadviser.ru/index.php/Персона:Дэвис_Лу_(Davis_Lu)