Un antiguo miembro del personal de IT de una empresa farmacéutica de los EE.UU. se declaró culpable de utilizar una consola vSphere secreta para eliminar servidores de la compañía.

Conectado desde un restaurante McDonald, el ex empleado fue capaz de acabar con la mayor parte de la infraestructura informática de la compañía a principios de este año.

Jason Cornish, de 37 años, ex miembro del personal de IT a la filial en EE.UU. de la droguería japonesa Shionogi, se declaró culpable el martes de cargos por intrusión informática en relación con el ataque que tuvo lugar el 3 de Febrero de 2011. El acabó con 15 sistemas host VMware en los que se estaban ejecutando servidores de correo electrónico, sistemas de seguimiento de pedidos, servicios financieros y otros sistemas de la empresa.

“El 03 de Febrero el ataque congeló las operaciones de Shionogi durante algunos días, dejando a empleados de la empresa sin poder realizar sus tareas, o incluso sin poder comunicarse por correo electrónico”, dijo el Departamento de Justicia de EE.UU. en los documentos de la corte. l costo total del ataque para Shionogi fue estimado en U$S 800.000.

Cornish había renunciado a la compañía en Julio de 2010 después de entrar en una disputa con la gerencia, pero se mantuvo como asesor durante dos meses más.

Luego, en septiembre de 2010, la droguería despedidos a Cornish y a otros empleados, pero hizo un mal trabajo con la revocación de sus contraseñas de red. Un empleado, que era amigo de Cornish y ex jefe, se negó a entregar las contraseñas de red a funcionarios de la empresa y, finalmente, fue despedido debido a esto.

Utilizando una cuenta de Shionogi, Cornish fue capaz de entrar en la red de la compañía desde una conexión a Internet de McDonald en Febrero y por ende a una consola de gestión VMware vSphere que secretamente había instalado en la red de la compañía unas pocas semanas antes.

Y luego, por medio de vSphere, elimino los 88 servidores de la empresa de los sistemas host VMware, uno por uno.

Cornish fue acusado en Julio y se enfrenta a un máximo de 10 años de prisión cuando sea condenado el 10 de Noviembre.

Fuente.