Ein entlassener Entwickler wurde zu vier Jahren Gefängnis verurteilt, weil er das Netzwerk seines früheren Arbeitgebers sabotierte. Der Angriff verursachte Systemabstürze, löschte Daten und verdeutlicht die ernsthaften Risiken von Insider-Bedrohungen.
Die Sabotage
David Lu, 55 Jahre alt, arbeitete von 2007 bis zu seiner Kündigung im September 2019 bei Eaton Corporation. Bereits 2018, nachdem seine Aufgaben von Vorgesetzten reduziert worden waren, begann er heimlich, schädlichen Code in die Infrastruktur des Unternehmens einzuschleusen.
Er sabotierte Systeme mit unendlichen Java-Thread-Schleifen und löschte Benutzerprofile. Außerdem programmierte er einen Kill Switch mit dem Namen „IsDLEnabledinAD“, der Systemausfälle verursachte, sobald Administratoren sein Konto aus dem Active Directory entfernten.
Böswillige Absicht
An dem Tag, an dem er seinen Firmenlaptop zurückgeben sollte, löschte Lu verschlüsselte Daten. Sein Browserverlauf zeigte Suchanfragen zu Rechteeskalation, Prozessverschleierung und schneller Dateilöschung. Ermittler erklärten, dies bestätige seine Absicht, Wiederherstellungsmaßnahmen zu behindern.
Rechtliche Konsequenzen
Im März 2025 befand eine Jury Lu für schuldig, geschützte Systeme absichtlich beschädigt zu haben. Am 21. August 2025 verurteilte ihn ein Bundesrichter zu vier Jahren Gefängnis, gefolgt von drei Jahren überwachten Freigangs. Über die Höhe des Schadenersatzes soll in einer späteren Anhörung entschieden werden.
Lehren für Unternehmen
Der Fall zeigt die ernsthafte Bedrohung durch Insider-Sabotage. Selbst langjährige Mitarbeiter können technischen Zugang missbrauchen, um Systeme zu schädigen. Sicherheitsexperten betonen die Notwendigkeit strenger Offboarding-Protokolle, einer Überwachung privilegierter Zugänge und einer schnellen Erkennung ungewöhnlicher Aktivitäten.
Fazit
Ein entlassener Entwickler erhält vier Jahre Haft, weil er einen Kill Switch platzierte und Daten zerstörte. Der Fall unterstreicht, dass Insider-Bedrohungen erheblichen Schaden verursachen können und Unternehmen starke Schutzmaßnahmen einführen müssen, um Sabotage beim Ende eines Arbeitsverhältnisses zu verhindern.
0 Kommentare zu „Entlassener Entwickler erhält vier Jahre wegen Sabotage an den Systemen seines Arbeitgebers“