IT-Administrator sperrt das Netzwerk von San Francisco

Ein Netzwerkadministrator hat angeblich ein Multimillionen-Dollar-Computersystem für die Stadt San Francisco geschlossen, das vertrauliche Daten verarbeitet, und er weigert sich, der Polizei das Passwort zu geben

Terry Childs, 43, wurde am Sonntag verhaftet und angeklagt vier Manipulationsversuche mit einem Computernetzwerk. Laut dem Büro von Bezirksstaatsanwältin von San Francisco, Kamala Harris, nahm Childs Änderungen am Fiber WAN (Wide Area Network) der Stadt vor und machte es angeblich für Administratoren unzugänglich. Er "richtete auch Geräte ein, um unautorisierten Zugriff auf das System zu erlangen", sagte das Büro des DA in einer Erklärung.

Das Fiber WAN wird verwendet, um Computer in Gebäuden in der Stadt zu verbinden und trägt etwa 60 Prozent des Netzwerkverkehrs für die Stadtverwaltung. Am Dienstag funktionierte es normal, aber die Stadt hat keinen administrativen Zugang mehr zu den Switches und Routern im Netzwerk, so Ron Vinson, leitender Verwaltungsbeamter der städtischen Abteilung für Telekommunikationsinformationsdienste. "Es war ein wenig nervtötend zu entdecken, dass diese Person dieses Lehen des Zugangs zu unserem Netzwerk geschaffen hat", sagte er.

[Weiterführende Literatur: Beste NAS-Boxen für Media-Streaming und Backup]

"Wir überwachen weiterhin die System, um sicherzustellen, dass wir die Integrität des Netzwerks erhalten ", fügte er hinzu. "Das Problem ist die Zugangscodes, die wir versuchen, in die Hände zu bekommen."

Childs wurde am Sonntag in seinem Haus in Pittsburg, Kalifornien festgenommen, sagte das Büro der Staatsanwaltschaft.

In den Tagen vor seine Verhaftung, sein Verhalten war unberechenbar geworden und er war gegenüber seinen Kollegen feindselig geworden, so eine Quelle, die mit der Situation vertraut war. Nach seiner Festnahme gab er der Polizei zunächst gefälschte Passwörter und verweigerte dann die Entschlüsselung der echten Passwörter, so die Quelle.

Childs ist ein Netzwerkadministrator der Abteilung für Telekommunikationsinformationsdienste der Stadt, die die kritischen IT-Operationen der Stadt betreibt. einschließlich des E-Mail-Systems, der Website, des Call-Centers und der Telekommunikationsinfrastruktur.

Childs bleibt in Haft, sagte Harris in einer Pressekonferenz am Montagnachmittag. "Die Kaution wurde auf 5 Millionen US-Dollar festgesetzt, und in diesem Fall wäre die Anklage, wenn er in jeder Hinsicht verurteilt würde, sieben Jahre Gefängnis", sagte sie. Er soll am Donnerstag angeklagt werden.

Harris sagte, es sei nicht bekannt, warum Childs angeblich an dem System herumhantierte.

Vinson sagte, seine Abteilung habe kürzlich einen neuen Sicherheitschef eingestellt, der die Sicherheit der Gruppe überwachte. In den letzten Wochen hat diese Einschätzung Hinweise auf Manipulationen gefunden. "Es wurde zur Polizeibehörde eskaliert, die ihr eigenes forensisches Team brachte, das hereinkam, um ihre eigene Untersuchung unseres Netzes zu tun", sagte er.

Diese Untersuchung führte zu der Verhaftung von Kindern, sagte er.

Die Stadt arbeitet jetzt mit Cisco Systems zusammen, um das Problem zu beheben, aber wenn es die Router und Switches ersetzen muss, die manipuliert wurden, könnte es leicht eine $ 250,000 Rechnung für den Vorfall bekommen.

Die Situation spiegelt sich nicht gut auf San Franciscos IT-Mitarbeiter, sagte Andrew Storms, Direktor für Sicherheitsoperationen beim Sicherheitsanbieter nCircle. "Seine Manager hätten es besser wissen müssen", sagte er per Sofortnachricht. "Einige Sicherheitsnetze und Best Practices wurden wahrscheinlich übersehen, wenn eine Person so viel Schaden angerichtet hätte."

San Francisco begann vor etwa vier Jahren mit der Einführung des Fiber WAN als kostengünstigere Alternative zu gemieteten Datenleitungen, sagte Vinson. Bis heute hat die Stadt mehr als 3 Millionen Dollar für das Projekt ausgegeben.

Mit administrativem Zugang zu Switches und Routern könnte Childs jetzt die Kontrolle über das Netzwerk der Stadt übernehmen? "Nicht wo er jetzt sitzt", sagte Vinson.