元雇用主のシステムを破壊しデータ削除をしたシステムエンジニアへ有罪判決|セキュリティニュース

投稿日時: 2025年03月12日更新日時: 2025年03月12日

2025年3月7日、米国オハイオ州の連邦陪審は、元雇用主のネットワークに対して悪意のあるコードを作成・展開したとして、テキサス州ヒューストン在住のデイビス・ルー（55歳）被告に対し有罪判決を下しました。

システム破壊の概要

ルー被告は、2018年の企業再編によって業務範囲とシステムへのアクセス権限が縮小されたことに不満を抱き、同社のシステム破壊を開始したとされています。

ルー被告は2019年8月4日、から次のような悪意あるコードを企業のネットワークに導入しました。

無限ループコードの作成
Javaのスレッドを過剰に生成し続け、サーバーのクラッシュや停止を引き起こすコードで、システム障害を発生させました。
同僚のプロファイルデータ削除
他の従業員のプロファイルファイルを意図的に削除し、業務に支障をきたすようにしました。
「キルスイッチ」の設置
ルー被告は、「IsDLEnabledinAD」という名のコードを作成。これは「Active Directory（AD）でデイビス・ルーが有効かどうか」を意味し、自身のADアカウントが無効化されると自動的に発動。企業の全ユーザーのアクセスをロックアウトする仕組みでした。
また、ルー被告はこのキルスイッチや妨害コードを「Hakai」と「HunShui」（中国語で「睡眠」または「無気力」を意味する）と名付けました。