Segurança
O 'Hall da Vergonha' em Segurança de 2007
Por Computerworld, EUA
Compartilhe:
A confusão veio a público quando um funcionário da comissão incluiu sem querer o endereço de e-mail de todos os informantes no campo Para de uma mensagem enviada a cada informante, ironicamente para avisá-los sobre determinadas mudanças nas condições de acesso.
Mais de 150 endereços de e-mail na lista de distribuição incluíam porções dos nomes verdadeiros das pessoas. A lista também continha os endereços de e-mail públicos do Vice-Presidente norte-americano Dick Cheney e de alguns indivíduos fictícios.
Arrrrr! WGA detecta falsos piratas
Em agosto, um erro de servidor não especificado na Microsoft fez muitos usuários pagantes dos sistemas operacionais Vista e XP da empresa serem identificados equivocadamente como piratas pelo sistema de validação de software Windows Genuine Advantage (WGA) da Microsoft.
O problema perdurou por 19 horas, durante as quais usuários frustrados perderam alguns recursos de seu sistema que só conseguiram recuperar depois de revalidar a si mesmos. A falha ocorreu em um fim de semana do verão, gerando mais frustração quando a empresa demorou a fornecer ajuda.
Suas referências em 2007
Consultor se transforma em pastor de bots: John Schiefer
Este ex-consultor em segurança da 3G Communications admitiu em novembro que comandou uma gigantesca botnet de 250.000 PCs que infectaram outras máquinas com programas adware e que usou spyware para roubar informação de contas de bancos e da PayPal. Ele está sujeito a 60 anos de prisão por quatro crimes, entre eles fraude eletrônica e bancária e acesso ilegal a computadores protegidos. Documentos da justiça afirmam que seus comparsas, incluindo menores de idade, infectaram mais de 135.000 PCs com um programa trojan que rouba senhas e depois usaram os dados roubados para acessar contas da PayPal e outras contas financeiras.
Estratégia de saída: Gary Min
Nos cinco meses que antecederam sua saída da DuPont para ocupar o cargo de cientista em uma empresa concorrente, Gary Min acessou e baixou, na surdina, documentos confidenciais no valor de 400 milhões de dólares.
Durante este tempo, ele baixou e acessou 15 vezes mais documentos que o segundo usuário mais ativo do sistema de banco de dados da DuPont, porém só foi pego depois que trocou a empresa pela concorrente. Em novembro de 2006, admitiu ter roubado segredos comerciais da DuPont.
O caso veio a público em janeiro quando detalhes foram divulgados por um promotor público federal. Em novembro, um juiz da corte distrital de Wilmington, Delaware, nos Estados Unidos, condenou Min a 18 meses de prisão. Min também pagou uma multa de 30 mil e desembolsou 14,5 mil dólares para a DuPont a título de reparação. A sentença foi substancialmente inferior à pena máxima de 10 anos de prisão e multa de 250 mil dólares que ele poderia ter recebido.
Não deixe o sabão cair: Ivory Dickerson
Em dezembro, este ex-engenheiro civil foi condenado a 110 anos de prisão depois de admitir que ele e um comparsa invadiram computadores de adolescentes e utilizaram dados obtidos ilicitamente para obrigá-las a enviar fotos impróprias de si mesmas. Dickerson vasculhava o MySpace para encontrar menores de idade no Condado de Broward, Fla.
Conheça os 100 melhores CIOs do país
60 melhores empresas de TI e Telecom para trabalhar
A elite do RH de TI e Telecom no Brasil
Computerworld e Instituto GPTW apresentam as Melhores Empresas de TI e Telecom para Trabalhar 2009.
Veja o Especial


