L'administrateur informatique bloque le réseau de San Francisco

Un administrateur de réseau aurait bloqué un système informatique de plusieurs millions de dollars pour la ville de San Francisco qui traite des données sensibles, et il refuse de donner le mot de passe à la police

Terry Childs, 43 ans, a été arrêté dimanche quatre chefs d'altération d'un réseau informatique. Selon le bureau du procureur du district de San Francisco, Kamala Harris, Childs a apporté des modifications au réseau WAN (réseau étendu) de la ville, le rendant apparemment inaccessible aux administrateurs. Il a également "mis en place des dispositifs pour accéder au système sans autorisation", indique le bureau du procureur dans un communiqué.

Le réseau WAN est utilisé pour connecter des ordinateurs dans les bâtiments de la ville et acheminer environ 60% du trafic réseau. gouvernement de la ville. Mardi, il fonctionnait normalement, mais la ville n'a plus accès aux commutateurs et aux routeurs du réseau, selon Ron Vinson, directeur administratif du Département des services d'information des télécommunications de la ville. "Il était un peu énervant de découvrir que cette personne avait créé ce fief d'accès à notre réseau", at-il dit.

[Plus loin: Les meilleures boîtes NAS pour le streaming et la sauvegarde multimédia]

"Nous continuons à surveiller système pour s'assurer que nous maintenons l'intégrité du réseau ", at-il ajouté. "Le problème est lié aux codes d'accès que nous essayons de nous procurer."

Childs a été arrêté dimanche chez lui à Pittsburg, en Californie, a indiqué le bureau du procureur.

Dans les jours qui ont précédé Son arrestation, son comportement est devenu erratique et il est devenu hostile envers ses collègues, selon une source proche de la situation. Après son arrestation, il a d'abord donné quelques faux mots de passe à la police et a ensuite refusé de révéler les vrais mots de passe, selon la source.

Childs est un administrateur réseau du Département des services d'information des télécommunications de la ville. Y compris le système de courrier électronique, le site Web, le centre d'appel 311 et l'infrastructure de télécommunications.

Childs reste en détention, a indiqué M. Harris lors d'une conférence de presse lundi après-midi. "La caution a été fixée à 5 millions de dollars américains, et l'exposition dans ce cas s'il était condamné pour tous les chefs d'accusation serait de sept ans de prison", a-t-elle dit.

M. Harris a déclaré que l'on ignore pourquoi Childs aurait manipulé le système.

M. Vinson a indiqué que son département avait récemment embauché un nouveau chef de la sécurité qui supervisait l'évaluation de la sécurité du groupe. Au cours des dernières semaines, cette évaluation a révélé des preuves d'altération. "Il a été transmis au département de police, qui a amené sa propre équipe de criminalistique qui est venue faire sa propre enquête sur notre réseau", at-il dit.

Cette enquête a mené à l'arrestation de Childs. travaille maintenant avec Cisco Systems pour réparer le problème, mais s'il doit remplacer les routeurs et les commutateurs qui ont été altérés, il pourrait facilement faire face à une facture de 250 000 $ pour l'incident.

La situation ne reflète pas bien San Le personnel informatique de Francisco, a déclaré Andrew Storms, directeur des opérations de sécurité avec le fournisseur de sécurité nCircle. "Ses directeurs auraient dû savoir mieux", at-il dit via un message instantané. "Certains filets de sécurité et meilleures pratiques ont probablement été négligés si une personne avait pu causer autant de dommages."

San Francisco a commencé à déployer le Fiber WAN il y a quatre ans comme une alternative moins coûteuse aux lignes louées, a indiqué Vinson. À ce jour, la ville a dépensé plus de 3 millions de dollars pour le projet.

Avec l'accès administratif aux commutateurs et aux routeurs, Childs pourrait-elle maintenant prendre le contrôle du réseau de la ville? "Pas là où il est assis maintenant," dit Vinson.