Суд округа Хайдянь в столице КНР вынес приговор бывшему сотруднику крупнейшей китайской риелторской компании Lianjia. Хань Бинь признан виновным в умышленном причинении ущерба своему работодателю посредством компьютерного взлома. Суть дела поучительна и довольно печальна.

Хань Бинь работал в компании Lianjia системным администратором. И неоднократно обращался к руководству с сообщениями о недостаточной защищенности финансовой системы компании. Он также выдвигал предложения по укреплению этой системы и делился своими опасениями с другими системными администраторами в надежде привлечь к проблеме больше внимания.

Однако все его усилия были проигнорированы, и тогда Хань Бинь решился на крайний шаг. В июне 2018 года он, используя свои служебные права доступа, проник в финансовую систему компании и полностью удалил данные с нескольких серверов.

В результате десятки тысяч сотрудников Lianjia на протяжении длительного времени не могли получить зарплату, а только прямой финансовый ущерб от его действий (затраты на восстановление данных) составил порядка 30 тысяч долларов. Общий же убыток, причиненный этой «кибератакой», оказался значительно выше. Чтобы понять его масштаб, достаточно сказать, что компания Lianjia занимает несколько тысяч офисов, работают в ней порядка 120 тысяч брокеров, а ее рыночная стоимость оценивается в 6 миллиардов долларов. И этот гигант вынужден был приостановить большинство своих операций на период восстановления данных.

Расследование сразу предположило инсайдерские действия, и Хань Бинь оказался в числе пяти подозреваемых. А главным стал после того, как отказался сообщить пароль от своего ноутбука, ссылаясь на то, что хранит там личную конфиденциальную информацию. Это его не спасло: дальнейшее расследование позволило извлечь журналы доступа и проследить всю активность в день инцидента до конкретных IP- и MAC-адресов. Дополнительными доказательствами стали и записи с внутренних камер наблюдения. Представитель компании подтвердил обвинению, что Хань Бинь неоднократно вступал в пререкания с руководством и ощущал, что его предложения и предупреждения не ценятся по достоинству. В итоге бывший системный администратор приговорен к 7 годам тюремного заключения.