Desarrollador condenado por sabotaje tras su despido

Davis Lu, un desarrollador de software de 55 años, enfrenta hasta 10 años de prisión tras ser declarado culpable de sabotear la red de su antiguo empleador, Eaton Corp.

Según el Departamento de Justicia de Estados Unidos, Lu plantó código malicioso que causó fallos sistémicos y pérdidas económicas para la empresa.

El origen del conflicto entre el desarrollador y Eaton Corp

Lu trabajó en Eaton Corp. por 11 años antes de que un «realineamiento» en 2018 redujera sus responsabilidades. Aparentemente descontento, comenzó a introducir código dañino en los sistemas de la empresa.

Para 2019, ya había insertado varios tipos de código malicioso, incluyendo bucles infinitos que borraban perfiles de usuario, impedían inicios de sesión y provocaban fallos generales en el sistema.

El destructivo «interruptor de seguridad»

Entre los códigos más dañinos estaba un «interruptor de seguridad» diseñado para activarse en caso de que Lu fuera despedido.

Este código, denominado «IsDLEnabledinAD», parecía hacer referencia a su nombre y se activó el día de su despido en 2019, afectando a usuarios de Eaton Corp. en todo el mundo.

Investigación y pruebas en su contra

La empresa detectó el código malicioso al investigar los fallos sistémicos. Las autoridades descubrieron que se ejecutaba desde un servidor al que solo Lu tenía acceso.

También encontraron evidencia de búsquedas realizadas por Lu sobre cómo aumentar privilegios, ocultar procesos y eliminar archivos, reforzando la acusación en su contra.

Lu planea apelar la condena

A pesar de admitir haber creado parte del código malicioso, Lu y su abogado, Ian Friedman, anunciaron su intención de apelar la condena.

Argumentan que el veredicto no es justo y que la decisión será revisada en una instancia superior.

La fecha de la sentencia aún no ha sido fijada, pero el caso sienta un precedente sobre las graves consecuencias legales de sabotear sistemas informáticos en el ámbito empresarial.

Con información de Ars Technica.