Lue uutinen mobiilisivustolla

Kiinalaiskrakkerien metsästäjä sai potkut

1.9.2005 15:53 Kiinalaista krakkeriryhmää verkossa neljän kuukauden ajan jäljittänyt yhdysvaltalaismies erotettiin työpaikaltaan Sandia National Laboratoriesista, koska välitti tietonsa viranomaisille. Mies kertoo Time Magazinelle toimineensa työnantajiensa pyynnöstä.

Time Magazinen mukaan New Mexicossa asuva Shawn Carpenter jäljitti keväällä 2004 työnantajansa verkkoon murtautuneen krakkeriryhmän jälkiä. Carpenter toimi tuolloin verkkoturva-asiantuntijana Yhdysvaltain energia- ja puolustusministeriöiden kanssa yhteistyötä tekevässä Sandia National Laboratoriesissa.

Hyökkääjien jäljet johtivat Kiinaan, Guangdongin provinssiin. Carpenterin mukaan hän löysi usean etapin jälkeen lähiverkon, josta hyökkäykset oli aloitettu. Myöhemmin Carpenterille selvisi, että hän oli törmännyt samoihin hyökkääjiin jo vuotta aiemmin auttaessaan asevalmistaja Lockheed Martinia selvittämään tunkeutumista järjestelmiinsä.

Esimiehet pyysivät jatkamaan

Carpenterin esimiehet kehottivat häntä jatkamaan tutkimuksia, ja myös vaativat häntä pitämään tietonsa salassa. Osana jäljitystä Carpenter murtautui hyökkääjien käyttämiin reitittimiin. Hän kertoi löydöistään armeijan tiedustelussa työskentelevälle kontaktilleen sekä myöhemmin FBI:lle. Viranomaisten "verkkovasikkana" hän laskee toimineensa neljän kuukauden ajan.

Carpenterin seuraama krakkeriryhmä on saanut Yhdysvaltain viranomaisilta nimen "Titan Rain". Puolustusministeriö kertoi viimeksi viime viikolla Kiinasta käsin tehdyistä hyökkäyksistä, jotka Timen mukaan ovat samaisen ryhmän tekoja. FBI tutkii myös Kiinan valtion osallisuutta asiaan, vaikka tästä virallisesti vaietaankin.

Hyökkäyksiä usean vuoden ajan

Lehti kertoo, että Carpenterin jäljittämä ryhmä oli vuonna 2003 Lockheed Martinin murron ohella ujuttanut troijalaisia satoihin Yhdysvaltain puolustusministeriön tietojärjestelmiin. Tieto perustuu puolustusministeriön sisäiseen varoituskirjeeseen.

Lehden mukaan ryhmän hyökkäykset ovat kohdistuneet myös Ison-Britannian, Kanadan, Australian ja Uuden-Seelannin valtionhallintoon ja armeijaan. Ison-Britannian viranomaiset kertoivatkin kesäkuussa havainneensa laajan kohdistettujen troijalaishyökkäyksien sarjan.

Carpenter kuvaa hyökkääjiä äärimmäisen taitaviksi ja kylmähermoisiksi. Hyökkääjät saivat tietokoneet hallintaansa 10 - 30 minuutissa ja peittivät taitavasti jälkensä. Murtautujat vievät mukanaan mahdollisimman paljon tiedostoja.

Potkut lain rikkomisesta

Carpenter kertoo Timen haastattelussa, että hänet erotettiin työpaikaltaan, koska hän vastoin esimiestensä käskyä kertoi tietonsa myös viranomaisille. Sandian virallisen lausunnon mukaan yhtiö ei "salli rikollista toimintaa työntekijöiltään".

Time-lehden tietojen mukaan liittovaltion poliisi FBI jopa kannusti syksyllä 2004 Carpenteria jatkamaan ryhmän jäljittämistä ja tutkimista, ja myös vakuutti, ettei hänelle koidu siitä vaikeuksia.

FBI:llä oli käynnissä myös oma tutkimuksensa Carpenterin tekemistä "vastamurroista", mutta asiassa tehtiin lopulta syyttämättäjättämispäätös.

Time Magazine: The Invasion of the Chinese Cyberspies (And the Man Who Tried to Stop Them)

Jaakko Kuivalainen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Ruotsin Loreen Euroviisujen ylivoimaiseen voittoon
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Poliisikoulun rehtori: Työharjoittelukäytäntöjä ei tarpeen muuttaa