La historia de Davis Lu refleja lo dañinas que pueden llegar a ser las malas prácticas de un empleado con conocimientos informáticos
En noviembre de 2007, Davis Lu entró a trabajar como desarrollador de software en una multinacional con sede en Beachwood (Ohio), lugar en el que se mantuvo hasta 2019. Hasta aquí nada fuera de lo común, pero una reestructuración de operaciones y plantilla que tuvo lugar en 2018 le llevó a recortar tanto sus funciones como su acceso a sistemas, momento en el que, según los fiscales, empezó su plan de sabotaje dentro de la red.
Un hacker dentro de la empresa
Como consecuencia directa de su descontento con la empresa, Lu empezó a introducir código malicioso con la intención de empeorar el ambiente laboral. El 4 de agosto de 2019 fue una fecha clave, ya que sus acciones provocaron caídas y bloqueos de inicios de sesión, dos aspectos que agotaron los recursos del servidor. De hecho, en ese mismo paquete añadió "bucles infinitos" en Java y rutinas para borrar perfiles de compañeros, entrando en acción piezas como Hakai o Hunshui.
Su truco estrella fue un botón de la muerte llamado IsDLEnabledinAD, uno diseñado para expulsar a todos los usuarios si su cuenta desaparecía del directorio corporativo. En este escenario, la empresa comienza una investigación que apunta hacia Lu, así que el 9 de septiembre le dan un permiso especial y desactivan sus credenciales. Sin embargo, esa situación provocó que el botón de la muerte se activase y terminase afectando a miles de empleados en todo el mundo.
Ese mismo día, cuando Lu entregó su portátil, borró datos cifrados y ejecutó un comando para volverlos irrecuperables, momento en el que entró en juego su historial de búsquedas y reveló información crucial: se informó sobre la forma en la que podía ocultar procesos mientras buscaba escalar sus privilegios.
Según los cálculos de la empresa, las pérdidas podrían llegar a cientos de miles de euros sumando parones, soporte extra y restauración de sistemas. Dos años después, el 14 de abril de 2021, un gran jurado federal le imputa por dañar ordenadores protegidos y fue arrestado ese mismo día sin incidentes. Sorprendentemente, la última actualización llegó en agosto de 2025, momento en el que Lu es condenado a cuatro años de prisión y tres de libertad supervisada por tomar la justicia por su mano.
Imagen principal de 3DJuegos
En 3DJuegos | Cuando el Blu-ray compitió con el HD DVD no ganó por calidad, sino por PlayStation 3
En 3DJuegos | No puedes entender la IA en 2026 sin saber qué es una IA agente
Ver todos los comentarios en https://www.3djuegos.com
VER 0 Comentario