Hlásenie o dvojici počítačov napadnutých bežnými vírusmi prinútili americký úrad zapojiť do záchrannej akcie aj agentúru NSA, čo vyústilo až do šrotovania tlačiarní a televízorov.
Veľmi zaujímavý príbeh plný nedorozumení a prehnaných reakcií by mohli porozprávať zamestnanci amerického úradu pre ekonomický rozvoj EDA.
Všetko začalo celkom nevinne, 6. Decembra roku 2011, kedy informovali IT špecialisti z úradu vnútornej bezpečnosti kolegov na ministerstve priemyslu a obchodu, že v ich sieti sa nachádzajú vírusmi napadnuté počítače. Zistilo sa aj, že tieto stroje sú v budove patriacej úradu pre počasie a oceánografiu NOOA a už spomenutému úradu pre ekonomický rozvoj EDA.
Kým IT-čkári od oceánografov problém štandardne analyzovali, identifikovali zavírené počítače, vyčistili ich a uviedli späť do prevádzky, ich susedia z EDA sa zachovali trocha inak.
Pracovníkom EDA sa situácia celkom zaujímavým spôsobom vymkla spod kontroly. Zo strachu pred sofistikovaným on-line útokom zapojila do akcie hneď viacero oddelení zaoberajúcich sa bezpečnosťou – od kolegov z ministerstva energetiky, národného inštitútu pre štandardy a technológie, cez vnútornú bezpečnosť až po tajnú službu NSA. K nim sa pridala ešte aj jedna súkromná spoločnosť.
Aj keď sa medzičasom zistilo, že napadnuté boli len dva počítače, úradníci sa rozhodli pre masívnu šrotovaciu akciu – v celkovej hodnote asi 170 tisíc amerických dolárov putovali na druhý svet okrem počítačov aj klávesnice, PC skrinky, tlačiarne, kamery či dokonca televízory. Celkové náklady na zásah sa vyšplhali na veľmi zaujímavých 2 747 000 dolárov! Stopom tomuto bezpečnostnému opatreniu bolo až minutie finančných prostriedkov.
Pýtate sa na dôvod takéhoto zmätočného konania? Jednoducho zhrnuté – nedorozumenia medzi úradmi. Tie sa začali už v prvých krokoch po informovaní o vírusoch. IT experti ministerstva priemyslu a obchodu sa chceli dozvedieť viac informácií o varovaní, v skutočnosti ale požiadali o niečo celkom iné. Chaos sa rozpútal po tom, čo tieto informácie dostali a celkom chybne interpretovali.
Celý „príbeh“ v oficiálnej podobe možno nájsť vo zverejnenej správe (PDF).
passco
HappyHippo