Steuerungssystem mit SQLslammer-Wurm infiziert

Ein Benutzer eines Unternehmens-Laptops installierte Software, ohne zu wissen, dass diese eine ungepatchte Version von msSQL enthielt. Einige Zeit später verband der Benutzer seinen PC mit dem Internet (was gegen die Unternehmensrichtlinien verstieß), um über einen ISP auf E-Mails zuzugreifen. SQLslammer hat den mit dem Internet verbundenen Computer infiziert. Anschließend brachte der Benutzer den infizierten Computer ins Büro und stellte eine Verbindung zum Netzwerk her, was zu einem kleinen Ausbruch des SQLslammer-Wurms im Unternehmensnetzwerk führte. Ein Datenerfassungsserver ohne Firewall, ein Kontrollsystem und ein Entwicklungskontrollsystem wurden mit dem SQLslammer-Wurm infiziert und mussten aus dem Netzwerk entfernt werden, um eine weitere Infektion zu verhindern.

Es gab keine nennenswerten Auswirkungen auf die Produktion, aber einige Verlaufsdaten gingen während der Serverausfallzeit verloren. Die Daten mussten manuell erstellt werden.