RISI

← Volver a la base de datos

Sistema de control infectado con el gusano SQLslammer

Año del evento
2003
Fiabilidad
Likely But Unconfirmed
País
Unknown
Industria
Petroleum

Descripción

Un usuario de laptop corporativa instaló software sin saber que incluía una versión sin parches de msSQL. Algún tiempo después, el usuario conectó la PC a internet (en violación de la política de la empresa) para acceder al correo electrónico mediante un ISP. SQLslammer infectó la máquina conectada a internet. Luego, el usuario llevó la máquina infectada a la oficina y la conectó a la red, causando un pequeño brote del gusano SQLslammer dentro de la red corporativa. Un servidor de adquisición de datos sin firewall, un sistema de control y un sistema de control de desarrollo se infectaron con el gusano SQLslammer y tuvieron que retirarse de la red para evitar más infecciones.

Impacto

No hubo impacto significativo en la producción, pero se perdieron algunos datos históricos durante el tiempo de inactividad del servidor. Los datos tuvieron que crearse manualmente.