RISI

← Torna al database

Sistema di controllo infetto dal worm SQLslammer

Anno dell'evento
2003
Affidabilità
Likely But Unconfirmed
Paese
Unknown
Settore
Petroleum

Descrizione

Un utente di un laptop aziendale ha installato il software, ignaro del fatto che includesse una versione senza patch di msSQL. Qualche tempo dopo l'utente ha collegato il PC a Internet (in violazione della politica aziendale) per accedere alla posta elettronica tramite un ISP. SQLslammer ha infettato la macchina connessa a Internet. L'utente ha poi portato la macchina infetta in ufficio e si è collegata alla rete, provocando una piccola epidemia del worm SQLslammer all'interno della rete aziendale. Un server di acquisizione dati senza firewall, un sistema di controllo e un sistema di controllo dello sviluppo sono stati infettati dal worm SQLslammer e hanno dovuto essere rimossi dalla rete per evitare ulteriori infezioni.

Impatto

Non si è verificato alcun impatto significativo sulla produzione, ma alcuni dati storici sono andati persi durante i tempi di inattività del server. I dati dovevano essere creati manualmente.