Sistema di controllo infetto dal worm SQLslammer
- Anno dell'evento
- 2003
- Affidabilità
- Likely But Unconfirmed
- Paese
- Unknown
- Settore
- Petroleum
Descrizione
Un utente di un laptop aziendale ha installato il software, ignaro del fatto che includesse una versione senza patch di msSQL. Qualche tempo dopo l'utente ha collegato il PC a Internet (in violazione della politica aziendale) per accedere alla posta elettronica tramite un ISP. SQLslammer ha infettato la macchina connessa a Internet. L'utente ha poi portato la macchina infetta in ufficio e si è collegata alla rete, provocando una piccola epidemia del worm SQLslammer all'interno della rete aziendale.
Un server di acquisizione dati senza firewall, un sistema di controllo e un sistema di controllo dello sviluppo sono stati infettati dal worm SQLslammer e hanno dovuto essere rimossi dalla rete per evitare ulteriori infezioni.
Impatto
Non si è verificato alcun impatto significativo sulla produzione, ma alcuni dati storici sono andati persi durante i tempi di inattività del server. I dati dovevano essere creati manualmente.