Il laptop infetto da Slammer spegne DCS
- Anno dell'evento
- 2003
- Affidabilità
- Confirmed
- Paese
- United Kingdom
- Settore
- Petroleum
Descrizione
Un utente di un laptop aziendale ha installato il software, ignaro del fatto che includesse una versione senza patch di msSQL. Qualche tempo dopo l'utente ha collegato il PC a Internet (in violazione della politica aziendale) per accedere alla posta elettronica tramite un ISP. SQLslammer ha infettato la macchina connessa a Internet. L'utente ha poi portato la macchina infetta in ufficio e si è collegata alla rete, provocando una piccola epidemia del worm SQLslammer all'interno della rete aziendale.
Un server di acquisizione dati senza firewall, un sistema di controllo e un sistema di controllo dello sviluppo sono stati infettati dal worm SQLslammer e hanno dovuto essere rimossi dalla rete per evitare ulteriori infezioni.
Impatto
Non si è verificato un impatto significativo sulla produzione, ma alcuni dati storici sono andati persi durante i tempi di inattività del server. I dati dovevano essere creati manualmente.