Entre nos nossos canais do Telegram e WhatsApp para notícias em primeira mão.
Telegram: [link do Telegram] WhatsApp: [link do WhatsApp]
No universo da tecnologia, histórias de funcionários descontentes que se vingam de seus empregadores não são novidade, mas poucos casos atingem a magnitude e impacto do que ocorreu com Davis Lu, ex-desenvolvedor de software da Eaton Corporation. Este trabalhador, natural de Houston, Texas, decidiu retaliar contra sua empresa após ser demitido, instalando um malware devastador que afetou milhares de empregados e gerou perdas milionárias para a companhia. O que parecia ser um simples ajuste de pessoal transformou-se em um catastrófico ataque cibernético, deixando uma marca significativa na história dos sabotagens trabalhistas.
De acordo com a imprensa norte-americana, Lu trabalhou na Eaton desde 2007, desenvolvendo soluções tecnológicas para diversos setores, incluindo o aeroespacial e automotivo. Entretanto, em 2018, seu papel foi reduzido devido a uma reestruturação interna da empresa. Temendo pelo seu futuro profissional, o homem de 55 anos começou a planejar sua vingança. O medo de ser demitido se concretizou em 2019, quando as tensões acabaram em sua demissão definitiva em setembro daquele ano. O que a empresa não sabia é que, antes de sair, Lu havia deixado uma bomba-relógio em sua rede de informática.
Segundo o Departamento de Justiça dos Estados Unidos, Lu havia instalado um “disjuntor” nos sistemas da empresa, que gerava falhas sistemáticas caso sua conta de usuário fosse desativada. O código malicioso inserido por Lu causava loops infinitos nos servidores, eliminava arquivos de perfil de outros empregados e, em última instância, provocava colapsos no sistema. Se o pessoal de TI tentasse reparar os danos, Lu já havia tomado medidas para dificultar qualquer tentativa de solução. Chegou a apagar dados criptografados de seu laptop corporativo antes de devolvê-lo, complicando ainda mais a investigação.
O mais alarmante foi o “disjuntor” que Lu programou para que, ao ser bloqueado da rede da empresa, todos os usuários fossem afetados. Este mecanismo não apenas impactou Lu, mas também atingiu milhares de funcionários ao redor do mundo, gerando uma perda de centenas de milhares de euros para a empresa, conforme informaram os promotores. O código de Lu, que ele mesmo batizou de “IsDLEnabledinAD” (abreviação de “Is Davis Lu enabled in Active Directory”), entrou em ação no mesmo dia em que ele foi demitido, criando um caos global.
O sabotagem de Lu não passou despercebido. Apesar de ter tentado esconder suas pegadas, as investigações rastrearam o código malicioso até um servidor de desenvolvimento em Kentucky, confirmando que Lu utilizou sua conta de usuário para executar o ataque. Além disso, os promotores descobriram outros códigos maliciosos criados por Lu, denominados “Hakai” (que significa destruição em japonês) e “HunShui” (palavra chinesa que se traduz como “sonho” ou “letargia”), revelando sua intenção de causar estragos em larga escala.
Em outubro de 2019, menos de um mês após seu código ser ativado, Lu admitiu ser o responsável pelos ataques, embora tenha se declarado inocente das acusações de dano intencional a sistemas de informática. Durante o julgamento, que durou seis dias, Lu enfrentou acusações de ter usado suas habilidades informáticas de forma maliciosa para prejudicar seu empregador e os milhares de usuários afetados por sua ação. Em 2021, Lu foi considerado culpado e pode pegar até 10 anos de prisão por sabotagem cibernética. O caso de Davis Lu serve como um lembrete de que, no atual ambiente digital, os riscos não vêm apenas de hackers externos, mas também daqueles que um dia foram considerados de confiança.
