Sabotage, Viren, Trojaner

Manipulierte Überwachungssysteme

In der in Brasilien befindlichen Produktionsstätte eines Lebensmittel-Technolgiekonzerns hat ein entlassener Mitarbeiter die restliche Zeit des Arbeitsverhältnisses dazu genutzt, um Video-Überwachungssysteme zu zerstören. Er bezweckte damit, seine Missetaten zu verschleiern. Die digitalen Videorecorder wurde zu Boden geworden. Im Anschluss daran wurden die Surveillance-Festplatten aus den DVR-Systemen entnommen und die Kontakte allesamt mit einer 220 Volt Leitung malträtiert.

Die Festplatten wiesen allesamt physische / mechanische sowie elektronische Defekte auf. Dennoch konnten eine Vielzahl der, für die Überführung des Mitarbeiters erforderlichen, Videodateien wiederhergestellt werden.

RAID-Server per VPN gelöscht

Ein EDV-Betreuer fühlte sich zu Unrecht der Entlassung ausgesetzt und nutze seinen noch bestehenden VPN-Zugang dazu, in das Netzwerk der Firma einzudringen, um sich auf perfide Art und Weise dafür zu rächen. Im ersten Schritt löschte dieser sämtliche RAID-Konfigurationen der Server. Um maximalen Schaden zu verursachen, wurden die Festplatten im Anschluss daran zusätzlich noch neu initialisert.

Durch die Berechnung der RAID-Parameter konnten die Server weiderhergestellt und nahezu alle Daten gerettet werden.

Beweise aus den Fluten gerettet

Ein polizeilich gesuchter Straftäter versuchte, im Verlauf seiner Flucht und anschließenden Ergreifung, belastende Beweise zu vernichten, indem er seinen PC in die reißenden Fluten eines Flusses schleuderte. Die Kriminalpolizei konnte den Computer erst drei Monate später ausfindig machen und bergen lassen.

Nachdem die Säuberung der eingebauten Festplatten abgeschlossen war, konnte ein Großteil der, für die Strafverfolgung, relevanten Daten rekonstruiert und von Polizei und Staatsanwaltsschaft verwendet werden.

Bombensplitter zerstören Kameraaufnahmen

Bei Filmaufnahmen für eine Reportage aus einem Krisengebiet detonierte eine Splitterbombe in unmittelbarer Nähe, welche Terroristen in Richtung des Kamerateam abgefeuert hatten. Durch die Detonation und die Schrapnelle wurden nicht nur Mitarbeiter des Kamerateams leicht bis schwer verletzt. Kameras sowie Datenträger; Cartridges, Speicherkarten und Festplatten, wurden ebenfalls massiv beschädigt.

Viele der beschädigten Datenträger waren zu schwer in Mitleidenschaft gezogen worden, als dass das gesamte Material noch zu retten gewesen wäre. Trotz der erheblichen Beschädigungen konnten von einigen Speichermedien noch eine Menge nutzbarer Videodaten wiederhergestellt werden.

Datendiebstahl und Industriespionage

Bei der Kündigung eines leitenden Mitarbeiters verbrachte dieser die letzten Augenblicke seiner Anstellung damit, geheime Konstruktionspläne, umfangreiche Kontaktlisten sowie weitere Interna über fremde Benutzeraccounts von den verschlüsselten Servern auf seinen Firmenlaptop herunter zu laden, auf einen externen Datenträger zu verschieben und anschließend den Laptop zu formatieren.

Durch die Datenrettung des formatierten Laptops konnte der Arbeitgeber nachweisen, dass der Entlassene sich unbefugten Zugriff auf Zugänge anderer Mitarbeiter erschlichen hatte und damit brisante Daten gestohlen wurden.

Eine verhängnisvolle Affäre

Mit Löschung der zuletzt angesteuerten Ziele auf einem Navigationsgerät wollte der Ehemann die Fahrten zu seiner vermeintlich geheimen Affäre vertuschen. Seine – mittlerweile – Ex-Partnerin kam dem Treiben ihres Mannes auf die Schliche. Sie suchte nach Beweisen, um den Scheidungsprozess erheblich beschleunigen zu können.

Die gelöschten Daten des Navigationssystems konnten rekonstruiert und der Noch-Ehefrau sowie ihrem Anwalt zur Beschleunigung des Scheidungsprozesses zur Verfügung gestellt.