Sabotage, Viren, Trojaner

Manipulierte Überwachungssysteme

In der in Brasilien befindlichen Produktionsstätte eines Lebensmittel-Technolgiekonzerns hat ein entlassener Mitarbeiter die restliche Zeit des Arbeitsverhältnisses dazu genutzt, um Video-Überwachungssysteme zu zerstören. Er bezweckte damit, seine Missetaten zu verschleiern. Die digitalen Videorecorder wurden zu Boden geworfen. Im Anschluss daran wurden die Surveillance-Festplatten aus den DVR-Systemen entnommen und die Kontakte allesamt mit einer 220 Volt Leitung malträtiert.

Die Festplatten wiesen allesamt physische und mechanische sowie elektronische Defekte auf. Dennoch konnten eine Vielzahl der, für die Überführung des Mitarbeiters erforderlichen, Videodateien wiederhergestellt werden.

RAID-Server per VPN gelöscht

Ein EDV-Betreuer fühlte sich zu Unrecht der Entlassung ausgesetzt und nutze seinen noch aktiv bestehenden VPN-Zugang dazu, in das Netzwerk der Firma einzudringen, um sich auf perfide Art und Weise dafür zu rächen. Im ersten Schritt löschte dieser sämtliche RAID-Konfigurationen der Server. Um maximalen Schaden zu verursachen, wurden die Festplatten im Anschluss daran zusätzlich noch mit einem RAID-Verbund neu initialisert.

Durch die Berechnung der ursprünglichen RAID-Parameter konnten die Server anhand verbliebener Rohdaten wiederhergestellt und nahezu alle Daten gerettet werden.

Beweise aus den Fluten gerettet

Ein polizeilich gesuchter Straftäter versuchte, im Verlauf seiner Flucht und anschließender Ergreifung, belastende Beweise zu vernichten, indem er seinen PC in die reißenden Fluten eines Flusses schleuderte. Die Kriminalpolizei konnte den Computer erst drei Monate später ausfindig machen und bergen lassen.

Nachdem die Säuberung der eingebauten Festplatten im Labor abgeschlossen war, konnten die Rohdaten geklont werden und ein 1:1 Dump für die weitere Strafverfolgung an Polizei und Staatsanwaltsschaft ausgehändigt werden.

Bombensplitter zerstören Kameraaufnahmen

Bei Filmaufnahmen für eine Reportage aus einem Krisengebiet detonierte eine Splitterbombe in unmittelbarer Nähe, welche Terroristen in Richtung des Kamerateams abgefeuert hatten. Durch die Detonation und die Schrapnelle wurden nicht nur Mitarbeiter des Kamerateams leicht bis schwer verletzt. Auch die Kameras sowie BluRay Datenträger wurden ebenfalls massiv beschädigt.

Viele der beschädigten Datenträger waren zu schwer in Mitleidenschaft gezogen worden, als dass das gesamte Material noch zu retten gewesen wäre. Trotz der erheblichen Beschädigungen konnten von einigen Speichermedien noch eine Menge nutzbarer Videodaten wiederhergestellt werden.

Datendiebstahl und Industriespionage

Bei der Kündigung eines leitenden Mitarbeiters verbrachte dieser die letzten Augenblicke seiner Anstellung damit, geheime Konstruktionspläne, umfangreiche Kontaktlisten sowie weitere Interna über fremde Benutzeraccounts von den verschlüsselten Servern auf seinen Firmenlaptop herunter zu laden, und anschließend auf einen externen Datenträger zu verschieben.

Durch die Datenrettung des gelöschten Laptops konnte der Arbeitgeber nachweisen, dass der Entlassene sich unbefugten Zugriff auf Zugänge anderer Mitarbeiter erschlichen hatte und damit brisante Daten gestohlen wurden.

Eine verhängnisvolle Affäre

Mit Löschung der zuletzt angesteuerten Ziele auf einem Navigationsgerät wollte der Ehemann die Fahrten zu seiner vermeintlich geheimen Affäre vertuschen. Seine – mittlerweile – Ex-Partnerin kam dem Treiben ihres Mannes auf die Schliche. Sie suchte nach Beweisen, um den Scheidungsprozess erheblich beschleunigen zu können.

Die gelöschten Daten des Navigationssystems konnten rekonstruiert und der Noch-Ehefrau sowie ihrem Anwalt zur Beschleunigung des Scheidungsprozesses zur Verfügung gestellt werden.