Um administrador de sistemas de 51 anos foi condenado em Nova Jersey com a maior pena já vista em crimes virtuais nos EUA: 30 meses. Yung-Hsun Lin confessou ter plantado um código malicioso para destruir todas as informações do banco de dados de um laboratório médico. Ele também terá que pagar US$ 81 mil para sua antiga empresa, a Medco Health Solutions.
Lin era funcionário da Medco devido a seu conhecimento na administração de sistemas HP-Unix, mas em 2003, descobriu que alguns administradores seriam demitidos da empresa. Temendo estar na lista de cortes, Lin decidiu criar um código que entraria em ação em 23 de abril de 2004 (seu aniversário), para apagar as informações de todos os bancos de dados da Medco.
Só que Lin não estava na lista dos quatro administradores que realmente foram demitidos e até tentou parar seu código malicioso, mas o mesmo foi executado na data planejada. Por sorte, um bug impediu que os dados visados realmente fossem apagados.
O réu então mudou o código para entrar em ação no ano seguinte, mas outro administrador de sistemas percebeu e desativou o malware em Janeiro de 2005. Lin foi oficialmente preso e confessou o crime, cuja sentença foi lida esta semana.
Christopher Christie, promotor geral de Nova Jersey, elogiou a iniciativa da Medco, por revelar ao governo rapidamente sobre seu funcionário malicioso, e aconselha qualquer ambiente corporativo a fazer o mesmo.
