Wie ein Entwickler seinen Job nach China auslagerte, um Katzenvideos zu schauen

Am Montag veröffentlichte das Verizon Risk Team die Case Study einer Sicherheitsuntersuchung (derzeit offline, hier im Google Cache) aus dem vergangenen Jahr. Demnach kontaktierte ein US-amerikanisches Unternehmen die IT-Experten, um einer kritischen VPN-Verbindung auf die Spur zu gehen. Unbekannte aus China griffen auf das Unternehmens-Netzwerk zu, das zur Authentifizierung die zufällige Zahlenfolge eines Sicherheits-Tokens erforderte.

Ein kompliziertes Sicherheitsproblem mit einfacher Erklärung

Die IT-Abeilung konnte die Verbindung auf den Account eines Entwicklers zurückführen, der wie gewohnt an seinem Schreibtisch saß. In den Personalakten erhielt er für seine Arbeit schon seit Jahren Bestnoten. Die Verbindung aus China, die über seinen Account lief, war hingegen mindestens sechs Monate lang fast täglich aktiv.

Erst als das Verizon-Team vor Ort den Computer des vermeintlichen Opfers inspizierte, konnten sie das Phänomen erklären. Wie sich herausstellte, bezahlte der Entwickler ein chinesisches Unternehmen für knapp ein Fünftel seines Gehalts, um seine Arbeit zu erledigen. Den Sicherheits-Token hatte er zuvor per FedEx nach China verschickt Wie seine Browser-Chronik enthüllte, verbrachte er die Arbeitszeit vor allem auf Reddit, Ebay, Facebook und LinkedIn. Auch einige Katzenvideos fand das Team von Verizon.

Outsourcing als Angestellter: Clever oder dreist?

Nach Informationen der Kollegen von The Register arbeitet der Entwickler inzwischen nicht mehr bei dem US-Unternehmen. Die Vermutung liegt nahe, dass er seine „Masche" mit dem Job bezahlte.

Er offenbarte Fremden wichtige Informationen und riskierte Unternehmenswerte, um im Gegenzug mit geringem Aufwand überdurchschnittliche Ergebnisse zu liefern. Damit kopierte der Entwickler, was unzählige Unternehmen schon seit Jahren praktizieren: Er lagerte seine Arbeit nach China aus und profitierte vom Lohnunterschied. Es gibt also für beide Seiten Argumente: Je nach Sichtweise ist seine Masche außerodentlich clever oder unglaublich dreist.