誰だ、私?ハゲタカたちがクリスマスディナーの残りを巡って争っている間に、私たちはちょっと変わったごちそうを用意しました。「誰だ、私?」のボーナスエピソードです。
今週は、読者のホセさんから手紙をいただき、いたずらのせいで元同僚の何人かが解雇されることになった経緯をお話しいただきました。
それは 90 年代後半のことでした。ホセは大手投資銀行でさまざまな業務に携わっていました。
「あるプロジェクトで、会社のインターネットプロキシに読み取りアクセス権があることに気づきました」と彼は言った。「冗談半分で、ちょっときわどい単語をgrep検索してみたら、なんと何十件ものヒットが出てきたんです」
ホセは上司にこのことを話しました。上司は誰がどのサイトを訪問していたかを知って大笑いしました。
そして彼はホセに、ログから怪しい単語を検索し、関連するサイトとそこを訪問した人のユーザー名を吐き出すスクリプトを書くように依頼した。(90年代の銀行業界ではプライバシーへの懸念はなかったようだ。)
最終結果はいくつかの基本的な HTML タグでラップされ、パスワードで保護された José のチームのイントラネット サイトに吸い込まれ、「疑わしいサーファー」としてリストされました。
実験的な「侮辱ボット」が監督なしの週末に手に負えなくなる
続きを読む
ホセによれば、彼の上司はこの汚いリストにアクセスすることで大いに楽しんだという。
「彼は食堂で英語を堪能で、それから自分の机に座って前日の汚いウェブヒットを熟読していた。
「半熟の卵が顎に垂れながら、彼は私の台本に引っかかった不運な客の内線番号を入力したんだ」とホセは説明した。
「ジョン、調子はどうだい?忙しいのか?昨日の午後3時38分には、かなり忙しそうだったぞ、このいたずら野郎!ハハハハ!」
当時、ホセは「とても楽しかった」と語ったが、6か月以上経つとその楽しさは急速に薄れていった。
当時、ホセは外国で働いており、元チームメンバーから電話を受けるまで、彼のセクシーな脚本のことはすっかり忘れていました。
「あなたが作った、疑わしいサーファーのページを覚えていますか?」と同僚が尋ねました。
「ええ…」ホセはためらいがちに答えた。
「コンプライアンスおよび監査チームが、内部ネットワークとイントラネットの脆弱性を調査するためにホワイトハットの専門家を雇ったことが判明しました…イントラネットチームのパスワード認証はあまり安全ではなかったようです。」
「ああ……」
「彼が私たちのチームのページにアクセスすると、“疑わしいサーファー”が見つかり、すぐに非公開の会議が数回開かれました。」
「ああやばい…」
幸運なことにホセは何も問題にならなかった。実際、元同僚は、彼の脚本がいわゆる容疑サーファーたちの9か月に及ぶ歴史の構築に役立ったことをチームが「本当に喜んでいる」と語った。
しかし残念なことに、ホセはうっかりしてかなりの数のスタッフを見送ってしまったのです。
「近いうちにロンドンに顔を出さないほうがいいよ」と同僚は彼に言った。
「あなたの歴史ページと厳格なセキュリティスタッフのおかげで、今朝 40 名以上のスタッフが行進命令を受けたようです。
「ボスもその一人だった。そして彼の上司も。もし私があなただったら、彼らに推薦状を頼ったりしないよ。」
キャリアアップのチャンスを逃してしまった経験はありませんか?ぜひ「誰に、私に?」に教えてください。あなたの告白を将来このページで紹介させていただくかもしれません。®