Lorsque le programme de test d’un développeur de logiciels s’est déchaîné du jour au lendemain, il est arrivé au travail et a trouvé des agents de sécurité qui l’attendaient – et un compte de test mystérieusement rempli d’une fortune.
L’incident a été signalé dans Le registreest « Qui, moi ? » Article du lundi matin, « dans lequel nous partageons des histoires de dégâts technologiques commis par vos collègues lecteurs ».
Travaillant dans une startup de télécommunications 3G au début des années 2000, un développeur identifié sous le nom de « Trey » a créé ce qui semblait être une simple application de test de paiement. Le programme a été conçu pour envoyer des transactions tests d’un centime toutes les cinq minutes, en utilisant des commandes SMS pour déclencher des paiements. Son chef de service a été tellement impressionné par la démonstration qu’il a demandé un déploiement immédiat – une décision qui s’avérerait coûteuse.
Trois bugs ont transformé le programme de test en une machine à imprimer de l’argent agressive. Au lieu de traiter des transactions de 1 cent, le programme envoyait 100 $ à chaque fois en raison d’une décimale mal placée. Lorsqu’une passerelle échouait, le système n’attendait pas cinq minutes entre les tentatives mais se déclenchait en continu. Et plutôt que d’alterner crédits et débits, il a uniquement crédité le compte test.
« Quand il est arrivé au travail le lendemain matin, il y avait des visages très sérieux – y compris une équipe de sécurité – qui attendaient pour l’accueillir et découvrir quel genre de fraude il pensait essayer de commettre. » Le registre rapports.
Heureusement, le chef du département de Trey s’est porté garant de lui, confirmant qu’il s’agissait d’un test autorisé qui avait mal tourné. « Mais malheureusement, le solde du compte test a été remis à zéro », rapporte Le Registre.
Précédemment:
• Les scooters Lime ont un bug logiciel qui les amène à projeter leurs pilotes au sol.
• Le logiciel de Bitcoin présentait un bug qui aurait pu détruire la crypto-monnaie
• L’origine du premier bug informatique datant de 1947 est fausse.
• Complexe industriel des logiciels malveillants : comment le commerce des bogues logiciels transforme l’insécurité en arme