Foutje systeembeheer kost Amerikaan baan en reputatie

De rechtszaak tegen Michael Fiola, de man in kwestie, is op het laatste moment afgeblazen nadat een forensisch expert tot de conclusie kwam dat Fiola geen blaam treft. De expert constateerde dat alle pornografische afbeeldingen in de cache van Fiola's laptop stonden, en dat er geen aantoonbare activiteit van de gebruiker aan het downloaden vooraf waren gegaan. Hij was ook niet erg kieskeurig. Er stond allerlei pornografisch materiaal door elkaar, niet alleen kinderporno.

Redactie AG ConnectMeer van deze auteur

Tech & Toekomst — Shutterstock

Shutterstock

Fiola bleek ook een onmenselijke snelheid op internet te kunen ontwikkelen. Hij bezocht soms wel veertig websites binnen een minuut.

De oorzaak was een stukje malware dat zijn weg had weten te vinden naar Fiola's laptop. En dat was mogelijk door een fout van systeembeheer. Fiola had een laptop gekregen die eerder door een andere medewerker was gebruikt. Op de laptop was de gebruikersnaam wel gewijzigd, maar de betrokken systeembeheerder vergat dat ook te doen in Microsofts System Management Server. Daardoor werd de laptop van Fiola niet meegenomen bij de periodieke patch- en updaterondes, waardoor zijn laptop natuurlijk binnen de kortste keren kwetsbaar werd voor malware.De gevolgen van die fout waren voor Fiola bijzonder ernstig. Hij verloor niet allen zijn baan, maar raakte ook in een sociaal isolement. Van zijn vriendenkring bleef niets over, toen zijn naam eenmaal met kinderporno in verband werd gebracht. Fiola was er daarom niet blij mee dat de rechtszaak is afgeblazen. Hij broedt nu op mogelijkheden om zijn voormalige werkgever voor de rechter te slepen. Het departement heeft tot op heden nog niet eens excuses aan Fiola willen anbieden. Een woordvoerder liet de Boston Herald zelfs weten dat het departement nog steeds achter de beslissing staat om Fiola te ontslaan en tegen hem aangifte te doen wegens bezit van kinderporno.Fiola's lot is natuurlijk een incident, hoe verdrietig voor de man zelf ook. Maar zijn wedervaren nodigt wel uit tot de nodige voorzichtigheid bij het beschuldigen van medewerkers op basis van op hun pc gevonden 'bewijs', vooral ook in gevallen waarbij men uit morele verontwaardiging tot snelle conclusies geneigd is. De constateringen van Tami Loehrs, de forensisch expert, had de afdeling systeembeheer van het departement van industriële ongelukken natuurlijk ook zelf kunnen doen. Bovendien hadden de beheerders direct al moeten zien dat er wat mis was: nadat de naam van de pc-gebruiker was veranderd in Fiola, moet Microsofts System Management Server met een rode vlag aangegeven hebben dat er geen contact met de betreffende laptop gemaakt kon worden.Een ongemakkelijke vraag is, wat je als gebruiker zelf moet doen als je ongerechtigheden op je bedrijfslaptop aantreft die je er zelf niet op geplaatst hebt. Het eerlijkst is natuurlijk, het probleem bij het bedrijf te melden. Maar de commentatoren bij de zaak Fiola zijn vrij unaniem in hun advies, ervoor te zorgen dat zo'n laptop bij een 'ongelukje' vernietigd wordt.