войти зарегистрироваться

Трейдинг whois

индекс
94,50

ФБР: русский программист выкрал биржевые секреты

На прошлой неделе ФБР осуществило операцию по аресту Сергея Алейникова, программиста компании Goldman Sachs. Он обвиняется в краже проприетарных исходных кодов ПО, которое его работодатель использовал для автоматизированной торговли на фондовых и сырьевой биржах. Американский гражданин российского происхождения был арестован 3 июля в аэропорту Newark в Нью-Джерси.

Как известно, современная торговля на бирже по большей части автоматизирована и осуществляется компьютерами. Знание секретных алгоритмов, которые управляют этими программными комплексами, теоретически позволяет манипулировать биржевыми котировками, что угрожает национальной безопасности США, да и стабильности всей мировой экономики. Вот почему простым русским программистом заинтересовалось ФБР.

Специалисты ФБР доказали, что Сергей скопировал 32 МБ данных из корпоративной сети, после чего стёр следы содеянного из логов. Он не учёл только, что компания делает резервные копии логов, поэтому система безопасности сразу сигнализировала о вмешательстве. Для воровства данных Алейников написал скрипт, который копировал, сжимал и переименовывал файлы, а затем загружал их на сайт на немецком хостинге, зарегистрированный им анонимно (с фальшивым британским адресом).

Сергей Алейников имел в Goldman Sachs зарплату $400 000 в год, довольно высокую по американским меркам, он работал там с мая 2007 года и занимался разработкой автоматизированной торговой системы (которую и пытался выкрасть). Сергей ушёл из компании 5 июня, а провернул вышеописанную операцию за несколько дней до увольнения. Что интересно, он уволился по собственному желанию в связи с трудоустройством к конкуренту (тоже разрабатывающему софт для биржевой торговли, как umputun ), который обещал зарплату втрое выше.

На допросе в ФБР арестованный сказал, что он только хотел скопировать “open source” коды, над которыми он сам работал, и случайно по ошибке скопировал также и другие файлы.

via Wired
+54
8 июля 2009, 16:48
alizar

комментарии (89)

  • >>… и случайно по ошибке скопировал также и другие файлы.

    И «после чего стёр следы содеянного из логов» тоже совершенно случайно.
    • Боже мой, какое совпадение!
    • А скрипт вообще дело рук британского анонима.
      Думаю его подставили. Посадили ему на шею троян в виде ребенка лет 30 с ноутом встроенном в бороду, а он и незаметил.
  • o_O $400.000 в год!!! ~$33.000 в месяц!!!
    И ему надо было что-то воровать/продавать?
    • 33.000 ничто по сравнению с 99.000 :)
      • Это всего лишь в 3 раза больше.
        • «Если б я был султан, я б имел трех жен...»
          • Теперь его за этих трех жен будут иметь в тюрьме трое негров…
            • У кого чего болит тот о том и говорит…
              • 've done your homework well, grasshopper?
      • жадность фраера сгубила.
        • Привези он эти средства в СНГ – он мог бы заняться бизнесом, который не склонял бы его к воровству. Глупец.
          • Ага! Тогда бы его бизнес бы склонили бы к с$$$у с лицами, которые только на это и живут
    • это только кажется, что так много. А с такой зарплаты налог будет порядка 45 процентов. Вот и считайте 400,000 — 45% = 220,000. Т.е. чуть больше 18,000 в месяц. С них еще нужно заплатить за мед.страховку, отчисления в пенсионный фонд. Не так это много как может показаться на первый взгляд, а человеку свойственно искать большее. Я нисколько не оправдываю проступок, просто стоит понимать, что он не с жиру бесился и не знал в какие банки консервировать деньги.
      • Это не просто много, а ОЧЕНЬ много. Достаточно сравнить с тем, что предлагают на у них на job-сайтах. Просто по поводу зарплаты есть старое доброе правило — сколько ни плати, все равно мало.
        • Людей на такие должности и с такими зарплатами на job-сайтах не ищут.
          • Согласен. Но это не опровергает мою мысль. Всё-таки job-сайты не только курьерам и официантам помогают работу искать. А вообще, ВВП США на душу населения равен $47K. Это очень высокий показатель, но это далеко не 400.
    • «Тот кто имеет пол миллиона, беднее того, кто имеет миллион»
      Старая американская мудрость
      • Зачем так извращаться
        …с лимонами-то?
        • Чай без лимона — сахар на ветер!
  • Самое ценное это алгоритмы их-то и надо было тянуть. Переписать надо было, наверное, на бумажку. Правда, конечно, хотя откуда он мог знать. Да и вообще при такой зарплате только то, что он сорвался и поехал куда-то уже пипец как подозрительно.
  • www.linkedin.com/in/aleynikov — учите Erlang, товарищи))
    • Интересно посмотреть на карьерный рост. Начал с «Application Programmer» в России, и «Computer Operator » в США, а закончил 400.000 в год.
      • По-видимому, закончит в американской тюрьме. По крайней мере на карьере в сфере торговых алгоритмов можно ставить крест.
        • ну будет фрилансить из тюрьмы)) Думаю у конкурентов бывшего работодателя он будет иметь спрос
          • Да уж, в американских и европейских, в отличие от наших, это вполне возможно. :)
        • Ну, это еще надо посмотреть и все–все доказать. И, может статься, от этого скандала пострадает больше Goldman Sachs, а не Сергей Алейников.

          Последние новости (слухи, естественно) на этом фронте — это то что супер–алгоритм мог быть, всего лишь, супер снифером. А бизнес идея сводилась к анализу IP пакетов и содержащихся в них деталях заявок, выставленных другими участниками рынка.

          Нет уверенности, если это правда, что GS за это не накажут… www.dailykos.com/story/2009/7/7/62826/31309 (Google Translate для нешпрэхающих) Или нет :)
    • 5 people have recommended Serge

      Сейчас это так актуально.
    • хм, занятно, он у меня в 3 круге, специалист по статистике и нейронным сетям, Вице президентом однако был в GS
  • НЛО прилетело и опубликовало эту надпись здесь.
  • идиот, порушил себе жизнь.
    • это риск. Зато при наличия ней доли везения мог бы обеспечить внуков
  • А кто знает как там на самом деле было.
    Может начал копировать (в хозяйстве — на новой работе пригодиться).
    Потом понял, что конкретно нарушает.
    Начал подтираться — ну и уже влип…

    На самом деле на его месте мог быть любой.
    • Напьешься — будешь!
    • Промышленный шпионаж.
      Я не верю, что у программистов в Goldman Sachs нет SVN/CVS. «Свой» код можно было забрать локально.
      Чел явно хотел спереть разработки своей бывшей конторы и утащить их в новую, получив множитель 3 к своей ЗП.

      Это детская отмазка. Из-за таких долбоящеров русских программистов не будут приглашать на запад, потому что русские все вороют.
      • > потому что русские все вороют
        это только ваше предположение или вы в этом уверены и готовы доказать?
        • Вы хотите мне предложить что-то украсть?
          • Нет. Мне интересно узнать, на чём основано данное утверждение. Один случай ещё не повод про всех говорить.
        • Это не предположение, это следствие, к чему все может в конце концов придти.
      • зато русские программисты — самые умные программисты
      • А все американские программисты убивают своих жён.
      • Все евреи банкиры.
        Все сомалийцы пираты.
        …
    • 400 в год — плата за ответственность
      • Тоже правльно
    • Для простого копирования не пишут скрипт, который все копирует на другой анонимный хостинг, зарегистрированный под фальшивым именем…
    • полагаю, при устройстве на работу он во-первых подписывал бумагу о неразглашении коммерческой тайны, во-вторых был предупрежден о системе безопасности и проч.

      человек, работающий на такой должности, не дурак явно. поэтому он наверняка знал, чем рискует. поэтому мне непонятен мотив. если только приглашающий его к себе на работу на условиях 3х другой банк не выставил условием приема воровство кода. ну… или фактор 3х…
  • Нет предела человеческой жадности.
    • Ну, почему же, даже Марс ещё не распродали! И, обратите внимание, Венера, со своей кислотной атмосферой, тоже приглянулась лишь учёным :)
  • Это все хорошо написано, только вот в оригинальной новости его арестовали по возвращению из Чикаго, где он проходил собеседование на новую работу. Человека занимал немелкую должность — вице-президент, т.е. вполне значимая для компании личность. Плюс еще квалификация — слишком уж по-пионерски его промах выглядит (кроме того, он, как начальник разработки, наверняка мог бы и сам эти фалы получить без разновсяческих ухищрений).

    Т.е. возможно, что просто отпускать не хотели, а когда просто надавить не получилось — подняли крик с привлечением властей.

    • >по возвращению из Чикаго, где он проходил собеседование на новую работу

      Из Чикаго… Уж не к Умпутуну ли он ездил собеседоваться? ;-)
      • Видимо, это тот самый Карл)
      • точно точно :) коньяк, вино, янки пьянки. умпутун поделился секретами а он их вывез
    • Я немного знаком с корпоративной структурой Goldman Sachs, там VP — это самая низкая «настоящая» позиция. Люди ниже работают по временным контрактам, а выше еще много слоев управления.
    • Очень, кстати, реалистичная версия.
      В новостях всё всегда так, чтобы эффектнее было. Тем более что иностранец, да воровать, ай-ай-ай…
      Вот и раздули, а как на самом деле, все мы можем только гадать.
      • он же русский о_О
        • Ну и что? И я русский, да и не один я здесь точно.
          Вы воруете на работе? Я нет.
          • Я не ставлю клеймо, я лишь указал что он не иностранец. К тому же не все иностранцы такие хорошие как вы думаете :) Просто их методы более утонченные по сравнению с методами стран бывшего СССР.
            • Как это НЕ иностранец? В Америке он как раз им и является.
  • Так это же святое, увольняясь с работы прихватить все исходники :)
    • или хотя бы монитор :D
      • на работе ты не гость — унеси хотя бы гвоздь ^^
  • НЛО прилетело и опубликовало эту надпись здесь.
    • Прямо глава из «Графа Ноль» У.Гиббсона. Работник Компании пытается перевербоваться в другую Компанию, а его за это убивают…
    • а потом сам
      На допросе в ФБР арестованный сказал, что он только хотел скопировать “open source” коды, над которыми он сам работал, и случайно по ошибке скопировал также и другие файлы.

      что-то не вяжется с вашим предположением. признался бы он в том что что-то копировал, если не крал исходники?
      Да и не думаю что Open Source нужно было тащить из репозиториев компании с которой уходишь.
  • Немного вообще запутана вся эта история. Серьезные компании при принятии на работу дают подписать договор, в котором указано, что вы столько-то лет после увольнения не имеете права работать у конкурентов (или даже на смежном рынке). А тут так просто: уволился и сразу есть новая работа у конкурента. ИМХО, темная это история
    • а насколько эти условия законны?
      например в России незаконны и могут тупо игнорироваться.
      • В стране развитого капитализма компании диктуют свои законы. Россия все-таки более социалистическая страна, поэтому там такие законы могут существовать. В США такие договора при приеме на работу достаточно распространены и не являются незаконными, поскольку никак не ущемляют работников. Человек вправе решить нужна ему эта работа или нет, ведь его зараннее предупреждают о наличии такого договора. Бизнес в Америке достаточно хорошо защищен и можно не сомневаться, что в случае судебного разбирательства у работодателя очень высокие шансы выиграть процесс, если работник нарушил договор.
      • зависит от штата. в Калифорнии, например, незаконны и не выполняются; а в Вашингтоне — законны.
  • Если я не ошибаюсь, то наблюдение за ним велось не потому что он русский (через столько лет постоянного проживания в США это не имеет значения), а просто потому, что он собирался уходить с места работы. Совершенно разумная практика и не надо бояться, что на нас нас всех поставлено чёрное пятно по национальному признаку.
  • он вообще-то не «разрабатывал программу», а был вице-президентом (см. nymag.com/daily/intel/2009/07/sergey_aleynikov_should_have_s.html
  • похоже, он просто залил свежий патч в один из опенсорсовых проектов на Perl над которыми он работал: www.orient-lodge.com/node/3642
  • взял бы локально переписал на microsd-карту, а потом проглотил бы её для большей секурности…
    а то додумался по нету переливать куда-то :(
    • Негоже вице-президенту microsd-карты глотать ^_^
      • Да глотать-то фиг с ним. Но вот потом ковыряться в «контейнере», чтобы выудить её оттуда — явно негоже %)
  • то что пишут в прессе — еще далеко не повод верить, особенно если замешан ФБР (особенно если эта компания под крышей федерального резерва и этот программный продукт мог использоваться для манипулирования рынком и кризисом).
    Парень захотел уйти не туда — его и подставили.
    • Есть вероятность. Но почему тогда история до прессы добралась?
      • Чтобы наверняка.
      • так СМИ это оружие, формирующее создание (и кстати подсознание) общества.
        Все вздохнули свободно — еще одного негодяя поймали.
  • Действительно, занимая такую должность и имея такой опыт, попасться на том что логи бекапятся. Больше похоже на «не отпустим к конкуренту».
  • НЛО прилетело и опубликовало эту надпись здесь.
    • Тут дело в том, что Goldman Sachs просто самый крупный игрок. Имея на руках их программы, можно в реальном времени предсказывать их действия, что позволит вам эксплуатировать их торги. Например, вы можете понять, что через 1 минуту Goldman Sachs начнет продавать и цены пойдут вниз.
    • Кстати, было бы неплохо, все-таки нашим доблестным служюам выкрасть эти коды и обрушить нафиг эту экономику США (а нашу ессно возвысить), хватит им уже, повластвовали над миром и хватит.
  • Бедный парень… Учился, учился, работал, работал, вот даже скрипты писать научился, а мозгов так и не нажил…
  • И опять угрожают национальной безопасности США…
    • не оборачивайся… (:
  • Сссылки на оригинал утеренны, если кто знает, пожалуйста дайте.

    Это не мой комментарий, а человека который работает на Уолл Стрит, занимаясь тем же самым. Он предметом владеет больше, чем журналисты с лентывру или мы с тобой
    …
    А по поводу заметки, этот самый Сергей Алейников — полный кретин, впрочем как и журналисты с ленты.ру, которые писали эту заметку. Парень не взломал систему, а просто скопировал программный код алгоритмических стратегий, оптимизирующий исполнение крупных ордеров. Самое главное — это то, что возпользоваться этим кодом у него все равно вряд ли бы получилось, поскольку настраивать систему нужно каждый раз заново, подбирая параметры с учетом множества факторов. Кроме того, алгоритмические стратегии со временем перестают работать. Если человек не понимает, почему конкретная стратегия работает сейчас и при каких рыночных условиях она перестанет работать, он не сможет своевременно отреагировать на смену режима рынка (как это произошло с большинством любителей теханализа). Если же человек разбирается в предмете и понимает, почему работают уже существующие стратегии, а также умеет придумывать новые, то ему не нужен код, который довольно быстро пишется заново.

    К тому же, многие алгоритмические стратегии используют лицензионное программное обеспечение (всякие квадратичные оптимизаторы и много чего еще), которое, как правило, чрезвычайно сложное и базируется на математических алгоритмах, которые не опубликованы в общедоступной научной литературе. Кроме того, это дополнительное программное обеспечение не содержит кода как такового (только скомпилированные библиотеки). Если нет доступа к этим библиотекам, то украденный код работать не будет.

    Судя по всему, этот самый Сергей Алейников был простым программистом, которого к разработке стратегий не допускали. Вообще, на Уолл Стрите есть такой неприятный фактор — если ты был вначале программистом (бухгалтером, сисадмином и пр), то тебя все всю жизнь будут воспринимать только как программиста (бухгалтера, сисадмина и пр) и в трейдеры не возьмут ни под каким соусом. Если хотите быть трейдером, нужно с первого же дня становиться именно им. У Сергея Алейникова случайно появилась возможность скопировать файлы, и он решил, что это его звездный час. Наивный чукотский юноша…
    • «Наивный чукотский юноша» судя по профилю был вице- президентом Goldman Sachs… и нафиг ему этот звездный трейдерский час
  • Жадность и страх — вечные спутники финансовых рынков.
  • 400К в год — это очень высокая заработная плата даже по американским меркам.
Только авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста.