Revenge of Devops: 23 achos AWS o bell

Revenge of Devops: 23 achos AWS o bellOs byddwch yn tanio gweithiwr, byddwch yn gwrtais iawn iddo a gwnewch yn siŵr bod ei holl ofynion yn cael eu bodloni, rhowch eirdaon a thâl diswyddo iddo. Yn enwedig os yw hwn yn rhaglennydd, gweinyddwr system, neu berson o'r adran DevOps. Gall ymddygiad anghywir ar ran y cyflogwr fod yn gostus.

Yn ninas Brydeinig Reading daeth y treial i ben Steffan Needham, dros 36 oed (yn y llun). Ar ôl treial naw diwrnod, cafodd cyn-weithiwr yn adran TG un o'r cwmnïau lleol ddedfryd o ddwy flynedd o garchar.

Dim ond am bedair wythnos cyn iddo gael ei ddiswyddo y bu Stefan Needham yn gweithio i gwmni marchnata a meddalwedd digidol o'r enw Voova. Ni arhosodd y dyn mewn dyled. Yn syth ar ôl iddo gael ei ddiswyddo ar Fai 17 a 18, 2016, defnyddiodd rinweddau ei gydweithiwr, mewngofnodi i Amazon Web Services (AWS) a dileu 23 achos o’i gyn gyflogwr.

Mae Needham wedi pledio'n ddieuog. Daethpwyd â dau gyhuddiad yn ei erbyn: mynediad heb awdurdod i ddeunyddiau cyfrifiadurol ac addasu deunyddiau cyfrifiadurol heb awdurdod. Yn y ddau achos, rydym yn sôn am dorri'r Ddeddf Camddefnyddio Cyfrifiaduron. Derbyniodd y llys y dyfarniad euog ym mis Ionawr.

O ganlyniad i weithgareddau dinistriol y gweithiwr, collodd ei gyn gyflogwr gontractau mawr gyda chwmnïau trafnidiaeth, meddai’r heddlu. Amcangyfrifir bod cyfanswm y difrod oddeutu £500 (tua $000 ar y gyfradd gyfnewid bryd hynny). Dywedwyd nad oedd y cwmni'n gallu adennill y data a ddilëwyd.

Cymerodd fisoedd i ddod o hyd i'r troseddwr. Yn olaf, cafodd Needham ei nodi a’i gadw yn y ddalfa ym mis Mawrth 2017, pan oedd eisoes yn gweithio fel arbenigwr devops mewn cwmni ym Manceinion.

Yn ystod yr achos, cytunodd arbenigwyr diogelwch y gallai Voova fod wedi cymryd gwell mesurau diogelwch. Er enghraifft, gweithredu dilysiad dau ffactor (2FA), a fyddai'n ei gwneud hi'n llawer anoddach i Needham fewngofnodi i'w gyfrif AWS.

Ffynhonnell: hab.com

Ychwanegu sylw