Die Rache des DevOps: 23 entfernte AWS-Instanzen

Wenn Sie einen Mitarbeiter kündigen, seien Sie äußerst höflich und stellen Sie sicher, dass all seine Anforderungen erfüllt sind, geben Sie ihm Empfehlungen und eine Abfindung. Besonders wenn es sich um einen Programmierer, Systemadministrator oder jemanden aus der DevOps-Abteilung handelt. Fehlverhalten seitens des Arbeitgebers kann teuer werden.

In der britischen Stadt Reading wurde der Prozess gegen den 36-jährigen Steffan Needham (Steffan Needham, auf dem Foto) abgeschlossen. Nach einem neuntägigen Verfahren erhielt der ehemalige Mitarbeiter der IT-Abteilung eines der örtlichen Unternehmen eine zwei Jahre lange Haftstrafe.

Steffan Needham arbeitete nur vier Wochen im digitalen Marketing- und Softwareunternehmen namens Voova, bevor er entlassen wurde. Der Mann ließ sich nicht lange bitten. Unmittelbar nach der Kündigung am 17. und 18. Mai 2016 verwendete er die Anmeldedaten eines Kollegen, meldete sich beim Amazon Web Services (AWS)-System an und löschte 23 Instanzen des ehemaligen Arbeitgebers.

Needham gestand sich nicht schuldig. Gegen ihn wurden zwei Anklagen erhoben: unbefugter Zugriff auf Computersysteme und unbefugte Änderung von Computersystemen. In beiden Fällen handelt es sich um Verstöße gegen das Computer Misuse Act. Das Gericht fällte im Januar ein schuldigendes Urteil.

Wie die Polizei berichtet, verlor sein ehemaliger Arbeitgeber aufgrund der destruktiven Aktivitäten des Mitarbeiters große Aufträge mit Transportunternehmen. Der Gesamtschaden wird auf etwa 500.000 £ (rund 700.000 $ zum damaligen Kurs) geschätzt. Es wird berichtet, dass die Firma die gelöschten Daten nicht zurückgewinnen konnte.

Die Suche nach dem Täter dauerte Monate. Schließlich wurden Needham im März 2017 gefunden und festgenommen, als er bereits als DevOps bei einem der Unternehmen in Manchester arbeitete.

Im Verlauf des Gerichtsverfahrens stimmten Sicherheitsexperten zu, dass das Unternehmen Voova bessere Sicherheitsmaßnahmen hätte ergreifen können. Zum Beispiel hätte eine Zwei-Faktor-Authentifizierung (2FA) die Anmeldung von Needham in seinem AWS-Konto erheblich erschwert.

Quelle: habr.com