DevOpsi kätte maksmine: 23 eemalset AWS instantsi

Kui te vallandate töötaja, olge temaga äärmiselt viisakas ja veenduge, et kõik tema nõudmised oleksid täidetud, andke talle soovitused ja lahkumishüvitis. Eriti kui tegemist on arendaja, süsteemiadministraatori või DevOpsi osakonna inimesega. Tööandja ebaausus võib olla väga kallis.

Ühendkuningriigi linnas Reading lõppes kohus 36-aastase Steffan Needhami üle (Steffan Needham, pildil). Pärast üheksapäevast arutelu sai üks kohaliku ettevõtte IT-osakonna endine töötaja kahe aasta vanglakaristuse.

Steffan Needham töötas ainult neli nädalat digitaalsete turunduse ja tarkvaraarenduse ettevõttes nimega Voova, pärast mida ta vallandati. Mees ei jäänud võlga. Vahetult pärast vallandamist, 17. ja 18. mai 2016, kasutas ta oma kolleegi kasutajatunnuseid, sisenes Amazon Web Services (AWS) süsteemi ja eemaldas 23 tema endise tööandja serverit.

Needham ei tunnistanud end süüdi. Tema vastu esitati kaks süüdistust: volitamata juurdepääs arvutitöötlemise materjalidele ja volitamata muutmine arvutitöötlemise materjalidele. Mõlemal juhul on tegemist Computer Misuse Act seaduse rikkumisega. Kohus kuulutas jaanuaris välja süüdimõistva kohtuotsuse.

Politsei teatel kaotas tema endine tööandja töötaja destruktiivsete tegevuste tõttu suured lepingud transpordiettevõtetega. Kahjusumma on hinnanguliselt umbes 500 000 naela (umbes 700 000 dollarit tolle hetke kursi järgi). Teadaolevalt ei suutnud ettevõte kunagi eemaldatud andmeid tagasi saada.

Kurjategija leidmiseks kulus kuid. Lõpuks tuvastati ja vahistati Needham märtsis 2017, kui ta töötas juba DevOpsina ühes Manchesteri ettevõttes.

Kohtumenetluse käigus nõustusid turvaeksperdid, et ettevõte Voova oleks võinud rakendada paremaid turvameetmeid. Näiteks oleks kahe faktoriga autentimise (2FA) juurutamine oluliselt raskendanud Needhami sisenemist AWSi kontole.

Allikas: habr.com