Ha elbocsát egy munkavállalót, legyen vele rendkívül udvarias, és győződjön meg arról, hogy minden igényét kielégítette, adjon neki ajánlásokat és végkielégítést. Különösen fontos ez, ha ő programozó, rendszergazda vagy a DevOps részleg munkatársa. A munkáltató hibái súlyos következményekkel járhatnak.
A brit Reading városában a 36 éves Steffan Needham ellen (lásd a képen). Kilenc napos eljárás után a helyi egyik cég IT-részlegének korábbi alkalmazottja két év börtönbüntetést kapott.
Steffan Needham mindössze négy hetet dolgozott a Voova nevű digitális marketing és szoftvercégnél, majd elbocsátották. A férfi nem tétlenkedett. Az elbocsátását követően, 2016. május 17-18-án, élt kollégája belépési adataival, bejelentkezett az Amazon Web Services (AWS) rendszerébe, és törölt 23 instancet a volt munkaadójának.
Needham nem ismerte el bűnösségét. Két vádat emeltek ellene: jogosulatlan hozzáférés számítógépes anyagokhoz és a számítógépes anyagok jogosulatlan módosítása. Mindkét eset a Computer Misuse Act megsértéséről szól. A bíróság januárban bűnösnek találta.
A rendőrség tájékoztatása szerint a munkavállaló romboló tevékenysége következtében volt munkaadója jelentős szerződéseket veszített szállítmányozási cégekkel. Az összesített kár körülbelül £500,000 (körülbelül $700,000 akkori árfolyamon). A jelentések szerint a cégnek a törölt adatokat soha nem sikerült visszaszereznie.
A bűnöző keresésére hónapok mentek el. Végül Needhamet 2017 márciusában nyomozták ki és fogták el, mikor már devopsként dolgozott egy manchesteri cégnél.
A bírósági eljárás során a biztonsági szakértők egyetértettek abban, hogy a Voova cég több biztonsági intézkedést is hozhatott volna. Például bevezethették volna a kéttényezős azonosítást (2FA), ami jelentősen megnehezítette volna Needham számára a belépést az AWS fiókjába.
Forrás: habr.com
