Revenge of Devops: 23 מופעי AWS מרוחקים

אם אתם מפטרים עובד, היו מנומסים במיוחד כלפיו וודאו כי כל דרישותיו מתקיימות, תנו לו אסמכתאות ופיצויי פיטורים. במיוחד אם מדובר במתכנת, מנהל מערכת או אדם ממחלקת DevOps. התנהגות לא נכונה מצד המעסיק עלולה לעלות ביוקר.

בעיר ברידינג ברידינג המשפט הסתיים מעל סטפן נידהם בן ה-36 (בתמונה). לאחר משפט של תשעה ימים, עובד לשעבר במחלקת ה-IT של אחת החברות המקומיות קיבל עונש מאסר של שנתיים.

סטפן נידהם עבד רק עבור חברת שיווק דיגיטלית ותוכנה בשם Voova במשך ארבעה שבועות לפני שפוטר. האיש לא נשאר חייב. מיד לאחר פיטוריו ב-17 וב-18 במאי 2016, הוא השתמש באישורים של עמיתו, התחבר לשירותי האינטרנט של אמזון (AWS) ומחק 23 מקרים של מעסיקו לשעבר.

נידהאם הודה בחפותו. הוגשו נגדו שני אישומים: גישה לא מורשית לחומרי מחשב ושינוי לא מורשה של חומרי מחשב. בשני המקרים מדובר בעבירה על חוק שימוש לרעה במחשבים. בית המשפט קיבל את הכרעת הדין בינואר.

כתוצאה מפעילותו ההרסנית של העובד, איבד מעסיקו לשעבר חוזים גדולים עם חברות תחבורה, כך מסרה המשטרה. הנזק הכולל מוערך בכ-500 ליש"ט (כ-000 דולר בשער החליפין באותה עת). לפי הדיווח, החברה לא הצליחה לשחזר את הנתונים שנמחקו.

לקח חודשים למצוא את האשם. לבסוף, נידהם זוהה ונעצר במרץ 2017, כשכבר עבד כמומחה ל-devops בחברה במנצ'סטר.

במהלך המשפט הסכימו מומחי אבטחה ש-Voova יכלה לנקוט באמצעי אבטחה טובים יותר. לדוגמה, הטמעת אימות דו-גורמי (2FA), שיקשה הרבה יותר על Needham להיכנס לחשבון ה-AWS שלו.

מקור: www.habr.com