Devops의 복수: 원격 AWS 인스턴스 23개

직원을 해고하는 경우, 그에게 극도로 정중하게 대하고 그의 모든 요구 사항이 충족되었는지 확인하고 그에게 추천서와 퇴직금을 제공하십시오. 특히 프로그래머, 시스템 관리자 또는 DevOps 부서의 사람인 경우 더욱 그렇습니다. 고용주 측의 잘못된 행동은 비용이 많이 들 수 있습니다.

영국의 레딩(Reading) 도시에서 재판은 끝났다 36세 이상의 Steffan Needham(사진). XNUMX일간의 재판 끝에 현지 기업 중 한 곳의 IT 부서 직원이었던 전직 직원이 XNUMX년의 징역형을 선고받았습니다.

Stefan Needham은 해고되기 전까지 Voova라는 디지털 마케팅 및 소프트웨어 회사에서 17주 동안만 근무했습니다. 그 사람은 계속 빚을 지고 있지 않았습니다. 그는 18년 2016월 23~XNUMX일 해고된 직후 동료의 자격증명을 이용해 아마존웹서비스(AWS)에 로그인해 전 고용주의 인스턴스 XNUMX개를 삭제했다.

Needham은 무죄를 주장했습니다. 그에 대해 두 가지 혐의가 제기되었습니다. 컴퓨터 자료에 대한 무단 액세스와 컴퓨터 자료의 무단 수정입니다. 두 경우 모두 컴퓨터 오용법 위반에 대해 이야기하고 있습니다. 법원은 지난 XNUMX월 유죄 판결을 받아들였다.

경찰은 해당 직원의 파괴적인 활동으로 인해 그의 전 고용주가 운송 회사와의 주요 계약을 잃었다고 밝혔다. 총 피해액은 약 500만 파운드(당시 환율로 약 000만 달러)로 추산된다. 회사는 삭제된 데이터를 복구하지 못한 것으로 알려졌다.

범인을 찾는 데 몇 달이 걸렸습니다. 마침내 Needham은 이미 맨체스터의 한 회사에서 데브옵스 전문가로 일하고 있던 2017년 XNUMX월에 신원이 확인되어 구금되었습니다.

시험 기간 동안 보안 전문가들은 Voova가 더 나은 보안 조치를 취할 수 있었다는 데 동의했습니다. 예를 들어, 2단계 인증(XNUMXFA)을 구현하면 Needham이 자신의 AWS 계정에 로그인하기가 훨씬 더 어려워집니다.

출처 : habr.com