डेव्हॉप्स रिव्हेंज: 23 रिमोट AWS घटना

तुम्ही एखाद्या कर्मचाऱ्याला काढून टाकल्यास, त्याच्याशी अत्यंत विनम्र व्हा आणि त्याच्या सर्व गरजा पूर्ण झाल्याची खात्री करा, त्याला शिफारशी द्या आणि विभक्त वेतन द्या. विशेषत: हा प्रोग्रामर, सिस्टम प्रशासक किंवा DevOps विभागातील एखादी व्यक्ती असल्यास. नियोक्ताच्या बाजूने चुकीचेपणा महाग असू शकते.

वाचन या ब्रिटिश शहरात न्यायालय संपले 36 वर्षांपेक्षा जास्त वयाचे स्टीफन नीडहॅम (स्टीफन नीडहॅम, चित्रात). नऊ दिवसांच्या चाचणीनंतर, एका स्थानिक कंपनीच्या आयटी विभागाच्या माजी कर्मचाऱ्याला दोन वर्षांचा तुरुंगवास मिळाला.

स्टीफन नीडहॅमने त्याला काढून टाकण्यापूर्वी व्हूवा नावाच्या डिजिटल मार्केटिंग आणि सॉफ्टवेअर कंपनीमध्ये फक्त चार आठवडे काम केले. तो माणूस कर्जबाजारी नव्हता. 17 आणि 18 मे 2016 रोजी निघून गेल्यानंतर लगेचच, त्याने त्याच्या सहकाऱ्याची क्रेडेन्शियल्स वापरली, Amazon Web Services (AWS) मध्ये लॉग इन केले आणि त्याच्या माजी नियोक्त्याच्या 23 उदाहरणे हटवली.

नीडहॅमने दोषी नसल्याची कबुली दिली. त्याच्यावर दोन आरोप लावण्यात आले: संगणक सामग्रीमध्ये अनधिकृत प्रवेश आणि संगणक सामग्रीमध्ये अनधिकृत बदल. दोन्ही प्रकरणांमध्ये, आम्ही संगणक गैरवापर कायद्याच्या उल्लंघनाबद्दल बोलत आहोत. न्यायालयाने जानेवारीमध्ये दोषी ठरवले.

पोलिसांच्या म्हणण्यानुसार, कर्मचार्‍यांच्या विध्वंसक कृत्यांमुळे, त्याच्या माजी नियोक्त्याने वाहतूक कंपन्यांबरोबरचे मोठे करार गमावले. एकूण नुकसान अंदाजे £500 (त्यावेळी विनिमय दरानुसार सुमारे $000) इतके आहे. असे नोंदवले जाते की कंपनी कधीही डिलीट केलेला डेटा परत करू शकली नाही.

गुन्हेगाराचा शोध घेण्यासाठी अनेक महिने लागले. शेवटी, नीडहॅमची ओळख पटली आणि मार्च 2017 मध्ये त्याला ताब्यात घेण्यात आले, जेव्हा तो आधीपासूनच मँचेस्टरमधील एका कंपनीसाठी डेव्हप म्हणून काम करत होता.

चाचणी दरम्यान, सुरक्षा तज्ञांनी सहमती दर्शवली की Voova अधिक चांगले सुरक्षा उपाय करू शकले असते. उदाहरणार्थ, द्वि-घटक प्रमाणीकरण (2FA) लागू करा, जे नीडहॅमला त्याच्या AWS खात्यात साइन इन करणे अधिक कठीण करेल.

स्त्रोत: www.habr.com