De wraak van de DevOps: 23 verwijderde AWS-instanties.

De wraak van de DevOps: 23 verwijderde AWS-instanties.Als u een werknemer ontslaat, wees dan uiterst beleefd en zorg ervoor dat aan al zijn verzoeken wordt voldaan, bied hem aanbevelingen en een ontslagvergoeding aan. Vooral als het gaat om een programmeur, systeembeheerder of iemand van de DevOps-afdeling. Onjuist gedrag van de werkgever kan duur uitpakken.

In de Britse stad Reading is de rechtszaak beƫindigd tegen de 36-jarige Steffan Needham (op de foto). Na negen dagen van juridische procedures kreeg de voormalige medewerker van de IT-afdeling van een van de lokale bedrijven een gevangenisstraf van twee jaar.

Steffan Needham heeft slechts vier weken gewerkt bij het digitale marketing- en softwarebedrijf genaamd Voova, waarna hij werd ontslagen. De man liet niet op zich wachten. Direct na zijn ontslag op 17 en 18 mei 2016 gebruikte hij de inloggegevens van zijn collega, logde in op het Amazon Web Services (AWS) systeem en verwijderde 23 instances van zijn voormalige werkgever.

Needham heeft schuld ontkend. Tegen hem zijn twee aanklachten ingediend: ongeautoriseerde toegang tot computer materiaal en ongeautoriseerde wijziging van computer materiaal. In beide gevallen betreft het een overtreding van de Computer Misuse Act. De rechtbank heeft in januari een veroordelend vonnis uitgesproken.

Volgens de politie heeft de voormalige werkgever door de destructieve activiteiten van de werknemer grote contracten verloren met transportbedrijven. De totale schade wordt geschat op ongeveer £500.000 (ongeveer $700.000 tegen die tijd). Het bedrijf slaagde er niet in de verwijderde gegevens terug te krijgen.

De zoektocht naar de crimineel duurde maanden. Uiteindelijk werd Needham opgespoord en gearresteerd in maart 2017, terwijl hij al als DevOps medewerker bij een bedrijf in Manchester werkte.

Tijdens de rechtszaak kwamen beveiligingsexperts overeen dat het bedrijf Voova betere beveiligingsmaatregelen had kunnen nemen. Bijvoorbeeld door multi-factor authenticatie (MFA) te implementeren, wat het voor Needham aanzienlijk moeilijker zou hebben gemaakt om in te loggen op zijn AWS-account.

Bron: habr.com

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers šŸ”„ Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster