DevOps’ hevn: 23 sletta instanser på AWS

Når du sier opp en ansatt, vær høflig og sørg for at alle deres krav blir tilfredsstilt, gi dem referanser og sluttvederlag. Spesielt hvis det er en programmerer, systemadministrator eller fra DevOps-avdelingen. Feil fra arbeidsgivers side kan koste dyrt.

I den britiske byen Reading ble rettssaken avsluttet mot 36-årige Steffan Needham (Steffan Needham, på bildet). Etter ni dagers høring ble den tidligere ansatte i IT-avdelingen til et lokalt selskap dømt til to års fengsel.

Steffan Needham jobbet bare fire uker i digital markedsføring og programvareselskapet Voova, før han ble sagt opp. Mannen gav ikke opp så lett. Rett etter oppsigelsen 17. og 18. mai 2016 brukte han kollegaens legitimasjonsopplysninger, logget seg på Amazon Web Services (AWS) og slettet 23 instanser fra sin tidligere arbeidsgiver.

Needham kjente seg ikke skyldig. Han ble tiltalt for to forhold: uautorisert tilgang til datamateriale og uautorisert endring av datamateriale. Begge tilfeller brøt med loven Computer Misuse Act. Retten avla dom i januar.

Ifølge politiet mistet hans tidligere arbeidsgiver store kontrakter med transportselskaper som følge av hans destruktive handlinger. Totalkostnaden er estimert til rundt £500 000 (omtrent $700 000 etter den daværende kursen). Det rapporteres at selskapet aldri klarte å gjenopprette de slettede dataene.

Måneder ble brukt på å finne gjerningspersonen. Endelig ble Needham identifisert og arrestert i mars 2017, da han allerede jobbet som DevOps i et selskap i Manchester.

Under rettssaken ble sikkerhetseksperter enige om at Voova kunne ha tatt bedre sikkerhetstiltak. For eksempel kunne de ha implementert tofaktorautentisering (2FA), noe som ville gjort det betydelig vanskeligere for Needham å logge seg inn på AWS.

Kilde: habr.com