Răzbunarea DevOps: 23 instanțe AWS șterse

Răzbunarea DevOps: 23 instanțe AWS șterseDacă concediați un angajat, fiți extrem de politicoși și asigurați-vă că cerințele lui sunt îndeplinite, oferiți-i recomandări și o compensație pentru plecare. În special dacă este vorba despre un programator, un administrator de sistem sau o persoană din departamentul DevOps. Necorespunderea din partea angajatorului poate avea costuri mari.

În orașul britanic Reading s-a încheiat procesul împotriva lui Steffan Needham, în vârstă de 36 de ani (în foto). După nouă zile de deliberare, fostul angajat al departamentului IT al uneia dintre companiile locale a primit o sentință de doi ani de închisoare.

Steffan Needham a lucrat doar patru săptămâni pentru compania de marketing digital și software numită Voova, după care a fost concediat. Bărbatul nu a rămas datori. Imediat după concedierea din 17 și 18 mai 2016, a folosit acreditivele unui coleg, s-a autentificat în sistemul Amazon Web Services (AWS) și a șters 23 de instanțe ale fostului angajator.

Needham nu s-a recunoscut vinovat. Împotriva lui au fost aduse două acuzații: acces neautorizat la materiale informatice și modificarea neautorizată a materialelor informatice. În ambele cazuri este vorba despre o încălcare a legii Computer Misuse Act. Instanța a pronunțat o sentință de culpabilitate în ianuarie.

Potrivit poliției, în urma activităților destructive ale angajatului, fostul său angajator a pierdut contracte importante cu companii de transport. Paguba totală este estimată la aproximativ £500,000 (aproximativ $700,000 la cursul de atunci). Se raportează că firma nu a reușit să recupereze datele șterse.

Căutarea infractorului a durat luni de zile. În final, Needham a fost identificat și arestat în martie 2017, când deja lucra ca DevOps într-o companie din Manchester.

În cadrul procesului judiciar, experții în securitate au convenit că firma Voova ar fi putut lua măsuri mai bune în ceea ce privește securitatea. De exemplu, implementarea autentificării cu doi factori (2FA) ar fi îngreunat considerabil accesul lui Needham la contul AWS.

Sursa: habr.com

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster