Hakmarrja e DevOps: 23 instanca të fshira AWS

Hakmarrja e DevOps: 23 instanca të fshira AWSNëse po e largoni një punëtor, comportohuni me tepër mirësisht dhe sigurohuni që të gjitha kërkesat e tij të përmbushen, jepni rekomandime dhe një pension dalës. Sidomos nëse bëhet fjalë për një programues, administrator sistemi ose ndonjë njeri nga departamenti DevOps. Mosrespektimi nga ana e punëdhënësit mund të kushtojë shumë.

Në qytetin britanik Reading mbaroi gjyqi kundër 36-vjeçarit Steffan Needham (në foto). Pas nëntë ditësh shqyrtimi, ish-punëtori i departamentit IT të një nga kompanitë lokale mori dy vjet burgim.

Steffan Needham punoi vetëm katër javë në kompaninë e marketingut digjital dhe softuerit e quajtur Voova, pas së cilës u shkarkua. Burri nuk mbeti në borxh. Menjëherë pas shkarkimit më 17 dhe 18 maj 2016, ai shfrytëzoi kredencialet e kolegut të tij, u autorizua në sistemin Amazon Web Services (AWS) dhe fshiu 23 instanca të punëdhënësit të tij të mëparshëm.

Nidham nuk e pranoi veten fajtor. Dy akuza janë ngritur ndaj tij: qasje të paautorizuar në materialet kompjuterike dhe ndryshime të paautorizuara në materialet kompjuterike. Në të dyja rastet, bëhet fjalë për shkelje të Ligjit mbi Abuzimin me Kompjuterat. Gjykata shqyrtoi aktgjykimin në janar.

Siç raporton policia, si rezultat i veprimtarisë shkatërruese të punonjësit, ish-punedhësi i tij humbi kontrata të mëdha me kompanitë e transportit. Dëmi total vlerësohet rreth £500,000 (afërsisht $700,000 sipas kursit të asaj kohe). Raportohet se kompania nuk arriti kurrë t'i rikthejë të dhënat e fshira.

Kërkimi i kriminelit zgjati muaj. Në fund, Nidham u identifikua dhe u arrestua në mars 2017, kur ai tashmë kishte filluar të punonte si devops në një nga kompanitë në Mançester.

Gjatë procesit gjyqësor, ekspertët e sigurisë ranë dakord se kompania Voova mund të kishte marrë masa më të mira të sigurisë. Për shembull, duke zbatuar autentikimin me dy faktorë (2FA), që do të kishte treguar shumë më të vështirë për Nidhamin të hynte në llogarinë e AWS.

Burimi: habr.com

Bli një hosting të besueshëm për faqet me mbrojtje DDoS, VPS VDS serverë 🔥 Bli një hosting të besueshëm për faqet me mbrojtje DDoS, VPS VDS serverë | ProHoster