Месть бывших: уволенный сотрудник нанес ущерб 678 000 $

Месть бывших: уволенный сотрудник нанес ущерб 678 000 $

Уволенный сотрудник сингапурской компании NCS Кандула Нагараджу получил доступ к компьютерной «тестовой системе» бывшего работодателя и удалил 180 виртуальных серверов. Общий ущерб от этого составил $678 тысяч.

Мужчину уволили из NCS в октябре 2022 года за неудовлетворительное выполнение трудовых обязанностей. После увольнения он вернулся из Сингапура в Индию и использовал свой ноутбук для получения несанкционированного доступа к системе, используя учетные данные администратора.

Систему, которой управляла команда Кандулы, использовали для тестирования нового программного обеспечения перед запуском. В NCS указали, что это была «автономная тестовая система», которая состояла из 180 виртуальных серверов.

Таких инцидентов становится все больше – например, в США был задержан житель Канады Клаус Пфлюгбейл, который пытался продать секреты высокоскоростного производства аккумуляторов. Также ранее писали о Рэмблеру Галло, который удалил программное обеспечение, защищавшее системы водоснабжения и канализации города Дискавери-Бей.

«Спрос на «учётки» возрастает с каждым годом. Хочется отметить, что в данном конкретном случае компания NCS еще легко отделалась. Ведь всегда проблематично предугадать дальнейшие векторы атаки после «закрепления» в контуре – от чтения корреспонденции и коммерческой информации и до атаки шифровальщиков. Ущерб в ряде случаев может исчисляться совсем другим порядком цифр, естественно в сторону увеличения. Для контроля учетных записей и полномочий существует целый класс решений – IAM (SSO, IDM/IGA, PAM). Компании, которые ценят время и следят за безопасностью учетных данных – разумеется, знают об этом классе решений не понаслышке», – говорит Иван Корешков, менеджер по продукту Ankey IDM компании «Газинформсервис».

похожие материалы

Стрелочка
Стрелочка
ИнфоТеКС отмечает 35-летие
ИнфоТеКС отмечает 35-летие

Компания «ИнфоТеКС» – ведущий отечественный разработчик и производитель высокотехнологичных программных и программно-аппаратных средств защиты информации, отмечает 35-летие.

МВД запустило проект «Код из смс» для предупреждения о мошенниках
МВД запустило проект «Код из смс» для предупреждения о мошенниках

МВД России совместно с МИД и РИА Новости запустило специальный проект «Код из смс», который станет дополнительным каналом оперативного предупреждения граждан о новых и уже известных схемах телефонного мошенничества.

Срочно и официально: «Лаборатория Касперского» и МегаФон выяснили, какие фишинговые письма привлекают внимание сотрудников
Срочно и официально: «Лаборатория Касперского» и МегаФон выяснили, какие фишинговые письма привлекают внимание сотрудников

Аналитики «Лаборатории Касперского» и МегаФона проанализировали статистику тренировочных фишинговых рассылок за последние несколько лет*.