Werknemer steelt voor $7.7M aan aandelen van zijn werk
Een aantal Security.NL lezers discusseren over het idee van beveiliging tegen werknemers in het commentaar van het artikel over de top 10 securityblunders. Dat dit een lastig probleem is blijkt weer door een nieuw incident: een werknemer steelt voor $7.7M aan aandelen van zijn werk Wireless Facilities Inc (WFI).
Vencent Donlan, 44, was aandelenoptiemanager en dus verantwoordelijk voor het beheren van de aandelenopties van werknemers in het bedrijf. Hiervoor had hij administratieve rechten tot het Equity Edge programma van WFI, een programma voor het volgen en uitdelen van aandelen. De praktijken kwamen pas aan het licht toen een audit en forensische analyse werden uitgevoerd.
Er is aangifte tegen hem gedaan en er wordt gevraagd of Vencent het geld terug wil geven en een boete te betalen.
Nou, ehm, nee, ik wil dat niet teruggeven...
personeelsopties, de rest gaat via het boekhoudsysteem en de
treasury. De rest van de administratieve organisatie en de directie
heeft dus blijkbaar zitten suffen tijdens de controle over de uitkering
van de optievergoedingen. Grote betalingen moet je altijd ouderwets
af laten vinken, daar kan geen automatisering tegenop!
"er wordt gevraagd of Vencent het geld terug wil geven "
Nou, ehm, nee, ik wil dat niet teruggeven...
Juridisch gezien is dat de juiste weg.
Ofwel de verdachte kan vrijwillig na de ontdekking afstand doen van het
geld, ofwel er wordt een ontnemingvordering gebruikt om het geld te
ontnemen. Wanneer de verdachte uit eigen beweging afstand doet,
scheelt dat administratief werk.
Ook zal een verdachte die niet vrijwillig afstand doet na een veroordeling
naar alle waarschijnlijkheid een hogere straf/boete opgelegd krijgen.
deze bonenteller??[/url], zo ja, kan ie weinig meer terug betalen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
