Boze IT'er vernietigt salarisadministratie van ex-werkgever
Een boze IT'er die de salarisadministratie en andere belangrijke gegevens van zijn voormalige werkgever vernietigde moet mogelijk 10 jaar de gevangenis in. De 26-jarige Joseph Patrick Nolan nam in januari van dit jaar ontslag bij Pentastar. Hij wilde zijn ontslag niet bevestigen, waardoor het bedrijf hem niet betaalde. Uit wraak hackte hij het bedrijfsnetwerk en vernietigde een harde schijf met alle personeelsdossiers en salarisadministratie van het bedrijf.
Het kostte Pentastar 30.000 dollar om de schade te herstellen. Hoe Nolan zijn aanval uitvoerde en het bedrijf de data wist terug te krijgen is niet bekend. De man is nu schuldig bevonden, op 24 januari wordt de strafmaat bekendgemaakt. Nolan kan maximaal tot een gevangenisstraf van 10 jaar en een boete van 250.000 dollar worden veroordeeld.
van de tunnel wacht de gevangenis. Nooit doen dus is de
wijze les.
ze natuurlijk niet...
30.000 dollar om een backup terug te zetten? Ow.. Die hadden
ze natuurlijk niet...
Waarschijnlijk veel gezever van mensen die duur betaald worden (en een
fatsoenlijk un-erase pakket).
30.000 dollar om een backup terug te zetten? Ow.. Die hadden
ze natuurlijk niet...
Waarschijnlijk veel gezever van mensen die duur betaald
worden (en een
fatsoenlijk un-erase pakket).
Un-erase? Dus voortaan:
# dd if=/dev/random of=/dev/hdc
30.000 dollar om een backup terug te zetten? Ow.. Die hadden
ze natuurlijk niet...
niet beschikbaar was?
Een backup terufzetten gaat ook niet altijd zonder problemen, zeker niet als
er koppelingen zijn naar andere systemen. Ik vind 30.000 dollar nog een
vrij laag bedrag.
Check hier voor een artikeltje over backups: http://www.sjaaklaan.nl/pivot/entry.php?id=57
30.000 dollar om een backup terug te zetten? Ow.. Die hadden ze natuurlijk niet...
dit jaar ontslag bij Pentastar. Hij wilde zijn ontslag niet
bevestigen, waardoor het bedrijf hem niet betaalde.
bevestigen? Dan moet er toch echt wel wat meer gespeeld hebben.
Aha, uit het artikel: He was told that he would not have
to work during the two weeks' notice he had given the
company -- as long as he signed a separation agreement by
January 26, which he failed to do.
Kortom: hij was niet alleen zo dom om in te breken, hij was
ook nog eens te dom om zijn zaakjes goed te regelen.
Waarschijnlijk ook reden waarom hij betrapt is...
(overigens was het bedrijf waar hij werkte blijkbaar ook te
dom om hun zaakjes goed te regelen. Hoe kan een
ex-administrator na uitdiensttreding nog bij hun op het
netwerk komen om een harde schijf te wissen???)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
