IT'er krijgt 3 jaar cel wegens verwijderen ambtenaren accounts
Een 28-jarige Australiër die uit wraak over zijn werkplek en het uitgaan van zijn relatie de accounts van zo'n 10.000 ambtenaren verwijderde, is veroordeeld tot een gevangenisstraf van 3 jaar en vier maanden. Aangezien David Anthony McIntosh sinds mei vorig jaar al vastzit, komt hij over twee maanden vrij. De Australiër werd aangehouden nadat hij verschillende overheidsservers had gekraakt, waaronder die van het Ministerie van Gezondheid, een ziekenhuis, een gevangenis en het hooggerechtshof.
De schade was enorm, 130 mensen waren vijf dagen bezig om alles weer aan de praat te krijgen. Volgens de overheid bedroeg de schade door productiviteitsverlies zo'n 1,25 miljoen Australische dollars (625.000 euro). De advocaat van McIntosh hield tijdens de zitting vol dat zijn cliënt geen blijvende schade wilde veroorzaken, maar volgens de rechter wist hij wel degelijk wat de gevolgen van zijn acties zouden zijn. Als hij in mei vrijkomt gaat de "boze IT'er" als kok aan de slag.
Het is toch waanzin om te denken dat je hiermee wegkomt.
Ten eerste loop je financieel een deuk op en daarnaast riskeer je gevangenisstraf.
En in de IT met doorgaans wat betere salarissen kun je het voortaan schudden en heb je een strafblad.
Dom heel dom.
Het recreeren van AD accounts en hum permissies zou niet zo lang moeten duren als er duidelijke group structuren en goede documentatie aanwezig zijn. Er zijn opties beschikbaar om dit soort wraak acties minder impact te geven. (Recovery Manager from Quest of een authorative AD restore )
Deze IT-er had die accounts natuurlijk nooit mogen verwijderen. Maar de werkgever had er wel degelijk voor kunnen zorgen dat de impact een stuk minder was.
anyway ik snap wel dat ALS verlichtende omstandigheiden zijn, maar 2 jaar eerder? en dus minder dan 1/3 van ze straf uitzitten?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
