Gucci sysadmin saboteert ex-werkgever via VPN
Een ontslagen systeembeheerder van modeketen Gucci heeft een digitale ravage bij zijn voormalige werkgever aangericht, dat het bedrijf 140.000 euro kostte. De 34-jarige Sam Chihlung Yin werd vorig jaar mei ontslagen. Toen hij nog bij Gucci werkte maakte hij in naam van een niet bestaande werknemer een vals VPN-token aan. Na zijn ontslag stuurde de ex-systeembeheerder een e-mail naar het IT-personeel om de token te activeren, wat ook werd gedaan.
Via de VPN-toegang had hij maandenlang toegang tot het Gucci-netwerk. Gecombineerd met zijn kennis van het netwerk en de administrator-wachtwoorden, kon hij ongestoord zijn gang gaan. Zo verwijderde hij gegevens en schakelde hij servers uit. De Amerikaanse vestiging van Gucci zou 24 uur zonder e-mail hebben gezeten, waarbij sommige bestanden ook permanent waren verwijderd. Eind vorig jaar schakelde Yin verschillende virtuele servers en een Storage Area Network (SAN) uit. Ook verwijderde hij verschillende e-mailaccounts. Daardoor konden winkelmanagers niet meer mailen, waardoor Gucci naar eigen zeggen duizenden dollars aan omzet verloor.
Het IT-personeel kon de problemen met het systeem pas de volgende dag oplossen en de gevolgen van de aanval waren maanden later nog steeds merkbaar. "Hacking is geen spelletje. Het is een serieuze dreiging voor de veiligheid van bedrijven dat een vernietigend effect kan hebben op persoonlijke privacy, banen en de mogelijkheid van bedrijven om te functioneren", zegt procureur-generaal Cyrus Vance.
(die account zal wel admin rechten hebben gehad dus die zie je niet zo 1,2,3 over het hoofd )
Ik neem aan dat ze backups draaien dus niets is dan voor altijd weg !!
Afijn ze hebben hem te pakken, wel grappig dat ie gestopt is bij precies 140.000 euro schade ;-)
Maar als hij met metasploit aan de gang is gegaan via een standaard account en de vpn en daarlangs steeds hogere rechten te pakken heeft gekregen van bestaande admin accounts dan wordt het al wat moeilijker om te vinden.
En als hij de "storingen" een beetje handig heeft veroorzaakt dan denk je als admin ook niet direct "oh er zal wel een kwade ex medewerker zijn die die server om zeep helpt" zeker als het een groot wereldwijd netwerk betreft met vele admins.
Maar als hij met metasploit aan de gang is gegaan via een standaard account en de vpn en daarlangs steeds hogere rechten te pakken heeft gekregen van bestaande admin accounts dan wordt het al wat moeilijker om te vinden.
En als hij de "storingen" een beetje handig heeft veroorzaakt dan denk je als admin ook niet direct "oh er zal wel een kwade ex medewerker zijn die die server om zeep helpt" zeker als het een groot wereldwijd netwerk betreft met vele admins.
en als mijn tante kl... had, dan ........
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
