Ontslagen programmeur saboteert Toyota-netwerk
Een programmeur van autogigant Toyota heeft na zijn ontslag vertrouwelijke informatie gestolen en het netwerk gesaboteerd, zo beweert de fabrikant in een rechtszaak. "Als deze informatie bij een concurrent bekend wordt of openbaar wordt gemaakt, zou dat zeer schadelijk voor Toyota en diens leveranciers zijn en onherstelbare schade kunnen veroorzaken", aldus de aanklacht.
Volgens Toyota zou Ibrahimshah Shahulhameed verschillende interne programma's hebben gesaboteerd waardoor het Toyotasupplier.com netwerk crashte. Ook zou hij vertrouwelijke informatie voor eigen en "ongepast" gebruik hebben gedownload. Shahulhameed werkte tot zijn ontslag voor GlobalSource IT en was gedetacheerd bij Toyota.
Schade
Na zijn ontslag op 23 augustus zou hij tot de ochtend van de volgende dag hebben doorgewerkt op het systeem en daarbij allerlei handelsgeheimen, zoals prijsgegevens, kwaliteitstesten en ontwerpdetails hebben benaderd.
Verder zouden dertien applicaties op de servers zijn aangepast. Zo werden beveiligingscertificaten verwijderd waardoor de systemen crashten. Hoeveel schade de programmeur veroorzaakte kon Toyota niet zeggen.
Na zijn ontslag op 23 augustus zou hij tot de ochtend van de volgende dag hebben doorgewerkt op het systeem en daarbij allerlei handelsgeheimen, zoals prijsgegevens, kwaliteitstesten en ontwerpdetails hebben benaderd.
Als je iemand ontslaat (schijnbaar) was dit onverwacht, onmiddelijk beveiliging dit persoon laten ontdoen van credentials (pasjes, userid's ed) en het gebouw uit begeleiden .
Om iemand dan gewoon door te laten werken is op zijn zachts gezegd volgens mij niet in overeenstemmig met security policies van welk bedrijf dan ook .
Mijn vraag meteen, wat moet een programmeur met administrator rechten ?
Ze ontslaan daar elk jaar en soms wel eens 2 ontslagrondes per jaar. Als dat geen ontevredenheid in de hand werkt...dan weet ik het niet meer.
En dan hebben we het nog maar niet over de gevolgen voor hun klanten.
Er bestaat een programmeerstijl die ook wel eens hypotheek-gericht programmeren wordt genoemd. Dit heeft namelijk te maken met de hypotheek van de programmeur op zijn huis die hij graag wil afbetalen. Dat kan alleen niet zonder baan dus doet hij zijn best om te zorgen dat hij genoeg werk behoudt. Door code complexer te maken en lastige algoritmes te gebruiken wordt de code voor andere programmeurs ondoorzichtelijker. Door daarnaast extra bugs te introduceren en deze snel op te lossen als de testers deze opmerken krijgt een werkgever het idee dat een programmeur goed werk verricht. Het tegendeel is echter waar, omdat de programmeur zijn werk juist saboteert zodat hij werk blijft behouden!
Helaas bestaan er veel van dit soort programeurs...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
