Man saboteert gemeenteservers na ontslag
Een 36-jarige man uit Antwerpen heeft uit wraak over zijn ontslag de gemeenteservers van de gemeentediensten van Putte gesaboteerd. De man werd begin 2013 door zijn voormalige werkgever ontslagen. Door "technische kneepjes" wist hij het e-mailverkeer van zijn collega's te bekijken en zag dat hij als "prutser" werd bestempeld, zo meldt de Gazet van Antwerpen.
Daarop saboteerde hij het gehele netwerk van de gemeente Putte, dat destijds door zijn voormalige werkgever werd beheerd. Door de actie kwamen alle servers plat te liggen. De man is nu aangeklaagd. De openbare aanklager eist een voorwaardelijke gevangenisstraf van 10 maanden en een boete van 600 euro. Na afloop van de pleidooien kon de magistraat zich vinden in een werkstraf van 75 uur.
Tegenover de rechter betuigde de man spijt en verklaarde dat hij de gevolgen van zijn handelen niet zo had ingeschat. Het IT-bedrijf waar de man werkte heeft een schadeclaim wegens gederfde winsten van meer dan 500.000 euro ingediend. De rechter wijst binnen een maand vonnis.
Wellicht als dat bedrijf de security beter op orde had, dan was het niet zo eenvoudig voor een ex-werknemer om dit allemaal uit te halen.
Het IT bedrijf heeft helemaal geen schade opgelopen hierdoor, wellicht wel de klant verloren, maar dat is het risico van slechte security toestaan, geen schade.
Catch me if you can gezien? Bel deze man op en in ruil voor strafvermindering,
leer van hoe hij dit heeft gedaan...
Catch me if you can gezien? Bel deze man op en in ruil voor strafvermindering,
leer van hoe hij dit heeft gedaan...
In tegenstelling tot de film, waarin de persoon door naar geld al te kijken weet wie het heeft vervalst, is het uitvoeren van een format c niet zo moeilijk. Het zou me niks verbazen als er wachtwoorden werden gedeeld of servers standaard root accounts hadden met wachtwoord admin. Of nog simpeler: zijn eigen account niet locken.
Gederfde winsten van een half miljoen vind ik absurd hoog, ik vraag me dan ook af waar ze dit op baseren. Een verloren 5-jaren contract + servers + schade + security audit + ?? die ze 'vast en zeker' anders van de gemeente hadden gekregen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
