Регистрация

Уволенный сотрудник Cisco атаковал системы компании и получил 2 года тюрьмы

16 декабря 2020 1164 0

Источник: CNews.

Обиженный работник

Бывший работник Cisco, который после увольнения уничтожил более 450 виртуальных машин и около 16 тыс. аккаунтов в службе Cisco WebEx Teams, отправился в тюрьму на два года. Кроме того, Судхиш Касаба Рамеш (Sudhish Kasaba Ramesh) должен будет выплатить штраф в размере $15 тыс.

В июле 2020 г. подсудимый признал себя виновным и заключил сделку со следствием. Согласно документам, 24 сентября 2018 г. Рамеш произвел несанкционированное подключение к облачной инфраструктуре Cisco в Amazon WebServices и запустил туда некий код, который хранился в его аккаунте Google Cloud Project. Это привело к удалению 456 виртуальных машин, на которых функционировали приложения Cisco WebEx Teams, что, соответственно, привело к исчезновению аккаунтов в WebEx Teams вместе со всем содержимым.

У Cisco ушло около двух недель на восстановление функционирования этих аккаунтов и около $2,4 млн на возмещение ущерба клиентам. Впрочем, клиентские данные сами по себе не пострадали.

Два года, и вон отсюда

Несмотря на довольно ограниченный ущерб, Рамеш получил два года реального тюремного заключения. После отбытия наказания ему еще год предстоит оставаться под надзором правоохранительных органов. И это при условии, что его не депортируют: у Рамеша есть вид на жительство в США, но риск отправки обратно в Индию довольно высок.

Максимальный срок наказания, который грозил Рамешу по американскому законодательству, мог составить пять лет и $250 тыс. штрафа, даже в случае признания вины.

«Известно, что Рамеш покинул Cisco за пять месяцев до инцидента — в апреле 2018 г. То есть, почти за полгода у него не отозвали доступ к одной из критических систем, — отмечает Михаил Зайцев, эксперт по информационной безопасности компании SEC Consult Services. — Рамеш очевидно виновен в том, что совершил, однако применение корректного подхода к безопасности на стороне Cisco позволило бы и избежать двухмиллионного ущерба, и предотвратило бы появление еще одного заключенного».

Нажимая на кнопку "Подписаться", Вы соглашаетесь с условиями Политики в отношении обработки персональных данных и даете согласие на обработку персональных данных