ИТ-специалист без навыков хакера разгромил инфраструктуру бывшей работы после увольнения

Уволенный ИТ-специалист нанес ущерб ИТ-инфраструктуре и бизнесу бывшего работодателя, уничтожив инфраструктуру и причинив убытки на сотни тысяч долларов. Это произошло из-за того, что после увольнения у него не отозвали права доступа к системе. Об этом сообщает «СNews».

«Этого можно было избежать, если бы доступ [уволенного сотрудника] был отозван в день увольнения, если бы была проведена принудительная повторная проверка доступа к общей учетной записи и действовала бы политика, предотвращающая единоличное закладывание всей системой», — сообщает «СNews».

Месть стала возможной, так как никто в компании не заблокировал учетную запись экс-сотрудника. ИТ-специалист сохранил доступ к учетным данным административных аккаунтов, инструментам управления учетными записями и системе управления проектами. Каждый из этих ресурсов позволял получить доступ к другим системам компании. Уволенный ИТ-шник вошел в сеть бывшего работодателя, удалил все файлы, заблокировал вход в систему экс-коллегам и повредил внутреннюю базу данных. Восстановление инфраструктуры организации было затруднено, так как атаку совершил человек, который лучше всего понимал ее архитектуру.

Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.