Обиженный сотрудник удалил 1,2 тыс. аккаунтов Microsoft Office 365

Неназванная американская компания в Карлсбаде, штат Калифорния, была вынуждена прекратить работу на два дня, пока занималась устранением ущерба.


Бывший сотрудник IT-подрядчика Дипаншу Кхер осужден федеральным судом США за взлом сервера компании в Карлсбаде, штат Калифорния, и удаление более 1,2 тыс. учетных записей пользователей Microsoft в отместку за плохую оценку своей работы. Неназванная компания была вынуждена прекратить работу на два дня, пока занималась устранением ущерба.


Как сообщается в судебных документах, Дипаншу Кхер работал в консалтинговой IT-фирме в 2017 и 2018 годах и был нанят компанией в в Карлсбаде для оказания помощи в переходе на Microsoft Office 365. Компания была недовольна работой Кхера и сообщила об этом консалтинговой фирме. Фирма исключила сотрудника из проекта и уволила его вскоре после этого в мае 2018 года.


Вернувшись домой, в Индию, Кхер взломал сервер компании в августе 2018 года и удалил более 1,2 тыс. из 1,5 тыс. учетных записей пользователей Microsoft Office 365. В результате удаления аккаунтов сотрудники не могли получить доступ к электронной почте, спискам контактов, календарям собраний, документам, корпоративным каталогам, видео- и аудиоконференциям и виртуальным командам. Поставщики и потребители также не могли связаться с сотрудниками компании.

Кхер был арестован во время полета из Индии в США в январе нынешнего года. Мужчина приговорен к двум годам тюремного заключения и выплате компенсации пострадавшей компании в размере $567 084 — суммы, которую компания заплатила за устранение проблем.


Источник - kopelyan.kz

Информационная безопасность IT

1.4K постов25.5K подписчика

Добавить пост

Правила сообщества

Обязательно к прочтению для авторов:

1. Если вы добавляете пост, утверждающий об утечке данных или наличии дыр в системе, предоставьте ссылку на источники или технически подкованное расследование. Посты из разряда "Какой-то банк слил данные, потому что мне звонили мошенники" будут выноситься в общую ленту.
2. Все вопросы "Как обезопасить сервер\приложение\устройство" - в лигу "Компьютер это просто".

Обязательно к прочтению для всех:

Добавление ссылки разрешено если она не содержит описание коммерческих (платных) продуктов и/или идентификаторов для отслеживания перехода и для доступа не нужен пароль или оплата в т.ч. интернет-ресурсы, каналы (от 3-х тематических видео), блоги, группы, сообщества, СМИ и т.д.


Запрещены политические holy wars.

По решению модератора или администратора сообщества пользователь будет забанен за:

1. Флуд и оскорбление пользователя, в т.ч. провокация спора, флуда, холивара (высказывание без аргументации о конкретной применимости конкретного решения в конкретной ситуации), требование уже данного ответа, распространение сведений порочащих честь и репутацию, принижающих квалификацию оппонента, переходы на личности.

2. Публикацию поста/комментария не соответствующего тематике сообщества, в том числе обсуждение администраторов и модераторов сообщества, для этого есть специальное сообщество.

3. За обвинение в киберпреступной деятельности.

4. За нарушение прочих Правил Пикабу.