Poslovanje tvrtke žrtve zaustavljeno je nakon napada.
Ogorčeni bivši IT poduzetnik osuđen je nakon masovnog brisanja većine Microsoftovih računa tvrtke.
Sigurnost
- 8 navika iznimno sigurnih radnika na daljinu
- Kako pronaći i ukloniti špijunski softver s telefona
- Najbolje VPN usluge: Kako se uspoređuju prvih 5?
- Kako saznati jeste li uključeni u povredu podataka -- i što učiniti sljedeće
Deepanshu Kher osuđen je na dvije godine zatvora zbog provale u mrežu Carlsbada, Tvrtka sa sjedištem u Kaliforniji nakon potencijalnog otkaza u vezi s poslom savjetnika koji je tvrtka angažirala njega za.
Kher je radio za tvrtku za IT savjetovanje od 2017. do svibnja 2018. Ova je tvrtka angažirana da pomogne klijentu s migracijom na okruženje Microsoft Office 365, a Kher je odabran da pomogne.
Klijent nije bio zadovoljan Kherovom izvedbom i nakon što je ova povratna informacija stigla u glavni ured, IT administrator je otpušten. Mjesec dana nakon otkaza, u lipnju 2018., Kher se vratio u Indiju.
Međutim, dva mjeseca kasnije, Kher se odlučio osvetiti kalifornijskoj tvrtki,
prema Ministarstvo pravosuđa SAD-a (DoJ). 32-godišnjak se infiltrirao u poslužitelje tvrtke dok je bio izvan SAD-a i izbrisao više od 80% Microsoft Office 365 računa zaposlenika, s više od 1200 od ukupno 1500 izbrisanih.Budući da članovi osoblja iznenada nisu mogli pristupiti e-pošti, kontaktima, kalendarima, pohranjenim dokumentima, kao ni Microsoftovoj platformi za daljinsko upravljanje Virtual Teams, nisu mogli raditi.
Cijeli rad tvrtke zaustavljen je dva dana. Potpredsjednik IT-a rekao je: "U svojih 30 i više godina kao IT profesionalac nikada nisam bio dio teže i zahtjevnije radne situacije."
IT problemi trajali su još tri mjeseca nakon kibernetičkog napada i FBI je bio obaviješten.
Kher je uhićen dok je letio iz Indije za SAD 11. siječnja, "ne znajući za izvanredni nalog za njegovo uhićenje", kažu američki tužitelji.
Sutkinja američkog okružnog suda Marilyn Huff optužila je stanovnika Delhija u Indiji za namjerno oštećenje zaštićenog računala, zločin koji može dovesti do 10 godina zatvora i novčane kazne od 250.000 dolara.
Kher će se suočiti s dvije godine iza rešetaka i tri godine nadziranog puštanja na slobodu, ali također mora platiti 567.084 dolara odštete -- račun koji je njegova organizacija žrtva morala podnijeti kako bi obnovila svoje sustave.
"Brzo obavještavanje tvrtke žrtve i suradnja s FBI-em uvelike su pridonijeli uspješnom ishodu", komentirala je Suzanne Turner, posebna agentica zadužena za terenski ured FBI-a u San Diegu. "Živeći u digitalnom svijetu, važno je biti ispred prijetnji, biti proaktivan i predvidljiv u načinu na koji pristupamo kibersigurnosti."
Prethodno i povezano izvješće
-
Bivši Microsoftov inženjer osuđen za 18 kaznenih djela za prijevaru s digitalnom valutom
-
Bivši Microsoftov inženjer osuđen na devet godina zatvora zbog krađe 10 milijuna dolara
-
Radite od kuće? Ostanite povezani koristeći Microsoft Teams, besplatno
Imate savjet? Stupite u kontakt sigurno putem WhatsAppa | Signal na +447713 025 499 ili na Keybase: charlie0