Ontslagen programmeur saboteert Toyota-netwerk
Een programmeur van autogigant Toyota heeft na zijn ontslag vertrouwelijke informatie gestolen en het netwerk gesaboteerd, zo beweert de fabrikant in een rechtszaak. "Als deze informatie bij een concurrent bekend wordt of openbaar wordt gemaakt, zou dat zeer schadelijk voor Toyota en diens leveranciers zijn en onherstelbare schade kunnen veroorzaken", aldus de aanklacht.
Volgens Toyota zou Ibrahimshah Shahulhameed verschillende interne programma's hebben gesaboteerd waardoor het Toyotasupplier.com netwerk crashte. Ook zou hij vertrouwelijke informatie voor eigen en "ongepast" gebruik hebben gedownload. Shahulhameed werkte tot zijn ontslag voor GlobalSource IT en was gedetacheerd bij Toyota.
Schade
Na zijn ontslag op 23 augustus zou hij tot de ochtend van de volgende dag hebben doorgewerkt op het systeem en daarbij allerlei handelsgeheimen, zoals prijsgegevens, kwaliteitstesten en ontwerpdetails hebben benaderd.
Verder zouden dertien applicaties op de servers zijn aangepast. Zo werden beveiligingscertificaten verwijderd waardoor de systemen crashten. Hoeveel schade de programmeur veroorzaakte kon Toyota niet zeggen.
Na zijn ontslag op 23 augustus zou hij tot de ochtend van de volgende dag hebben doorgewerkt op het systeem en daarbij allerlei handelsgeheimen, zoals prijsgegevens, kwaliteitstesten en ontwerpdetails hebben benaderd.
Als je iemand ontslaat (schijnbaar) was dit onverwacht, onmiddelijk beveiliging dit persoon laten ontdoen van credentials (pasjes, userid's ed) en het gebouw uit begeleiden .
Om iemand dan gewoon door te laten werken is op zijn zachts gezegd volgens mij niet in overeenstemmig met security policies van welk bedrijf dan ook .
Mijn vraag meteen, wat moet een programmeur met administrator rechten ?
Ze ontslaan daar elk jaar en soms wel eens 2 ontslagrondes per jaar. Als dat geen ontevredenheid in de hand werkt...dan weet ik het niet meer.
En dan hebben we het nog maar niet over de gevolgen voor hun klanten.
Er bestaat een programmeerstijl die ook wel eens hypotheek-gericht programmeren wordt genoemd. Dit heeft namelijk te maken met de hypotheek van de programmeur op zijn huis die hij graag wil afbetalen. Dat kan alleen niet zonder baan dus doet hij zijn best om te zorgen dat hij genoeg werk behoudt. Door code complexer te maken en lastige algoritmes te gebruiken wordt de code voor andere programmeurs ondoorzichtelijker. Door daarnaast extra bugs te introduceren en deze snel op te lossen als de testers deze opmerken krijgt een werkgever het idee dat een programmeur goed werk verricht. Het tegendeel is echter waar, omdat de programmeur zijn werk juist saboteert zodat hij werk blijft behouden!
Helaas bestaan er veel van dit soort programeurs...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.