It'er saboteert core switches Canadese spoorwegmaatschappij na ontslag
In de Verenigde Staten is een voormalige werknemer van de Canadian Pacific Railway (CPR) schuldig bevonden aan het saboteren van zijn ex-werkgever. De man was twee jaar werkzaam als it'er bij de CPR en zou eind 2015, na een schorsing van twaalf dagen, wegens insubordinatie ontslagen worden. De CPR ging echter akkoord met het verzoek van de man dat hij zelf ontslag zou nemen.
In zijn ontslagbrief verklaarde hij alle eigendommen van het bedrijf terug te geven, waaronder zijn laptop en het apparaat om op afstand in te loggen. Voordat hij zijn laptop teruggaf logde hij in op de core switches van de Canadian Pacific Railway. Deze apparaten spelen een zeer belangrijke rol in het netwerk en zijn onder andere verantwoordelijk voor het verwerken van grote hoeveelheden verkeer.
Eenmaal ingelogd op de core switches verwijderde de ex-medewerker bestanden, beheerderaccounts en veranderde de wachtwoorden van de resterende beheerderaccounts, zo laat het Amerikaanse ministerie van Justitie weten. Daardoor had de CRP geen toegang meer tot deze switches. Vervolgens besloot de man zijn sporen te verbergen door de harde schijf van zijn laptop te wissen.
Twee weken later tijdens het oplossen van netwerkproblemen ontdekten CPR-werknemers dat ze niet meer op de core switches konden inloggen. Via een "riskante herstartprocedure" wist het bedrijf weer toegang te krijgen, aldus de verklaring van het ministerie. In de logbestanden werden vervolgens de activiteiten van de ex-werknemer ontdekt. Ook werd er een extern securitybedrijf ingeschakeld om onderzoek uit te voeren. De uiteindelijke schade voor de CPR bedroeg zo'n 30.000 dollar. De Canadian Pacific Railway is een Canadese goederenspoorlijn die van Canada tot de Verenigde Staten loopt. De ex-werknemer was werkzaam op het Amerikaanse hoofdkantoor. Wanneer de rechter vonnis wijst is nog niet bekend.
Een geauthoriseerde gebruiker doet een change , en er is geen direct merkbare impact .
Dan is het niet zo heel gek dat je pas later ontdekt dat de change eigenlijk ongewenst was .
Logging en authenticatie laten dan _achteraf_ prima zien wie wat op welk moment deed, maar dan is het wel gedaan .
Als ze een goede setup hebben staan de configs en opeenvolgende delta's ook mooi in een repository (cvs, git, etc) .
(Hij deed het met z'n op dat moment nog werkende account , alleen wat hij gedaan had bleek pas een tijd later ).
Op basis van de omschrijving kan dat prima.
Op netwerk apparatuur in een wat grotere setting wordt de login en authorisatie van commando's normaal gesproken gedaan door een centrale AAA server [Tacacs+, evt Radius] . Alleen staan op het apparaat _ook_ een paar lokale accounts waar het apparaat op terugvalt wanneeer de AAA server onbereikbaar is - tijdens een storing dus.
Met de omschrijving 'bij het oplossen van een netwerk storing twee weken later ontdekten ze dat de login niet meer werkte' zal de ontslagen idioot dus die lokale accounts gewist/gewijzigd hebben.
De 'riskante herstart procedure' zal dan een gewone password recovery zijn (echt niet zo riskant) , maar dat kost inderdaad een reboot , en dat is natuurlijk impacting als het een belangrijk device is. En heel vervelend om tegen aan te lopen als je bezig met een storing.
Beetje als het reservewiel van je lease auto laten leeglopen bij inleveren - lullig, en een heel grote kans dat de volgende eigenaar het pas merkt als het nodig is.
Het enige wat je zou kunnen zeggen is dat ze eerst z'n accounts hadden moeten dichtzetten en hem daarna pas ontslag aanzeggen, maar op grond van deze beschrijving is nou niet te zeggen dat het beheer echt slecht gedaan wordt.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.