Ontslagen it'er reset uit wraak duizenden wachtwoorden van ex-collega's
Een 35-jarige Amerikaanse man heeft bekend dat hij na zijn ontslag bij een Amerikaans afvalverwerkingsbedrijf uit wraak de wachtwoorden van duizenden ex-collega's heeft gereset, die daardoor werden uitgelogd en geen toegang meer tot systemen hadden. Het incident veroorzaakte grote financiële schade voor het bedrijf, zo laat het Amerikaanse ministerie van Justitie weten.
De man werkte als contractor op de it-afdeling van het afvalverwerkingsbedrijf. Begin 2021 werd hij door zijn toenmalige werkgever ontslagen. Kort daarna wist hij op het bedrijfsnetwerk in te loggen waarbij hij zich voordeed als een andere contractor, zo stelt het ministerie, dat in de aankondiging hier geen verdere uitleg over geeft. Vervolgens voerde de man een PowerShell-script uit waardoor zo'n 2500 wachtwoorden werden gereset, en duizenden ex-collega's in de gehele Verenigde Staten werden uitgelogd.
De verdachte zocht ook naar een manier om logbestanden en PowerShell events te verwijderen. De autoriteiten stellen dat de man ook meerdere systeemlogs heeft verwijderd. De aanval veroorzaakte meer dan 862.000 dollar schade. Het ging onder andere om herstelwerkzaamheden, productiviteitsverlies en verstoring van diensten aan klanten. De man bekende dat hij uit boosheid over zijn ontslag de aanval had uitgevoerd. Hij kan worden veroordeeld tot een gevangenisstraf van maximaal tien jaar en een boete van 250.000 dollar. De rechter wijst op 30 januari volgend jaar vonnis.
Hier is de afvalverwerker niet echt mee geholpen. Met zo'n hoge boete houdt die man geen geld over om ook nog (een deel van) de schade te vergoeden. En geld verdienen om dit te betalen kan hij bij een veroordeling ook even niet. Misschien dat ze nog wat bij zijn pensioenpotje kunnen halen, als hij dat al heeft.
Hier is de afvalverwerker niet echt mee geholpen. Met zo'n hoge boete houdt die man geen geld over om ook nog (een deel van) de schade te vergoeden. En geld verdienen om dit te betalen kan hij bij een veroordeling ook even niet. Misschien dat ze nog wat bij zijn pensioenpotje kunnen halen, als hij dat al heeft.
Begrip heb ik wel voor je consideratie. Zeker in het licht van de USA van nu. Maar stel eens dat deze verdachte een contractor was op de IT afdeling van een ziekenhuis. Het is natuurlijk een gewetensvraag maar toch. Rancune is een vuil ding dat heel laag kan uitwerken op ieder mens.
Hoewel er natuurlijk 'slechts' sprake is van wat daar wordt verstaan onder een misdemeanor, een misdrijf zonder lichamelijke schade als gevolg, heeft de aanklager misschien bewijzen van geestelijke schade ten gevolge van het misdrijf. Dan wordt het volgens mij een felony.
Ik kan natuurlijk niet spreken voor het Amerikaanse systeem van justitie. Maar laten we wel wezen, als de man tot de max. straf wordt veroordeeld, is zijn leven feitelijk van de rails. Maar ja, wat wil je ook in de hedendaagse USA waar een 'president' roeptoetert dat bepaalde Dem's de doodstraf verdienen...
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Cybersecurity Trainer / Full Stack Developer
Ben je toe aan een nieuwe job waarmee je het verschil maakt? Wil jij je security kennis graag delen en hands-on laten zien hoe cybersecurity in de praktijk echt werkt? Werk je net als wij graag samen met enthousiaste en gedreven collega's? Bij ons geen bureaucratie maar open communicatie en een werkomgeving gericht op samenwerking.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?