Колишній співробітник IT-відділу неназваної компанії скористався затримкою в заблокуванні його облікових записів після звільнення та завдав компанії значних фінансових і операційних збитків. Він видалив робочі файли, заблокував акаунти колег і пошкодив корпоративну базу даних.
Колишній співробітник IT-відділу неназваної компанії скористався затримкою в заблокуванні його облікових записів після звільнення та завдав компанії значних фінансових і операційних збитків. Він видалив робочі файли, заблокував акаунти колег і пошкодив корпоративну базу даних.
Про цей випадок розповів генеральний директор Інституту навчання з управління проєктами в Далласі Яд Сенапаті у матеріалі видання The Register. Інцидент стався в компанії зі штатом понад 1 000 співробітників, де раніше працював Сенапаті.
Після звільнення одного фахівця його облікові дані залишалися активними протягом кількох днів через відсутність чітко розподіленої відповідальності між підрозділами. Відділ кадрів вважав, що доступи автоматично скасує IT-служба, тоді як IT-фахівці чекали на офіційне розпорядження від HR.
У результаті ексспівробітник зберіг доступ до спільних адміністративних акаунтів, систем управління обліковими записами та трекерів проєктів. Це дозволило йому спричинити ланцюгову реакцію несанкціонованого доступу та навмисно пошкодити критичну інфраструктуру. Процес відновлення ускладнився тим, що саме цей спеціаліст володів найбільшим обсягом знань про архітектуру постраждалих систем.
«Цей співробітник не був якимось геніальним хакером. Просто він і після звільнення все ще мав доступ, а ніхто не змінив облікові дані та не перевірив адміністративні права. Ми дозволили одній людині накопичити стільки знань про систему, що закрити за нею двері зайняло більше часу, ніж мало б», — зазначив Яд Сенапаті.
Прямі збитки організації склали сотні тисяч доларів. Додатково компанія зазнала багатотижневих затримок у реалізації ключового проєкту.
