Сисадмин уничтожил сотни серверов своего работодателя в отместку за увольнение

Системный администратор удалил 180 виртуальных серверов своего работодателя, не желая мириться с несправедливым, по его мнению, увольнением. Компания понесла огромные убытки, а самого администратора упекли в тюрьму почти на три года.

Системный администратор обиделся

Сингапурская компания NCS понесла крупные убытки в результате действия своего бывшего системного администратора, который решил отомстить ей за свое увольнение. Как пишет агентство Channel News Asia (CNA), администратор пробрался в виртуальную инфраструктуру компании и уничтожил 180 виртуальных серверов в ее составе.

По данным CNA, случившееся стало результатом действий 39-летнего специалиста по имени Кандула Нагараджу (Kandula Nagaraju), выходца из Индии. Размер убытка, который нанес NCS его виртуальный «визит», достиг 918 тыс. сингапурских долларов или около $680 тыс. по курсу на 13 июня 2024 г.

Агентство пишет, что Нагараджу был «смущен и расстроен» (confused and upset) своим увольнением, так, как, по его мнению, его лишили работы незаслуженно. Он уверен, что не только хорошо зарекомендовал себя, но и «внес весомый вклад» (made good contributions) в работу NCS.

У NCS, судя по всему, сложилось иное мнение о способностях Нагараджу. Он проработал в компании с ноября 2021 г. по октябрь 2022 г. и числился в составе группы из 20 человек, управлявшей компьютерной системой обеспечения качества (QA) в NCS.

По данным CNA, карьерный путь Нагараджу в NCS оборвался столь резко далеко не просто так. Его уволили именно за низкое качество выполнения поставленных перед ним обязанностей.


Кандула Нагараджу

Никаких виртуальных преград

Компания NCS предлагает своим клиентам информационно-коммуникационные и технологические услуги. В частности, она занимается тестированием нового программного обеспечения перед его запуском при помощи системы, которую обслуживал Нагараджу. Представители NCS сообщили агентству, что эта система «полностью автономна» (standalone test system). Она состояла примерно из 180 виртуальных серверов, и на них не хранилась никакая конфиденциальная информация.

Между тем, Нагараджу сумел проникнуть в эту систему извне, притом из другой страны. После увольнения из NCS он не смог найти другую работу в Сингапуре и был вынужден вернуться в Индию, откуда со своего личного ноутбука подключился к системе, используя учетную запись администратора.

В общей сложности Нагараджу подключался к «автономной» системе шесть раз – он делал это в период с 6 по 17 января 2023 г. В феврале того же года Нагараджу вернулся в Сингапур, найдя новую работу. Он снял комнату у бывшего коллеги из NCS и начал использовать домашний Wi-Fi для доступа к системе NCS.

В течение января и февраля 2023 г. он написал несколько скриптов для удаления виртуальных серверов. В марте 2023 г. он 13 раз подключался к системе контроля качества NCS. 18 и 19 марта 2023 г. он запустил специализированный для удаления 180 виртуальных серверов в системе. Его сценарий был написан так, что серверы удалялись по одному, а не разом.

На следующий день администраторы NCS обнаружили, что система недоступна, попытались восстановить ее, но потерпели неудачу. Также они убедились, что все 180 виртуальных серверов были удалены.

Неизбежное наказание

11 апреля 2023 г. NCS завершила внутреннее расследование. У нее был список из нескольких внешних IP-адресов, обнаруженных службой безопасности, и он был передан полиции для дальнейших поисков.

В сентябре 2022 г. CNews рассказывал историю уволенного американского системного администратора, который устроил настоящий хаос в ИТ-инфраструктуре своего бывшего работодателя. Он надеялся получить предложение вернуться на свою должность, чтобы он мог «спасти» компанию от хакеров, однако вместо этого получил угрозу тюремного заключения и крупный штраф.

Но иногда бывает и так, что виртуальную диверсию могут устроить и находящиеся в штате сотрудники. В мае 2024 г. CNews писал, что российский инженер, работавший на «Россети», смог при помощи личного ноутбука «по нажатию кнопки» лишить электричества жителей почти 40 населенных пунктов. Его поймали и осудили, и его ждали восемь лет тюрьмы, но ему удалось отделаться условным сроком. Впрочем, он остался без ноутбука – государство конфисковало его.

via

Обиженка тупая.
Хреново, что таких допускают до инфраструктуры крупных компаний: не даст баба, а он хренак-и диверсию на предприятии устроит.

Фамилия сисадмина-пакостника такая... Говорящая.
Нагараджу
То ли награжу, то ли нагажу.
Очень подходящая фамилия, короче.

Это сообщение отредактировал Bobrius - 14.06.2024 - 09:38

...

Обидчивый сисьадмин-горе в коллективе и убытки владельцу.

но 180 серверов он завалить сумел...

Оставлять живыми учетки уволенных работников, ну такое себе! Явная недоработка СБ!)

Размещено через приложение ЯПлакалъ

Видимо не совсем то и тупой сотрудник был…

Размещено через приложение ЯПлакалъ

Ему что, не заблочики админскую учетку при увольнении? Крупная компания с херовой защитой информации.

Так себе там с безопасностью, если у бывших одменский доступ остаётся. Мог бы просто продать доступ нуждающимся, а не это вот всё.

А вот и куколды подтянулись Иди гимн компании спой. Попустит.

Получается мотивации не хватало , а как мотивация появилась,смотри как заработал

Размещено через приложение ЯПлакалъ

не плюй в колодец...

Ну не нужно искать работников за копейки, тем более индусов - у них давно плохая репутация (неважные работники, обманывают и землячества создают)!
Нанимали бы европейцев/австралийцев или корейцев с китайцами, дороже но гораздо лучше и честнее работают!

Ну и конечно кидать и обманывать работников нельзя, это вроде должно быть понятно!
Кроилово ведет к попадалову

Это сообщение отредактировал AtreidesI - 14.06.2024 - 09:46

Но дурак полный. Справедливо уволили

А почему оставили активной его учетку?

в сдэк теперь пойдёт работать

Тем, что сисадмина в тюрьму упекли, убытки не скомпенсируешь

месть блюдо которое подают холодным

Слово "учетки" тут лишнее

180 - это не сотни, а одна сотня и ещё восемь десятков , так то...

Это сообщение отредактировал вилор - 14.06.2024 - 09:53

Нашли кого обидеть)))

Ломать - не строить.
Остальные сисадмины у них тоже не очень, раз такое смогло произойти.

Размещено через приложение ЯПлакалъ