УправлениеБезопасность

Админ железной дороги заблокировал корпоративную сеть, и сел на год

Ольга Блинкова | 15.02.2018

Админ железной дороги заблокировал корпоративную сеть, и сел на год

Через два дня после увольнения ИТ-администратор проник в корпоративную сеть железной дороги и уничтожил учетные записи других администраторов, стер некоторые ключевые файлы, и поменял пароли к оборудованию...

ИТ-администратор канадско-тихоокеанских железных дорог (Canadian Pacific Railway) был заключен в тюрьму на 366 дней за саботаж работы сети организации.

Администратор по имени Кристофер Виктор Групе (Christopher Victor Grupe), которому 46 лет, имел сложные отношения со своим руководством. Так, например, еще в декабре 2015 года он был отстранен от работы на 12 дней за неподчинение приказам. В итоге г-на Групе собрались увольнять, но он уговорил руководство оформить это как уход по «собственному желанию».

После ухода с должности г-н Групе согласился вернуть рабочий ноутбук, карты доступа и аутентификационный e-токен.

Через два дня после увольнения ИТ-администратор проник в корпоративную сеть железной дороги и уничтожил учетные записи других администраторов, стер некоторые ключевые файлы, и поменял пароли к оборудованию. После этого он избавился от всех логов, вытер следы и только после этого вернул рабочий ноутбук и все дополнительные средства аутентификации.

Когда следующая смена заступила на работу, оказалось, что корпоративная сеть не работает, коммутаторы заблокированы. С большим трудом персонал восстановил работоспособность системы, при этом на большинстве устройств настройки пришлось вернуть в состояние «по умолчанию». А вскоре ИБ-эксперты напали на след г-на Групе в корпоративной сети, и подали на него в суд.

Безопасность

Журнал: Журнал IT-Manager, Подписка на журналы


Поделиться:

ВКонтакт Facebook Google Plus Одноклассники Twitter Livejournal Liveinternet Mail.Ru

Также по теме

Мысли вслух

Сейчас мы вступаем в следующую фазу выздоровления и восстановления, но гибридный мир никуда не денется
Почему бы при «смартовании» цели не подумать о некоторой геймификации?
В России опрос показал: 48% составляют технооптимисты, а больше половины – технофобы и техноскептики.

Компании сообщают

Мероприятия

Конференция «Российское ПО – драйвер развития цифровой образовательной среды»
Москва, ул. Радио, д. 10А (здание Московского государственного областного университета)
Бесплатно
20.04.2021
10:00–17:30
Онлайн-конференция «Открытые дни Directum»
ОНЛАЙН
Бесплатно
21.04.2021 — 22.04.2021
10:00–13:30
Blockchain Life 2021
Москва, Music Media Dome
2 390 руб
21.04.2021 — 22.04.2021
08:00–20:00