Уволенный сотрудник нанес ущерб на сотни тысяч долларов — ему забыли отключить доступ

В результате были повреждены базы данных и удалены некоторые файлы.

Уволенный сотрудник неназванной компании нанес бывшему работодателю ущерб на несколько сотен тысяч долларов. Об инциденте рассказал глава Project Management Training Institute Яд Сенапати.

По его словам, после увольнения сотрудника его доступы к внутренней инфраструктуре компании по какой-то причине не были отозваны на протяжении нескольких дней. Работник воспользовался этой возможностью и отомстил.

Ситуацию усугублял высокий уровень доступа бывшего сотрудника. Благодаря административным правам он сумел повредить базы данных компании, удалил часть ее файлов и проник в ряд корпоративных сервисов, где тоже как следует погулял.

Восстановить данные оказалось нелегко: сотрудник хорошо знал слабые места инфраструктуры компании.

В результате такой «атаки» компания столкнулась с многонедельной задержкой важного проекта и прямыми финансовыми потерями.

Сами доступы не были отозваны из-за бюрократических проволочек. Оказалось, что HR-отдел считал, что сотрудники IT-отдела сами отключат доступ после оформления увольнения, а в IT ждали официального запроса. Дождались.