Công nhân Rogue CNTT nhận được bảy tháng tù hơn 200.000 đô la Rampage kỹ thuật số

Một nhân viên IT bị đình chỉ đã gây thiệt hại ít nhất 200,000 bảng Anh để trả thù nhà tuyển dụng, theo thông cáo báo chí của Cảnh sát West Yorkshire, Anh. Mohammed Umar Taj đã thực hiện các hành động phá hoại kỹ thuật số sau khi bị đình chỉ, bao gồm thay đổi thông tin đăng nhập và làm gián đoạn hệ thống xác thực đa yếu tố (MFA) của công ty.

Taj bị tuyên án bảy tháng và 14 ngày sau khi thừa nhận các cáo buộc tại Tòa án Crown Leeds tuần trước. Với lịch sử dài các báo cáo tương tự, thật ngạc nhiên khi những nhân viên IT không hài lòng vẫn bị đình chỉ mà không bị thu hồi quyền truy cập hệ thống trước. Tuy nhiên, việc thực hiện các biện pháp phòng ngừa hợp lý này có thể không khả thi kịp thời cho một số vai trò trong một số tổ chức.

Nguồn tin cho biết Taj đã hành động trả thù ngay sau khi bị đình chỉ công việc vào tháng 7 năm 2022. Anh ta đã truy cập trái phép vào hệ thống công ty để thay đổi thông tin đăng nhập nhằm gây rối cho hoạt động hàng ngày của công ty. Vào ngày thứ hai của cuộc tấn công, Taj đã làm hỏng hệ thống xác thực đa yếu tố (MFA) của công ty. Ngoài thiệt hại tài chính do "mất doanh thu", Taj còn bị cáo buộc đã gây tổn hại đến uy tín của công ty cũ.

Công ty không được nêu tên đã bày tỏ sự thất vọng khi hoạt động của nhân viên ở Yorkshire bị ảnh hưởng, và thiệt hại do tấn công mạng lan rộng đến khách hàng ở cả Vương quốc Anh và nước ngoài như Đức và Bahrain, theo báo cáo của cảnh sát. Tuần trước, Taj đã xuất hiện trước Tòa án Crown Leeds ở Yorkshire để nhận án. Người đàn ông 31 tuổi này đã "thừa nhận tội thực hiện các hành vi trái phép nhằm gây cản trở hoạt động hoặc truy cập vào máy tính" trong một phiên xử trước đó, theo thông tin từ cảnh sát.

Hiện tại, anh ta sẽ phải chịu 7 tháng và 14 ngày trong tù. Báo cáo chính thức của cảnh sát về hành vi gây rối của Taj kết thúc bằng lời khuyên cho các nhà tuyển dụng: "Bảo vệ mạng lưới của bạn giúp ngăn chặn mất dữ liệu và các cuộc tấn công mạng tốn kém. Nó cũng duy trì niềm tin với khách hàng và các bên liên quan," Det. Sgt. Lindsey Brants thuộc Đội Chống Tội Phạm Mạng West Yorkshire cho biết. "Chúng tôi kêu gọi tất cả các doanh nghiệp xem xét an ninh mạng của họ."

Theo dõi Toms Hardware trên Google News để nhận tin tức, phân tích và đánh giá mới nhất. Đừng quên nhấn nút Theo dõi.

Nguồn: www.tomshardware.com/tech-industry/cyber-security/rogue-it-worker-gets-seven-months-in-prison-over-usd200-000-digital-rampage-technician-changed-all-of-his-companys-passwords-after-getting-suspended