Бывший инженер по основным инфраструктурам в промышленной компании, расположенной в Нью-Джерси, был приговорён к 32 месяцам лишения свободы за блокировку тысяч устройств в сети своего работодателя в стиле атаки программ-вымогателей. По данным следствия, злоумышленник использовал свои административные полномочия для доступа к системе и намеренно заблокировал более 3000 устройств, что привело к значительным перебоям в работе компании.

Инцидент произошёл в 2021 году, когда инженер, недовольный условиями труда, решил отомстить своему работодателю. Он использовал свои знания о внутренней инфраструктуре компании, чтобы внедрить вредоносный код, который заблокировал доступ к критически важным системам и данным. Это действие не только нарушило работу компании, но и поставило под угрозу безопасность персонала.

Суд признал действия инженера преднамеренными и нанесшими серьёзный ущерб предприятию. При этом было отмечено, что злоумышленник использовал свои технические навыки не для улучшения работы компании, а для её подрыва. За свои действия он также обязан возместить компании ущерб, который был причинён в результате его преступных действий.

Данный случай ещё раз подчеркивает важность обеспечения кибербезопасности в организациях и необходимость строгого контроля за доступом к критически важным системам. Эксперты настоятельно рекомендуют компаниям пересмотреть свои политики безопасности и провести обучение сотрудников для предотвращения подобных инцидентов в будущем.

Аналогичные случаи в сфере кибербезопасности становятся всё более распространёнными, и это вызывает серьёзные опасения среди специалистов. Важно помнить, что внутренние угрозы могут быть столь же опасны, как и внешние, и компании должны быть готовы к любым сценариям.

Источник новости:
BleepingComputer

Читать полностью