อดีตพนักงาน Cisco ยอมรับผิดต่อศาล กรณีลอบลบ VM ของบริการ WebEx บน AWS ไป 456 ตัว

Sudhish Kasaba Ramesh อดีตพนักงานบริษัท Cisco ได้แถลงรับผิดต่อศาลใน San Jose ว่าหลังลาออกมาได้ 5 เดือน ตนนั้นไปกลับเข้าไปลบ VM บน AWS สำหรับบริการ WebEx ของบริษัท

Credit: Jinga/ShutterStock

Ramesh ทำงานที่ Cisco ช่วงปี 2016 – 2018 หลังจากนั้นก็ลาออกหลังจากนั้น 5 เดือนเขาได้ย้อนกลับไปทำลายบริษัทเก่า ด้วยการเข้าไปลบ VM 456 ตัวบน AWS ที่ให้บริการของ WebEx ซึ่งประเมินมูลค่าความเสียหายที่กระทบกับ 16,000 บัญชีที่ใช้ไม่ได้ไปกว่า 2อาทิตย์ โดยคิดจากเวลาของทีมพนักงานคือ 1.4 ล้านเหรียญสหรัฐฯ และค่าชดใช้ให้ลูกค้าอีก 1 ล้านเหรียญสหรัฐฯ

อย่างไรก็ดีนายจ้างใหม่ของ Ramesh ยังคงรับได้หากเขาสามารถทำงานต่อได้ก็ไม่รู้ว่าทำไม แต่ปัจจุบันเจ้าตัวยังอาศัยวีซ่าประเภท H-1B ซึ่งยังอยู่ระหว่างรอ Green Card ที่แน่ๆ คือ Ramesh เจอคุก 5 ปีและปรับ 250,000 เหรียญสหรัฐฯ หลังรับสารภาพ โดยปัจจุบันทาง Cisco ชี้ว่าไม่ได้มีข้อมูลสูญหายหรือถูกขโมย พร้อมกับแก้ไขมาตรการรักษาความมั่นคงปลอดภัยแล้ว เพื่อป้องกันไม่ให้เกิดเหตุแบบเดียวกันนี้ซ้ำอีกในอนาคต

ที่มา :  https://www.theregister.com/AMP/2020/08/26/former_cisco_engineer_aws_webex_teams/

About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

Salesforce เข้าซื้อกิจการ Fin มูลค่าราว 3,600 ล้านดอลลาร์ เสริมแกร่ง AI Agent งานบริการลูกค้า

Salesforce ประกาศลงนามข้อตกลงขั้นสุดท้ายเข้าซื้อกิจการ Fin ผู้ให้บริการแพลตฟอร์ม customer agent ในมูลค่าราว 3,600 ล้านดอลลาร์สหรัฐ เพื่อนำเทคโนโลยี AI Agent สำหรับงานบริการลูกค้ามาเสริมความสามารถให้กับ Agentforce

Cisco ออกแพตช์แก้ช่องโหว่ Zero-day บน Catalyst SD-WAN Manager ที่ถูกใช้โจมตียกระดับสิทธิ์เป็น root

Cisco ปล่อยอัปเดตด้านความปลอดภัยแก้ช่องโหว่บน Catalyst SD-WAN Manager (เดิมคือ SD-WAN vManage) หลังพบว่าถูกใช้โจมตีจริงในลักษณะ Zero-day เพื่อยกระดับสิทธิ์เป็น root บนระบบที่ได้รับผลกระทบ