O homem de 39 anos, que ficou “confuso e chateado” após ser demitido, deletou 180 servidores virtuais do sistema de computador da NCS.

Chateado por ter sido demitido, um funcionário acessou os sistemas de teste de computador de sua antiga empresa e excluiu 180 servidores virtuais, o que lhes custou cerca de S$ 918 mil (US$ 678 mil).

Kandula Nagaraju, de 39 anos, foi condenado a dois anos e oito meses de prisão na segunda-feira (10 de junho) por uma acusação de acesso não autorizado a material de computador. Outra acusação foi levada em consideração para a sentença.

Seu contrato com a empresa NCS foi rescindido em outubro de 2022 devido ao mau desempenho no trabalho e sua última data oficial de emprego foi 16 de novembro de 2022.

De acordo com os documentos judiciais, Kandula sentiu-se “confuso e chateado” quando foi despedido, pois sentiu que tinha tido um bom desempenho e “feito boas contribuições” para a NCS durante o seu emprego.

Depois de deixar o NCS, ele não conseguiu outro emprego em Cingapura e voltou para a Índia.

O que aconteceu?

Entre novembro de 2021 e outubro de 2022, Kandula fez parte de uma equipe de 20 membros que gerenciava o sistema informático de garantia de qualidade (QA) na NCS.

A NCS é uma empresa que oferece serviços de comunicação e tecnologia da informação. O sistema que a antiga equipe de Kandula gerenciava foi usado para testar novos softwares e programas antes do lançamento. Em comunicado à CNA na quarta-feira, o NCS disse que se tratava de um “sistema de teste independente”.

Consistia em cerca de 180 servidores virtuais e nenhuma informação confidencial era armazenada neles.

Depois que o contrato de Kandula foi rescindido e ele voltou à Índia, ele usou seu laptop para obter acesso não autorizado ao sistema usando as credenciais de login do administrador. Ele fez isso em seis ocasiões entre 6 e 17 de janeiro de 2023.

Em fevereiro daquele ano, Kandula voltou a Cingapura depois de encontrar um novo emprego. Ele alugou um quarto com um ex-colega do NCS e usou sua rede Wi-Fi para acessar o sistema do NCS uma vez, em 23 de fevereiro de 2023.

Durante o acesso não autorizado nesses dois meses, ele escreveu alguns scripts de computador para testar se eles poderiam ser usados ​​no sistema para excluir os servidores.

Em março de 2023, ele acessou o sistema de controle de qualidade da NCS 13 vezes. Nos dias 18 e 19 de março, ele executou um script programado para excluir 180 servidores virtuais do sistema. Seu script foi escrito de forma a excluir os servidores um de cada vez.

No dia seguinte, a equipe do NCS percebeu que o sistema estava inacessível e tentou solucionar o problema, mas sem sucesso. Eles descobriram que os servidores haviam sido excluídos.

Em 11 de abril de 2023, foi feito boletim de ocorrência e diversos endereços IP descobertos em investigações internas foram entregues à polícia.

O laptop de Kandula foi apreendido pela polícia e nele foi encontrado o script usado para realizar as exclusões.

As investigações revelaram que ele havia pesquisado no Google scripts para excluir servidores virtuais, que então usou para codificar o script.

Em todos os momentos, ele estava ciente, após o término de seu vínculo empregatício com a NCS, de que não estava autorizado a acessar o sistema. Como resultado de suas ações, a NCS sofreu uma perda de S$ 917.832, equivalente a 678 mil dólares.

Outro caso semelhante:

Um caso semelhante ocorreu há alguns anos atrás. Confira abaixo:

Ex-funcionário da Cisco condenado por excluir 16 mil contas Webex

Um homem foi condenado a dois anos de prisão depois de ser condenado por invadir a plataforma de colaboração Webex da Cisco em um caso de ameaça interna levado ao Tribunal Distrital dos EUA na Califórnia.

Sudhish Kasaba Ramesh, 31 anos, admitiu que invadiu a infraestrutura em nuvem da Cisco em 2018, hospedada na Amazon Web Services, cerca de quatro meses depois de se demitir da empresa. A partir daí, ele disse em seu acordo de confissão que implantou um código de sua conta do Google Cloud Project, que excluiu automaticamente 456 máquinas virtuais que hospedam o aplicativo WebEx Teams.

Para ler esta notícia na íntegra, clique aqui.

E para saber mais sobre o caso da NCS, clique aqui.