Бывший сотрудник IT-подразделения оператора трансконтинентальной железной дороги Canadian Pacific Railway отомстил за увольнение, нарушив работу корпоративной сети.
Вначале 46-летний IT-специалист, который отработал в компании два года, получил дисциплинарное взыскание: его отстранили от работы за крик и нецензурную лексику в разговоре с руководителем. Когда он вернулся на рабочее место, ему сообщили, что собираются уволить за нарушение субординации и позволили написать заявление об увольнении по собственному желанию.
Служебный компьютер он вернул спустя два дня после даты официального увольнения, указанной в заявлении. За это время он удалил несколько администраторских учетных записей и изменил пароли в оставшихся аккаунтах. После – стер записи в логах и очистил жесткий диск корпоративного компьютера.
Диверсию обнаружили спустя три недели, когда у сотрудников возникли проблемы с доступом в сеть компании. Устранить проблемы и восстановить работу удалось только на следующий день. Чтобы расследовать инцидент, Canadian Pacific Railway обратилась к сторонним специалистам по информационной безопасности. Материальный ущерб от инцидента компания оценила в 30 тысяч долларов.
К расследованию инцидента присоединились сотрудники ФБР и отдела по борьбе с киберпреступностью и защите интеллектуальных прав Министерства юстиции США. Обвинение в умышленном причинении вреда компьютерной сети компании Canadian Pacific Railway бывшему IT-специалисту предъявили в апреле 2017 года. В октябре присяжные признали вину доказанной. Суд объявит меру наказания на отдельном заседании, дату которого еще не назначили.
Сookie-файл — текстовый файл, сохраненный в браузере компьютера (мобильного устройства)
пользователя интернет-сайта при его посещении пользователем для отражения совершенных
им действий, используемые для обеспечения или повышения работоспособности сайтов,
а также для получения аналитической информации.
С перечнем обрабатываемых cookie-файлов можно ознакомиться в
Политике обработки cookie-файлов Searchinform.
Файлы, осуществляющие хранение информации для обеспечения функционирования веб-ресурсов, информацию о выборе пользователя относительно принятия/отклонения cookie-файлов и не использующие какую-либо информацию о пользователе, которая может быть использована в маркетинговых целях или для учета посещаемых сайтов в сети Интернет.
Файлы, осуществляющие хранение информации о выборе пользователя. СёрчИнформ не устанавливает функциональные cookie, однако мы подключаем сервисы предоставляющие шрифты и карты, которые устанавливают собственные cookie. В случае отключения данного вида мы заблокируем данные сервисы, что повлечет изменение шрифта и перестанет работать карта.
Файлы, предназначенные для оценки работы веб-ресурсов и осуществляющие хранение информации о пользовательских предпочтениях и наиболее просматриваемых страницах веб-ресурса. СёрчИнформ не устанавливает аналитические cookie, однако мы подключаем сервисы предоставляющие шрифты и карты, которые устанавливают собственные cookie. В случае отключения данного вида мы заблокируем данные сервисы, что повлечет изменение шрифта и перестанет работать карта.
Чтобы продолжить регистрацию, пожалуйста, разрешите обработку функциональных файлов cookie
Подпишитесь на нашу рассылку и получите
свод правил информационной безопасности
для сотрудников в шуточных