Informático despedido escarmentó a su exempresa borrando los servidores Amazon Web Services

Un empleado de la empresa de software Voova en Manchester, Reino Unido, tras ser despedido dejó entrever su desacuerdo: entró a las cuentas de Amazon Web Services (AWS) de la empresa y borró la información de 23 servidores.

Steffan Needham, de 36 años, sólo trabajó cuatro semanas para Voova, donde fue despedido por bajo rendimiento. El atacante luego sustrajo las credenciales de inicio de sesión de uno de sus compañeros de trabajo, e ingresó a la cuenta de AWS de la compañía, donde eliminó información de diversos socios de la empresa.

El vandalismo de Needham hizo que la empresa perdiera un número significativo de clientes, entre ellos Coachline.com, una empresa de transporte europea. Voova calcula el daño estimado en 700 mil dólares.

La fiscalía de Atherton sostiene que Needham cambió la clave de su compañero, cuyo seudónimo es "speedy", para asegurarse el control de la cuenta y cubrir su rastro que fue descubierto gracias a la dirección IP. Por otra parte, coinciden en que la empresa podría haberse salvado de haber implementado más factores de autenticación, aunque en este caso no se considera un atenuante dada la gravedad de los hechos.

El vengativo IT fue acusado de dos cargos contra la ley de uso informático indebido, uno por acceso no autorizado a material digital, y otro por modificación no autorizada del mismo. Por su crimen, y tras un juicio de una semana, fue condenado a dos años de prisión.

De todas maneras, y en consideración a las leyes del Reino Unido es muy probable que pase menos de doce meses tras las rejas.