删库跑路有风险:某印度IT工程师删除前公司180台服务器被判两年八个月

删库跑路有风险:某印度IT工程师删除前公司180台服务器被判两年八个月新加坡NCS(国家计算机系统公司)是个大型IT服务公司,为其他企业提供外包服务包括开发软件和信息系统等,在新加坡、中国大陆、中国香港、澳大利亚和印度都有分公司或办事处。这种大型IT服务公司通常需要招募大量的IT工程师,其中39岁的印度公民KandulaNagaraju就是NCS的员工并负责QA流程,他和他的团队在测试服务器上运行程序然后再将其部署到客户系统中。2022年10月NCS解雇了KandulaNagaraju,解雇原因据说是因为表现不佳,这让KandulaNagaraju非常疑惑,他自认为在职位上表现良好,因此直到11月16日仍然在滞留在办公室。最终因为在新加坡没有工作他不得不返回印度,之后几个月里KandulaNagaraju发现虽然已经和NCS没有关系,他的服务器登录凭证仍然是有效的,可以继续远程访问。接着就是制定报复计划了:2023年1~3月他在谷歌上搜索服务器删除脚本,然后使用自己的凭证登录服务器进行测试,NCS和他的前团队成员并不知情,仅在2023年3月他的登录次数就超过了13次,同时也已经将服务器删除脚本成功部署。到2023年3月18日和19日,KandulaNagaraju激活了删除脚本并开始逐个删除服务器,这样可以尽量减少怀疑,直到3月20日NCSQA团队无法登录服务器才发现多达180台测试服务器都被删除了。然而KandulaNagaraju显然没有考虑到使用自己的账号密码远程登录删除服务器是很容易被发现的,NCS简单调查就确定了故障原因并制定了补救计划。NCS称测试服务器重要性本身较低并且也不存在任何敏感数据,无论是NCS自己还是客户的数据都是安全的,不过NCS还是花费了67.8万美元补救这种情况,这部分花费都是额外的损失。在NCS报警后这就更容易进行调查了,他们很快锁定KandulaNagaraju,最终KandulaNagaraju被法院裁定犯有未经授权访问计算机资料罪,被判两年八个月的有期徒刑。最后提醒各位近些年删库跑路这种情况发生的概率还是挺高的,但无论如何都不应进行违法行为,这些删库跑路的案例结局都是判刑。...PC版:https://www.cnbeta.com.tw/articles/soft/1434738.htm手机版:https://m.cnbeta.com.tw/view/1434738.htm

相关推荐

封面图片

删库跑路!某印度IT工程师删除前公司180台服务器被判两年八个月有期徒刑https://www.landiannews.com/

封面图片

Threads 的隐私风险:Threads 的个人资料只能通过删除您的 Instagram 帐户来删除

Threads的隐私风险:Threads的个人资料只能通过删除您的Instagram帐户来删除Threads终于在今天早上推出,对于那些想要摆脱马斯克的Twitter的用户提供了一个替代品。Threads的报道褒贬不一,一些用户将Meta的新应用程序比作老式Twitter,而另一些用户则嘲笑它的首页推荐算法并不好。但要注意的是一旦你创建了Threads个人资料,Meta就会毫不犹豫地劫持你的Instagram帐户,诱骗你保留下它。Threads的隐私条款写道:当您停用自己的Threads主页时,您的内容和主页将被隐藏,不会被其他用户看到,但仍然会保留在Threads服务器上。只有当您逐一检查并手动删除您的帖子时,您的帖子才会从Threads的服务器上删除。如果你的帖子太多无法手动删除,就只能请求删除自己的Instagram帐户时才会间接删除你的全部Threads内容,删除过程将在您提出请求后30天内自动开始。在删除过程开始后,可能需要长达90天的时间从Threads服务器上删除Threads内容。——、、

封面图片

【Horizen:Discord服务器管理员被攻击,Discord正在维护中】

【Horizen:Discord服务器管理员被攻击,Discord正在维护中】2023年05月17日02点52分5月17日消息,Horizen发布重要提示,称其Discord服务器正在维护中,5月16日,一位HorizenDiscord服务器管理员经历了安全漏洞。团队立即删除了该管理员,没有对社区或其他团队成员造成危害,不幸的是,攻击者能够删除服务器成员,改变角色,并删除某些频道。

封面图片

Google将删除闲置/超限两年的产品中内容

Google将删除闲置/超限两年的产品中内容#Google#Gmail2021年6月1日起,两年内未使用的Gmail、Drive、Photos产品,Google可能会删除不活跃的产品中的内容同样如果Gmail、Drive、Photos连续超出存储限制(15G)两年,Google可能会删除其中的内容•[]2023年6月1日强制实施•Google会事先发送邮件提醒,如果要删除任何内容,也会以同样的方式多次通知•即使上述一项或多项服务因出现闲置,或者用量超出存储空间上限,而导致内容被删除,用户仍可以登录这些服务@DocOfCard

封面图片

Discord正在删除Switch模拟器开发者及其服务器

Discord正在删除Switch模拟器开发者及其服务器然而,有关这些用户是否为重复侵权者、是否收到过警告或删除请求的问题,Discord并未给出明确的回答。这一举措是对模拟器开发者的严厉打击,任天堂一直对模拟器持有保守态度,认为模拟器侵犯了该公司的游戏和知识产权。这次Discord的行动可以看作是对任天堂官方控告的回应,比如Yuzu就已经停止了对模拟器的支持,并赔偿了任天堂。Suyu和Sudachi的开发人员对于Discord的决定感到困惑,他们表示收到了含糊不清的消息,称他们分享的内容涉嫌侵犯知识产权。然而,他们并未透露是否曾收到过警告或删除请求。无论如何,Discord已经开始彻底删除与任天堂Switch模拟器开发者相关的内容,并关闭了他们的服务器。这一举措对于模拟器开发者来说无疑是个沉重的打击,也让人们对于模拟器的合法性和未来发展产生了一些疑问。...PC版:https://www.cnbeta.com.tw/articles/soft/1427060.htm手机版:https://m.cnbeta.com.tw/view/1427060.htm

封面图片

流媒体服务器软件Emby 警告有黑客利用漏洞渗透到了用户自托管

流媒体服务器软件Emby警告有黑客利用漏洞渗透到了用户自托管服务器2023年5月25日Emby官方发布自部署服务器安全警告的通知。该通知告知用户从2023年5月中旬开始,一名黑客设法渗透了用户托管的EmbyServer服务器,这些服务器可通过公共互联网访问,并且管理用户帐户的配置不安全。结合最近在beta通道中修复的“代理标头漏洞”,这使攻击者能够获得对此类系统的管理访问权限。最终,这使得攻击者可以安装自己的自定义插件,从而在EmbyServer的运行过程中建立后门。问题原因:大量emby搭建者会开启本地无需密码登录等不安全设置,但是服务器存在标头漏洞,攻击者可以通过伪造标头来实现无密码登录,再通过插件安装实现后门安装,后门会持续性的转发每次登录的密码/用户名到攻击者的后台——,

🔍 发送关键词来寻找群组、频道或视频。

启动SOSO机器人