离职工程师删除180个虚拟机被判刑-技术快报

离职工程师删除180个虚拟机被判刑

发布时间：2025-11-05 09:00:10 来源：技术快报作者：数据库

近年来，离职随着裁员风暴席卷全球企业，工程离职员工“删库跑路”事件日益频繁，师删往往给企业造成重大损失。虚拟

近日，机被新加坡国家计算机系统公司（National Computer Systems，判刑简称NCS）的离职一名前质量保证工程师因恶意删除180个虚拟服务器，被判处两年零八个月的工程监禁。

39岁的师删Nagaraju Kandula承认在被NCS解雇后，为了报复公司删除了这些虚拟服务器，虚拟造成了67.8万美元的机被损失。

NCS是判刑一家总部位于新加坡的IT巨头，是离职新电信集团（Singtel Group）的子公司，在亚太地区20多个城市运营，工程拥有1.3万名员工。师删Kandula是NCS质量保证团队的一员，负责在NCS推出新软件和程序之前进行测试。

因工作表现不佳，Kandula于2022年11月16日被解雇。然而，NCS未能及时注销他的系统访问权限，使他在被解雇后仍能访问公司的系统。免费源码下载

根据CNA（新加坡亚洲新闻台）查阅的法院文件内容，Nagaraju在2023年1月至3月期间利用未失效的账户凭证，13次访问NCS系统。期间，他测试了用于删除质量保证团队管理的虚拟服务器的自定义脚本。

删除操作于3月18日至19日执行，180台虚拟服务器被删除，造成了估计为67.8万美元的损失。

在发现破坏性攻击并意识到被删除服务器无法恢复后，NCS向警方报案。警方于2023年4月11日追查到一个与Kandula相关的IP地址。

最终，执法部门没收了Kandula的笔记本电脑，发现了用于删除虚拟服务器的脚本。调查人员还提到，Kandula编写脚本前通过Google搜索如何删除虚拟服务器，但他的互联网浏览历史也暴露了他的行为。

NCS工程师“删库跑路”案例突显了组织在解雇员工后，及时阻止其访问关键系统的重要性（例如重置所有他们可能知道或使用过的管理员账户密码），否则包括离职员工报复在内的内部威胁可能会导致灾难性的源码下载攻击，给公司带来巨大的财务损失、业务中断，甚至引发物理风险。

根据Ponemon Institue的调查，2023年内部威胁给企业带来的平均损失高达1620万美元：

除了损失持续增长外，近年来重大内部威胁事件更是层出不穷。今年早些时候，一名前思科工程师承认部署代码，删除了456台虚拟机，导致超过1.6万个WebEx Teams账户被关闭。

由于员工疏忽或者恶意行为导致的重大数据丢失、泄露案例还有很多，例如：

支付应用Cash App离职员工窃取客户数据：

特斯拉员工泄密：

服务器租用

2021年，特斯拉还曾对一名前质量保证工程师提起诉讼，指控其在离职前将公司的后台软件代码和文件复制到自己的Dropbox账户。

雅虎研究科学家窃取知识产权信息：

Century21人力资源系统管理员预埋超级账户：

Reddit员工凭证被钓鱼：

Stradis Healthcare副总裁删除关键数据：

波音员工发送敏感数据：

Mailchimp员工被钓鱼：

内部威胁事件频发为企业敲响了警钟。根据code42最新发布的《2024年数据泄露报告》超过一半的数据丢失事件（55%）是恶意行为的结果——无论是心怀不满的员工故意泄露敏感信息以损害公司，还是恶意内部人员向竞争对手出售商业机密。

企业需要学会从事件中吸取教训，改进安全措施，才能有效避免此类损害再度发生。以下为专家给出的缓解内部风险的建议：

重视安全意识培训。

使用正确的安全工具。

随便看看