Un informaticien britannique, Mohammed Umar Taj, 31 ans, vient d’être condamné par Crown Court de Leeds à sept mois et 14 jours de prison. Son crime : avoir saboté sciemment le système informatique de son entreprise, peu de temps après avoir été sanctionné par son employeur. Une affaire qui sert de révélateur pour toutes les sociétés.
Une affaire emblématique
Tout a commencé en juillet 2022, lorsque cet employé a reçu une suspension pour un motif qui n’a pas été rendu public. Dans la foulée, ce dernier a profité de sa position privilégiée d’administrateur système pour modifier les mots de passe et les noms d’utilisateur des comptes des autres collaborateurs.
Il contrôle alors l’ensemble de l’infrastructure et en profite pour changer les paramètres d’authentification à double facteur, ce qui rend très difficiles les tentatives de récupération des accès, détaille Numerama.
Son initiative est si massive qu’elle impacte même les activités de l’entreprise dans des pays comme Bahreïn et l’Allemagne, ce qui a fini par causer une perte d’activité de 200 000 livres (230 000 euros) à cette compagnie basée à Huddersfield.
La leçon à retenir
Au delà de cette affaire spectaculaire, ce fait divers est un avertissement pour toutes les sociétés. Comme l’explique à juste titre The Register : « On pourrait penser que les entreprises seraient plus avisées et verrouilleraient les identifiants dès qu’elles prennent des mesures contre un employé, en particulier s’il dispose d’un accès privilégié au réseau. Cependant, il semble que certains n’aient pas encore compris le message ».
L’inspectrice Lindsey Brants, de l’équipe cybercriminalité de la police du West Yorkshire abonde en son sens : « Nous encourageons toutes les entreprises à se pencher sur la sécurité de leur réseau. » Le message est passé.
Ce qu’il faut retenir :
- Un informaticien britannique a saboté le système informatique de son entreprise après avoir été sanctionné, ce qui a causé d’importantes pertes financières
- L’affaire met en lumière la vulnérabilité des entreprises face aux employés disposant d’accès privilégiés
- Il est essentiel pour les sociétés de renforcer la sécurité de leurs réseaux, notamment lors de mesures disciplinaires envers des collaborateurs ayant des droits d’administration
- Cette affaire souligne aussi l’ampleur des conséquences internationales qu’une attaque interne peut avoir sur une entreprise connectée à l’échelle mondiale
📍 Pour ne manquer aucune actualité de Presse-citron, suivez-nous sur Google Actualités et WhatsApp.
