Cisco’ya Eski Çalışanı Tarafından Yapılan Siber Saldırı: Olayın Özeti
FBI tarafından yürütülen soruşturma, teknoloji dünyasında nadir görülen bir siber intikam olayı ortaya çıkardı. Cisco bünyesinde iki yıl çalıştıktan sonra Nisan 2018’de işinden ayrılan mühendis Sudhish Kasaba Ramesh, eski şirketinin sistem şifrelerini değiştirmemesini fırsat bilerek harekete geçti. Ayrıldıktan beş ay sonra, şirketin Amazon Web Services üzerinde kurulu bulut altyapısına yetkisiz erişim sağlayarak eski işverenini adeta felç etti.
Saldırının Seyri ve Etkileri
Yeni iş yerindeki bilgisayarını kullanarak kişisel kredi kartıyla ödediği Google Cloud hesabı üzerinden eski şirketinin sistemine bağlanan Sudhish Kasaba Ramesh, yaklaşık iki saat boyunca sisteme zararlı kod komutları gönderdi. Webex Teams platformuna ait tam 456 sanal makineyi tek seferde silen eski çalışan, saldırı nedeniyle 16 binden fazla kullanıcının hesabının çevrimdışı kalmasına yol açtı. Mağdur müşteriler iki hafta boyunca hizmete erişim sağlayamadı.
Maddi Zarar ve Kurtarma Çalışmaları
Siber saldırının ardından Cisco, sistemleri geri yüklemek için personelini seferber etti. Şirket içi kurtarma çalışmaları için 1,4 milyon dolar harcanırken, etkilenen müşterilere de 1 milyon dolar iade ödemesi yapıldı. Toplam zarar 2,4 milyon doları buldu. ABD Adalet Bakanlığı, olayda herhangi bir müşteri verisinin çalınmadığını duyurdu.
Sanığın İtirafı ve Mahkeme Kararı
Hakkındaki suçlamaları kabul eden sanık, mahkemedeki itiraf anlaşmasında davranışının Cisco’ya zarar verme yönünde ciddi bir risk taşıdığını bildiğini, ancak kodu yine de çalıştırdığını itiraf etti. Mahkeme, suçunu itiraf eden Sudhish Kasaba Ramesh’e 24 ay hapis cezası verdi. Cezası kesinleşen eski çalışan ayrıca 15 bin dolar para cezasına çarptırıldı.
Olayın Önemi
Bu olay, eski çalışan erişimlerinin ve şifre yönetiminin önemini, bulut altyapılarında bırakılan açıklıkların ne denli büyük operasyonel ve mali hasarlara yol açabileceğini gösteriyor. Yapılan açıklamalarda müşteri verilerinin çalınmadığı belirtilse de, erişim kontrolleri ve ayrılan personel sonrası hesap güvenliğinin önemi bir kez daha vurgulanmış oldu.