Quando si licenzia un tecnico IT - soprattutto se la separazione avviene in termini poco amichevoli - il buonsenso vorrebbe che gli fosse preclusa ogni possibilità di usare le conoscenze accumulate durante il periodo lavorativo per fare danni.

Lo ha scoperto a proprio danno la britannica Voova, che nel 2016 assunse nel reparto IT interno e dopo appena quattro settimane licenziò per scarso rendimento un dipendente particolarmente vendicativo.

Nei giorni immediatamente seguenti il licenziamento, l'uomo riuscì a sottrarre le credenziali di accesso all'account di un ex collega e le usò per cancellare ben 23 server Amazon Web Services usati dall'azienda.

Spunti di approfondimento:

Licenziato, si vendica sabotando i computer dell'azienda

Gmail, addio agli SMS per l'autenticazione a due fattori

WEF: in cinque anni la IA si prenderà il vostro lavoro

IT Alert, nuovi test dal 25 giugno al 3 luglio

A Voova servirono mesi per risalire all'autore del disastro, che le costò oltre 500.000 sterline di mancati ricavi: la perdita dei server le impedì infatti di concludere diversi contratti.

Soltanto nel marzo 2017 il responsabile venne individuato in quel tecnico considerato poco efficiente, che venne prontamente arrestato.

Ora il processo a suo carico s'è concluso: l'uomo, che oggi ha 36 anni, è stato condannato a due anni di prigione per accesso non autorizzato a sistemi informatici e modifiche non autorizzate a sistemi informatici.

Articoli suggeriti:

Twitter, l'autenticazione a due fattori ora si paga

Recessione in arrivo, Microsoft licenzia 1000 persone

900 dipendenti licenziati via Zoom

Facebook, le password di centinaia di milioni di utenti salvate in chiaro: cambi...

La vicenda è interessante perché lo stesso procuratore, durante il processo, ha notato che Voova avrebbe dovuto mettere in campo misure più efficaci per difendere i propri sistemi dalle vendette degli ex dipendenti scontenti.

Mark Bond, CEO dell'azienda, ha ammesso l'errore e ha anche rivelato che, a seguito dei guai subiti, qualcosa è stato fatto: per esempio è stata implementata l'autenticazione a due fattori, un sistema che, se fosse stato in funzione al tempo del furto delle credenziali, avrebbe impedito al sabotatore di agire.

La raccomandazione circa l'attivazione dell'autenticazione a due fattori è buona non solo per le aziende: tra furti di password sempre più frequenti e pessime pratiche di conservazione delle stesse anche da parte dei giganti, aggiungere un ulteriore strato di protezione mette chiunque al riparo da guai peggiori.