Em março de 2023, Kandula Nagaraju acessou o sistema de controle de qualidade da NCS 13 vezes.
Cingapura:
Um cidadão indiano foi condenado aqui a dois anos e seis meses de prisão por uma acusação de acesso não autorizado a material informático, durante o qual apagou 180 servidores virtuais, custando ao seu empregador cerca de SGD 918.000 (USD 678.000).
A sentença foi pronunciada na segunda-feira.
Outra acusação foi levada em consideração para a condenação de Kandula Nagaraju, 39, que ficou “chateado” por ter sido demitido pelo NCS em outubro de 2022 devido ao mau desempenho no trabalho e seu emprego terminou em 16 de novembro de 2022.
Entre novembro de 2021 e outubro de 2022, Kandula fez parte de uma equipe de 20 membros que gerenciava o sistema informático de garantia de qualidade (QA) da NCS, empresa que oferece serviços de tecnologia e comunicação de informação.
O sistema que a antiga equipe de Kandula gerenciava foi usado para testar novos softwares e programas antes do lançamento. Consistia em cerca de 180 servidores virtuais e nenhuma informação confidencial era armazenada neles.
De acordo com os documentos judiciais, Kandula sentiu-se “confuso e chateado” quando foi demitido, pois sentiu que teve um bom desempenho e “fez boas contribuições” para a NCS durante seu emprego, informou o Channel News Asia. Depois de ser demitido pela NCS, ele não conseguiu outro emprego em Cingapura e voltou para a Índia, de onde usou seu laptop para obter acesso não autorizado ao sistema usando as credenciais de login do administrador. Ele fez isso em seis ocasiões entre 6 e 17 de janeiro do ano passado. Em fevereiro daquele ano, Kandula voltou a Cingapura depois de encontrar um novo emprego. Ele alugou um quarto com um ex-colega do NCS e usou sua rede Wi-Fi para acessar o sistema do NCS uma vez em 23 de fevereiro de 2023.
Durante o acesso não autorizado nesses dois meses, o homem escreveu alguns scripts de computador para testar se eles poderiam ser usados no sistema para excluir os servidores.
Em março de 2023, ele acessou o sistema de controle de qualidade da NCS 13 vezes. Nos dias 18 e 19 de março, ele executou um script programado para excluir 180 servidores virtuais do sistema. Seu script foi escrito de forma a excluir os servidores um de cada vez.
No dia seguinte, a equipe do NCS percebeu que o sistema estava inacessível e tentou solucionar o problema, mas sem sucesso. Eles descobriram que os servidores haviam sido excluídos.
Em 11 de abril de 2023, foi feito boletim de ocorrência e diversos endereços IP descobertos em investigações internas foram entregues à polícia.
O laptop de Kandula foi apreendido pela polícia e nele foi encontrado o script usado para realizar as exclusões.
As investigações revelaram que ele havia pesquisado no Google scripts para excluir servidores virtuais, que então usou para codificar o script.
Durante todo o tempo, Kandula sabia, após o término de seu vínculo empregatício com a NCS, que não estava autorizado a acessar o sistema. Como resultado de suas ações, a NCS sofreu uma perda de SGD 917.832, informou o relatório na terça-feira.
(Exceto a manchete, esta história não foi editada pela equipe da NDTV e é publicada a partir de um feed distribuído.)
