Fratelli licenziati cancellano 96 database governativi statunitensi in pochi minuti

Negli Stati Uniti, i dipendenti licenziati spesso perdono l'accesso ai sistemi aziendali prima ancora di essere informati ufficialmente della loro esclusione. In alcuni casi, la prima avvisaglia di un licenziamento arriva proprio dall'impossibilità di accedere ai propri account aziendali.

Sebbene questa prassi non sia né generosa né umana, risponde a una logica di sicurezza: un dipendente licenziato con accesso ai sistemi interni rappresenta infatti un rischio potenziale per l'azienda.

Un caso eclatante è quello dei fratelli gemelli Akhter, accusati di aver cancellato 96 database governativi statunitensi contenenti informazioni sensibili, solo pochi minuti dopo essere stati licenziati dalla stessa azienda dove lavoravano.

Il fatto e le conseguenze

Secondo le accuse, i fratelli Akhter avrebbero agito con premeditazione, sfruttando il breve lasso di tempo tra il licenziamento e la revoca dei loro privilegi di accesso. I database colpiti ospitavano dati governativi statunitensi, la cui cancellazione ha provocato gravi disagi operativi e costi elevati per la ricostruzione delle informazioni.

Le autorità hanno avviato un'indagine per determinare l'entità del danno e identificare eventuali complici. Al momento, i fratelli sono sotto processo con l'accusa di sabotaggio informatico e violazione dei dati governativi.

Le procedure di sicurezza aziendale

Questo episodio mette in luce le lacune nelle procedure di sicurezza di molte organizzazioni. Revocare tempestivamente gli accessi dei dipendenti licenziati è fondamentale per prevenire simili incidenti. Tuttavia, non tutte le aziende adottano misure adeguate, soprattutto in caso di licenziamenti improvvisi o conflittuali.

Gli esperti di cybersecurity sottolineano l'importanza di:

• Automatizzare la revoca degli accessi al momento del licenziamento;
• Monitorare le attività degli account fino alla completa disattivazione;
• Effettuare audit regolari sui privilegi di accesso;
• Formare il personale sulla gestione delle credenziali e sui rischi legati alla sicurezza informatica.

Lezioni da apprendere

Il caso dei fratelli Akhter rappresenta un campanello d'allarme per le aziende di tutto il mondo. La sicurezza dei dati non può essere trascurata, soprattutto quando si tratta di informazioni governative o sensibili. Una gestione oculata delle procedure di licenziamento e una risposta rapida agli incidenti sono essenziali per minimizzare i rischi.

«Un dipendente licenziato con accessi attivi è una bomba a orologeria. Le aziende devono agire tempestivamente per evitare conseguenze disastrose.» — Esperto di cybersecurity, non citato