Un trabajador de TI ha sido condenado a varios meses de prisión tras lanzar un ciberataque contra su exempleador que le causó pérdidas de 200.000 libras esterlinas (274.000 dólares).
Mohammed Umar Taj, de 31 años y residente de Hyrst Garth, Batley, Reino Unido, ya había admitido un cargo por cometer actos no autorizados con la intención de perjudicar el funcionamiento o dificultar el acceso a un ordenador. Fue condenado el viernes en el Tribunal de la Corona de Leeds a siete meses y 14 días de prisión preventiva.
Taj descargó su ira contra la empresa apenas horas después de ser suspendido en julio de 2022, según la Policía de West Yorkshire.
Accedió físicamente a las instalaciones y a los sistemas informáticos corporativos para cambiar los inicios de sesión y la autenticación multifactor (MFA). Esto le permitió interrumpir las operaciones comerciales y las de clientes en el Reino Unido, Alemania y Baréin, según informó la policía.
Además de las 200.000 libras esterlinas en pérdidas comerciales, el incidente afectó la reputación de la empresa, añadió.
El equipo cibernético de la policía logró recuperar pruebas cruciales del teléfono de Taj, como grabaciones de sus actividades e incluso conversaciones que mantuvo sobre el ataque.
«Taj se propuso vengarse de su empleador tras su suspensión laboral. Lo hizo atacando su sistema informático, al que tenía acceso privilegiado. Con esto, generó un efecto dominó que trascendió mucho más allá de las fronteras del Reino Unido», declaró la sargento detective Lindsey Brants, del Equipo de Delitos Cibernéticos de la Policía de West Yorkshire.
Proteger su red previene la pérdida de datos y costosos ciberataques. Además, mantiene la confianza de los clientes y las partes interesadas. Instamos a todas las empresas a que revisen la seguridad de su red.
Las amenazas internas están en aumento. Según un estudio de DTEX de abril de 2024, el 15 % de los empleados se llevan datos confidenciales al dejar una organización, cifra que aumenta al 76 % de los empleados que se llevan información no confidencial.
También advirtió sobre la creciente amenaza de estados hostiles que coluden con personas maliciosas, afirmando haber registrado un aumento del 70 % en los clientes que buscan ayuda para protegerse de la interferencia extranjera desde 2022.
Los empleadores no solo deben estar atentos a empleados descontentos como Taj. Los trabajadores de TI norcoreanos utilizan herramientas de IA para superar los filtros de RR. HH. y conseguir empleo en empresas estadounidenses y europeas.
En junio, el Departamento de Justicia de EE. UU. presentó una demanda civil de decomiso contra algunos de estos trabajadores en un intento por recuperar permanentemente 7,7 millones de dólares (5,6 millones de libras esterlinas) en fondos robados.