En 5 minutos tras dejar el trabajo, borró 96 bases de datos; estos hermanos demostraron todos los problemas de la gestión de permisos.

[Cadena de noticias] ¿Empezar a sabotear solo 5 minutos después de dejar el trabajo? Esto realmente ocurrió.

Los hermanos Muneeb y Sohaib, tras ser despedidos, aprovecharon una cuenta a la que la empresa no había retirado el acceso a tiempo para atacar por la espalda: en un instante, borraron 96 bases de datos gubernamentales, incluyendo los registros de investigación del Departamento de Seguridad Nacional.

Sohaib se encargó de modificar los permisos y ejecutar la eliminación de las bases de datos, mientras que Muneeb fue a preguntarle a la IA: “¿Cómo borrar los registros de SQL Server y Windows Server 2012?” Está claro que su intención era destruir pruebas. Lo más increíble es que ambos ya habían sido condenados anteriormente por hackear el Departamento de Estado. Tras el delito, incluso discutieron en casa cómo deshacerse de las pruebas y reinstalaron el sistema operativo de los ordenadores de la empresa, pero finalmente los detuvieron.

¿Qué nos enseña esto? No retirar los permisos a tiempo puede tener consecuencias catastróficas. Especialmente en el ámbito de Web3 y DeFi, si la gestión de permisos de monederos multifirma o contratos inteligentes presenta vulnerabilidades similares, las consecuencias serían aún más inimaginables.