Sudhish Kasaba Ramesh, un ex ingeniero de Cisco, fue sentenciado el miércoles a dos años de prisión y se le ordenó pagar una multa de $ 15,000 por cerrar más de 16,000 cuentas de WebEx Teams y más de 450 máquinas virtuales en 2018.
Un acuerdo de culpabilidad presentado en julio de 2020 reveló que el hombre de 30 años accedió a la infraestructura en la nube de Cisco alojada en Amazon Web Services sin permiso el 24 de septiembre de 2018, después de renunciar a la compañía cinco meses antes, en abril de 2018.
Los datos del cliente no se vieron comprometidos durante la intrusión
“[D] urante su acceso no autorizado, implementó un código de su cuenta de Google Cloud Project que resultó en la eliminación de 456 máquinas virtuales para la aplicación WebEx Teams de Cisco, que proporciona videoconferencias, mensajería de video, uso compartido de archivos y otras herramientas de colaboración”. dice un comunicado de prensa del Departamento de Justicia.
Como resultado directo de su actividad, más de 16,000 cuentas de WebEx Teams tuvieron que cerrarse durante aproximadamente dos semanas, lo que provocó que Cisco tuviera que gastar alrededor de $ 2,400,000 en reembolsos de clientes y tiempo de los empleados para restaurar el daño causado por Ramesh.
Sin embargo, ningún dato del cliente se vio comprometido debido a su conducta maliciosa, como explicaron los fiscales en el comunicado de prensa del Departamento de Justicia.
Ramesh admitió sus acciones imprudentes en su declaración de culpabilidad y dijo que también ignoró conscientemente el riesgo sustancial y el daño que causaría eliminar las máquinas virtuales de los sistemas de Cisco.
“Cisco abordó el problema en septiembre de 2018 lo más rápido posible, se aseguró de que no se perdiera o comprometiera la información del cliente e implementó salvaguardas adicionales”, dijo Cisco en un comunicado.
“Llevamos este problema directamente a las fuerzas del orden público y agradecemos su colaboración para llevar a esta persona ante la justicia. Estamos seguros de que existen procesos para evitar que vuelva a ocurrir”.
Condenado a dos años de prisión
Ramesh recibió una sentencia de 24 meses de prisión después de ser declarado culpable de un cargo de Acceso intencional a una computadora protegida sin autorización y causar daños imprudentemente.
Además, fue condenado a pagar una multa de 15.000 dólares y a cumplir un año de libertad supervisada después de dos años de prisión.
La pena máxima legal que enfrentó por sus acciones después de declararse culpable en agosto de 2020 fue de cinco años de prisión y una multa de 250.000 dólares.
A pesar de tener una solicitud de tarjeta verde pendiente y tener una visa H1, Ramesh también enfrenta la deportación a su país natal de la India luego de su sentencia.
Por el momento, “el acusado está fuera de custodia y comenzará a cumplir la condena el 10 de febrero de 2021”, según la Fiscalía Federal para el Distrito Norte de California.
