Engenheiro de nuvem recebe 2 anos por apagar os repositórios de código do ex-empregador
Um engenheiro de nuvem nos EUA foi condenado à prisão por apagar remotamente os repositórios GitHub do ex-empregador bancário e inserir “provocações” no código depois de ser demitido por conectar a um computador de trabalho um pen drive USB contendo pornografia. Os comentaristas focam em como esse tipo de dano pode ser mitigado com revogação adequada de acesso, backups, proteção de branches e coordenação entre RH e TI, observando que o banco manteve suas credenciais ativas após a demissão. O caso também provoca debate sobre políticas corporativas para dispositivos USB e pornografia, diferenças entre EUA e Europa em emprego e responsabilidade legal, e o papel de agências federais como o Secret Service na proteção de infraestrutura financeira.
Exclusão de repositório, comportamento do GitHub e backups
- Vários comentários observam que excluir um repositório no GitHub é reversível por algum tempo, e que até mesmo fazer force-push de refs vazias pode ser recuperável via suporte do GitHub.
- Outros apontam que muitas empresas usam sistemas personalizados ou diferentes e podem não ter procedimentos de restauração robustos ou testados.
- Alguns presumem que ao menos um engenheiro teria um clone local recente, mas outros observam que “ambientes de desenvolvimento na nuvem” e fluxos de trabalho só com contêineres reduzem essa rede de segurança.
- A proteção de branches é citada como algo fácil de ativar, mas também fácil de desativar; o comportamento de garbage collection do GitHub pode manter commits por algum tempo, mas isso é tratado como incerto.
Pen drive USB, pornografia e políticas corporativas
- Um longo subthread debate se conectar um pen drive USB com pornografia é um motivo razoável para demissão.
- Alguns relatam políticas de tolerância zero para pornografia em empresas reguladas e dizem que isso é comum; outros acham estranho especificar “pornografia” em vez de apenas “USB não autorizado”.
- As pessoas destacam que muitas organizações desencorajam formalmente ou bloqueiam totalmente o uso de USB por riscos de segurança, embora na prática exceções e o “sneakernet” continuem comuns.
- Há também uma discussão paralela sobre por que alguém usaria um dispositivo de trabalho para pornografia quando celulares e laptops pessoais existem.
Encerramento de acesso e controles internos
- Muitos argumentam que os processos de TI/RH do empregador falharam ao manter a conta ativa após a demissão; o desprovisionamento automático via sistemas de RH é citado como uma boa prática.
- Contra-argumento: isso não deve reduzir a culpabilidade do ex-funcionário; reconhecer tanto o crime quanto a falha de controle não é “culpar a vítima”.
- São compartilhadas histórias de acesso não revogado, funcionários demitidos mantendo acesso a sistemas e gerentes lidando mal com desligamentos, às vezes causando perda de dados.
Consequências legais, diferenças regionais e aplicação da lei
- Há discussão sobre se sabotagem semelhante levaria a prisão na UE: alguns dizem que a pessoa בעיקר pagaria danos; outros observam que prisão é possível em casos de grande dano intencional.
- Debate sobre se proteções trabalhistas mais fortes em algumas regiões aumentam o risco para o empregador e, portanto, reduzem os salários; as opiniões divergem.
- Usuários esclarecem que o U.S. Secret Service tem um papel de proteção de sistemas financeiros, explicando sua participação junto com ou em vez do FBI.
Reações diversas
- Alguns comparam isso a sabotar máquinas físicas: o mesmo princípio, apenas em outro meio.
- As provocações “grok” no código são amplamente ridicularizadas como um detalhe trivial, quase cômico, no caso.