Cinco meses após deixar a Cisco, um ex-engenheiro acessou a infraestrutura em nuvem da empresa com credenciais que jamais foram revogadas e apagou centenas de máquinas virtuais, silenciando mais de 16 mil contas por até duas semanas. O episódio não nasceu de uma brecha técnica sofisticada, mas de um esquecimento administrativo — uma senha que deveria ter sido trocada no dia da saída do funcionário. Condenado a dois anos de prisão, Sudhish Kasaba Ramesh deixa como legado involuntário uma das lições mais elementares da segurança digital: o acesso não encerrado é uma porta que permanece aberta.
Cisco sofre ataque de ex-engenheiro que manteve acesso à nuvem; prejuízo de US$ 2,4 mi
Cobertura Relacionada
Empresário cria aplicativo que conecta banhistas e garçons em quiosques de praia, reduzindo tempo de espera de 13 minuto…
G1 · Sep 01 Brasília terá terça de sol com névoa ao amanhecer; máxima de 34ºCPrevisão para Brasília indica terça com sol e algumas nuvens, máxima de 34ºC. Quarta com aumento de nuvens e chuva à noi…
G1 · Sep 01 São Paulo terá sol pela manhã e chuva à tarde e noite nesta terçaTerça-feira em São Paulo terá sol com muitas nuvens pela manhã, seguido de chuva no fim da manhã e período chuvoso à tar…
G1 · Sep 01 São Bernardo do Campo terá chuva e temporal nesta terça; máxima de 23ºCPrevisão de chuva e trovoadas para terça-feira em São Bernardo do Campo, com máximas de 23ºC. Quarta-feira com melhora e…
Lente Económico
Ex-engenheiro da Cisco causou prejuízo de US$ 2,4 mi ao deletar 456 máquinas virtuais meses após sair; falha em segurança de credenciais expõe riscos críticos em infraestrutura em nuvem.
Consumidores e empresas que dependem de serviços como Webex Teams enfrentam riscos de indisponibilidade de serviços, perda de dados e interrupções operacionais. Aumenta desconfiança em plataformas em nuvem e pode elevar custos de segurança para usuários corporativos.
Reguladores devem fortalecer exigências de gestão de credenciais, implementar protocolos obrigatórios de revogação de acesso imediata após desligamento de funcionários, e estabelecer padrões de auditoria contínua em infraestruturas em nuvem. Possível endurecimento de compliance em setores críticos.
Sesgo y Encuadre
Artigo relata caso de sabotagem cibernética com foco factual em danos e condenação, sem viés aparente, embora enfatize falha de segurança da Cisco.
Enquadramento técnico-legal: apresenta os fatos cronologicamente (saída do funcionário → falha de segurança → ataque → condenação), destacando a negligência corporativa como contexto causal do incidente.
Impacto Geopolítico
Ex-engenheiro da Cisco manteve acesso à nuvem após demissão e destruiu infraestrutura crítica, revelando vulnerabilidades em segurança cibernética corporativa e riscos geopolíticos para empresas de tecnologia.
O incidente expõe fragilidades em segurança cibernética de gigantes tecnológicas americanas, potencialmente encorajando atores estatais e não-estatais a explorar vulnerabilidades similares. Reforça dependência de infraestrutura de nuvem americana (AWS) e questiona confiabilidade de sistemas críticos.
Assemelha-se a casos de espionagem corporativa e sabotagem interna (como Edward Snowden), demonstrando que ameaças internas continuam sendo vetores críticos de segurança nacional e corporativa.