В день, когда Лу был уволен из компании, его корпоративная учетная запись была немедленно деактивирована, что вызвало крупные сбои в работе внутренней системы. В результате этого инцидента доступ к корпоративным ресурсам потеряли тысячи сотрудников, что привело к существенным перебоям в работе компании и негативно сказалось на ее бизнес-процессах. По оценкам прокуратуры, ущерб, причинённый действиями Лу, составил сотни тысяч долларов, поскольку его действия нарушили функционирование корпоративных систем и вызвали значительные финансовые потери.
Стоит отметить, что на момент увольнения Лу также осуществил удаление данных с корпоративного ноутбука, в частности, зашифрованных файлов, что усложнило расследование и восстановление информации. Помимо этого, специалисты установили, что перед возвратом ноутбука Лу мог намеренно удалить или скрыть следы своей деятельности. В ходе дальнейших следственных действий было обнаружено, что на устройстве сохранились следы поиска и обработки технической информации, связанной с получением привилегий в системах, а также попытками скрыть процессы или удалить важные файлы.
Эти находки подтвердили, что Лу специально занимался техническими действиями, направленными на скрытие своей деятельности и получение неоправданных привилегий внутри корпоративной IT-инфраструктуры. Такие действия, несомненно, свидетельствуют о наличии злоумышленных намерений и демонстрируют необходимость более строгого контроля и защиты корпоративных данных, а также внедрения дополнительных мер безопасности при увольнении сотрудников.
Проблема подобных инцидентов становится особенно актуальной в условиях увеличения объема корпоративных данных и расширения информационных систем. Компании должны уделять особое внимание обмену данными, уходу сотрудников и развертыванию соответствующих процедур по обеспечению безопасности информации, чтобы минимизировать риски подобных нарушений в будущем.