44 yaşındaki bir bilgisayar bilimcisi, 12 tarafından az önce mahkum edildi.e ZDNet.fr 13 Mart Pazartesi günü yaptığı açıklamada, Paris mahkemesinin ıslah odasının sekiz ay hapis cezası ve 5.000 avro para cezasına çarptırıldığını bildirdi. OVHcloud’un bu eski serbest çalışanı, üç bilgisayar korsanlığı, otomatikleştirilmiş bir veri işleme sistemine hileli erişim, hileli veri çıkarma ve hileli bakım suçlarından yargılandı.
Ile-de-France’tan 40 yaşındaki kişi, Kasım 2022’de bulut bilişimde Avrupa lideri tarafından bir dijital hizmetler şirketi aracılığıyla işe alındı. Sektörde yirmi yıllık deneyime sahip serbest yönetici, yardım taleplerini yönetmek zorundaydı.
Soruşturma DGSİ’ye emanet
Ancak görevi kısa sürede yarıda kalır. Barda uzun boylu, sakallı, gözlüklü bir adam “Pek karışmadım, bilgisayarlardan biraz bıktım ve dikkatsizce hatalar yaptım” dedi. Parola yönetimine – “baştan savma bir iş” – bulaştıktan sonra, şirketin görevine Şubat 2023’ün başında, bilgisayar güvenliğinde bir delik açan kelimelerin şifresinin başarısız bir şekilde şifrelenmesinden sonra sona ereceğini kabul ediyor.
Olayların akışı eski müvekkilini daha da endişelendirecektir. Eski yöneticinin görevi sona ermişken, OVHcloud gerçekten de çok sayıda dahili projenin indirildiğini takip eden saatlerde fark eder. Toplamda yaklaşık 250 hassas proje – örneğin bir veri merkezi erişim kontrol şeması veya kart okuyucularla ilgili bir dosya – üç aşamada sızdırıldı. Ünlü kuzeyli ev sahibi daha sonra DGSI’yi uyarır ve şikayette bulunur.
Entelektüel merak mı yoksa kötü niyet mi?
Bilgisayar bilimcisi, “Benim açımdan aptalcaydı, üstelik saklanmadım,” diye açıkladı. “Görevimin bitimini takip edecek olan molada kişisel bilgilerim için bazı veriler alıp kendimi eğitmek istedim. Avukatı Me Christophe Bettati şunları ekliyor: “OVHcloud’un açık kaynak teknolojilerini nasıl kullandığına bakarak merakından hareket etti.”
Savcı yardımcısı Sophie Gschwind, “Bu dosyanın karmaşıklığı, bunun entelektüel merak mı yoksa kötü niyet mi olduğunu bilmekte yatıyor,” altını çiziyor. Sulh yargıcının talepleri – 10 bin avro para cezası ve 18 ay deneme süresinden uzaklaştırma – onun ikinci kez eğildiğini gösteriyor. İndirilen dosyalarla ilgili herhangi bir veri sızıntısı veya satışı gözlemlenmezken, savcılık ayrıca karaborsada belirli bir değere sahip olabilecek verilerin üçüncü bir kişiye aktarılmadığından da emin değil.
Christophe Bettati, “senaryonun bir parçası olan” bir hipotez diye karşılık verir. “Bu dosyanın kapsamı abartılmamalı” diye ekliyor. “Müvekkilime bunun ceza mahkemesinin işi olduğu söylenseydi hemen vazgeçerdi. “Ve OVHcloud duruşmasındaki yokluğu not etmek için. Şirket, prosedür sırasında, çalınan verilerin sızdırılması durumunda potansiyel kaybının günlük 75.000 Euro olduğunu tahmin etmişti. Ancak Pazartesi günü, gerçek zararını sunmak için duruşmada temsil edilmedi.
