删库跑路！某印度IT工程师删除前公司180台服务器被判两年八个月有期徒刑
原文中文，约1300字，阅读约需3分钟。
📝
内容提要
印度IT工程师因删除前公司180台服务器被判刑，损失修复费用67.8万美元。
🔎
延伸解读
离职后凭证未失效是主要漏洞
Kandula Nagaraju 被解雇后，其服务器登录凭证仍然有效，使他能远程访问并部署删除脚本。这暴露了 NCS 在员工离职流程中的严重疏忽：未及时撤销系统权限。对企业而言，建立自动化的账号生命周期管理机制，在员工离职时立即禁用或删除其所有访问凭证，是防止类似内部威胁的关键。
测试服务器并非无足轻重
虽然被删除的 180 台服务器均为测试服务器，且 NCS 声称无敏感数据泄露，但公司仍花费 67.8 万美元进行补救。这说明测试环境同样承载业务连续性价值，其恢复成本可能很高。企业不应因环境性质而降低安全防护标准，测试服务器也应纳入统一的权限管理和监控体系。
使用个人账号作案极易被追踪
Kandula Nagaraju 使用自己的有效凭证登录服务器并激活删除脚本，NCS 调查后迅速锁定了他。这提醒潜在犯罪者，任何未经授权的访问都会留下数字痕迹，执法机构能轻易溯源。同时，企业应部署日志审计和异常行为检测，以便及早发现并阻止此类内部攻击。
❓
Q&A
这名印度IT工程师因为什么原因被解雇？
他因表现不佳被NCS解雇。
Kandula Nagaraju删除服务器的具体过程是怎样的？
他在2023年1月至3月期间多次登录服务器，成功部署删除脚本，并在3月18日至19日激活脚本删除了180台服务器。
NCS公司为恢复被删除的服务器花费了多少费用？
NCS花费了67.8万美元进行补救。
Kandula Nagaraju最终被判刑多久？
他被判两年八个月有期徒刑。
这起事件对数据安全有影响吗？
NCS确认数据安全，没有敏感数据被删除。
这起事件有什么警示意义？
提醒大家不要进行违法行为，删库跑路的案例结局通常是判刑。
🏷️
