De online shoppingwebsite van een bedrijf werd kort na middernacht op 30 januari 2023 onbruikbaar. Toen een beveiligingsanalist de databaseserver controleerde, merkte de analist de volgende code op die werd gebruikt voor het maken van back-ups van gegevens: Wat moet de analist hierna doen?

De code DROP TABLE users; is een destructieve SQL-opdracht die de tabel 'users' volledig verwijdert. Dit is geen standaardprocedure voor back-ups en duidt sterk op kwaadwillige intentie. Een recentelijk ontslagen Database Administrator (DBA) zou de kennis en toegang hebben om dergelijke opdrachten uit te voeren als wraakactie of sabotage. Het controleren van WAF-logs op command injection is minder waarschijnlijk, aangezien de code direct op de databaseserver is gevonden en niet via een webapplicatie-kwetsbaarheid. Het scannen op malware of zoeken naar ransomware-notities is ook minder direct relevant, omdat de gevonden code specifiek duidt op een opzettelijke database-manipulatie door iemand met legitieme toegang.