32 miesiące więzienia dla inżyniera, który zablokował systemy własnej firmy

Daniel Rhyne, 59-letni inżynier infrastruktury z Kansas City w stanie Missouri, został skazany na 32 miesiące więzienia za atak z żądaniem okupu na własnego pracodawcę. Departament Sprawiedliwości USA ogłosił wyrok po tym, jak Rhyne przyznał się do wymuszenia i celowego uszkodzenia chronionego systemu komputerowego.

W listopadzie 2023 roku ustawił na kontrolerze domeny zaplanowane zadania. Usunęły one 13 kont administratorów domeny i zmieniły hasła 301 kont użytkowników oraz kont lokalnych administratorów, które obejmowały 254 serwery i 3284 stacje robocze. W ciągu godziny pracownicy dostali e-mail o usunięciu kopii zapasowych z żądaniem 20 bitcoinów, wtedy około 750 tys. dolarów, i groźbą wyłączania 40 serwerów dziennie przez dziesięć dni. Nic nie wskazuje, by firma zapłaciła. Przeprowadziła własną analizę śledczą i zestawiła logi z rejestrem fizycznego dostępu.

Kogo dotyczy

Poszkodowana jest firma przemysłowa z siedzibą w hrabstwie Somerset w New Jersey, obsługująca między innymi przemysł chemiczny, spożywczy, farmaceutyczny, metalowy oraz naftowy i gazowy.