Infrastrukturingenjör dömd för datorsabotage
En tidigare infrastrukturingenjör på ett industriföretag i New Jersey har dömts till 32 månaders fängelse efter att ha erkänt att han saboterade sin arbetsgivares datorsystem och krävde cirka 750 000 dollar i bitcoin för att stoppa attacken. Daniel Rhyne, 59 år, från Kansas City, Missouri, dömdes den 28 september i federal domstol i Trenton efter att ha erkänt sig skyldig till utpressning, vilket involverade hot om att skada en skyddad dator samt avsiktlig skada på en skyddad dator, enligt U.S. Attorney’s Office för distriktet New Jersey.
Sabotaget och dess konsekvenser
Rhyne arbetade som kärninfrastrukturingenjör för det oidentifierade industriföretaget, vilket gav honom administrativa rättigheter över dess datorsystem. En FBI-kriminalanmälan som lämnades in 2024 beskriver en metodisk insats för att utnyttja denna åtkomst. Utredare uppgav att Rhyne skapade en dold virtuell maskin på företagets nätverk, skyddad av lösenordet TheFr0zenCrew!, och använde den för att få fjärråtkomst till ett administratörskonto.
Den 25 november 2023, enligt åklagare, schemalade Rhyne en serie automatiserade uppgifter som var avsedda att utföras senare samma dag. Kommandona skulle:
- Radera 13 domänadministratörskonton
- Ändra lösenorden för 301 användarkonton
- Ändra lokala administratörslösenord som påverkade 254 servrar
- Ändra autentiseringsuppgifter kopplade till mer än 3 200 anställdas arbetsstationer
- Stänga ner företagets servrar och datorer
Utredare sade att de samlade åtgärderna var avsedda att förneka företaget tillgång till sina egna system och data. Anmälan detaljerade tecken på förberedelse. Dagar före attacken genomfördes sökningar från den dolda virtuella maskinen, inklusive frågor om hur man ändrar administratörslösenord från en kommandorad, raderar ett domänkonto och fjärrstänger en dator. Liknande sökningar hittades även på Rhynes företagslaptop, enligt utredarna.
Utpressningen
Vid cirka 16:00 den 25 november upptäckte nätverksadministratörer att deras konton hade raderats. Ungefär 44 minuter senare fick anställda ett utpressningsmejl som påstod att alla IT-administratörskonton hade raderats och säkerhetskopior hade förstörts. Avsändaren hotade att stänga ner ytterligare 40 servrar varje dag i 10 dagar om företaget inte betalade cirka 20 bitcoin senast den 2 december – då värt cirka 750 000 dollar, och för närvarande värderat till nära 1,67 miljoner dollar.
Utredare kopplade slutligen den dolda virtuella maskinen till Rhynes konto och företagslaptop. De fann också att lösenordet som skyddade utpressningsmejladressen var TheFr0zenCrew! – samma lösenord som användes för den dolda virtuella maskinen.
Bitcoin-marknaden
Bitcoin-priset föll till ett intradaglägsta på 82 734 dollar, vilket raderade vinsterna från början av månaden. Trots tvångslikvidationer förblev det öppna intresset stabilt.
