工程師因策劃以比特幣勒索自己的雇主而被判刑32個月

聯邦檢察官週一表示，紐澤西州一家工業公司的前工程師因攻擊雇主的電腦網路並索取比特幣贖金，被判處32個月徒刑。

密蘇里州堪薩斯市59歲男子丹尼爾・萊恩（Daniel Rhyne），於9月28日在特倫頓由美國聯邦地區法院法官麥可・A・希普（Michael A. Shipp）宣判。他今年4月承認以威脅破壞受保護電腦進行勒索，以及故意破壞受保護電腦兩項罪名。

根據聯邦調查局（FBI）的刑事告訴書，萊恩是該公司的核心基礎設施工程師，也是託管虛擬機方面的專家。檢方尚未公布公司名稱；該公司總部位於紐澤西州薩默塞特郡，服務範圍涵蓋生物製藥、石油與天然氣等產業。

告訴書指出，2023年11月25日下午約4時，該公司的網路管理員開始收到數百個帳戶的密碼重設通知，隨後發現其他所有網域管理員帳戶均遭刪除。

44分鐘後，員工收到一封主旨為「你們的網路已遭入侵」的電子郵件。信中聲稱，公司的IT管理員已被鎖定在系統之外，備份也已遭刪除，並警告若未在12月2日前支付20枚比特幣（當時約值75萬美元），接下來10天每天將有另外40台伺服器遭到關閉。

根據告訴書，該封郵件要求支付70萬歐元的贖金，並以比特幣付款。

調查人員追查發現，這起攻擊源自一台未經授權的虛擬機；該虛擬機於2023年11月9日在公司網路中建立，密碼為「TheFr0zenCrew!」，與之後在管理員帳戶、301個使用者帳戶，以及寄出勒索信的電子郵件帳戶上設定的密碼相同。

攻擊當天上午，有人透過該虛擬機建立遠端桌面連線，並設定排程工作，以刪除13個管理員帳戶、更改影響254台伺服器及3,284台工作站的密碼，以及從12月3日起關閉數十台伺服器。

FBI透過萊恩的公司筆記型電腦，將該虛擬機與他連結起來。根據告訴書，每當有人使用這台隱藏的虛擬機瀏覽網路時，萊恩筆電上的瀏覽活動就會停止；此外，公司大樓的門禁紀錄顯示，他在其帳戶登入前幾分鐘進入了公司總部。

攻擊當天，萊恩的筆電透過一個分配給他位於紐澤西州沃倫郡住處的IP位址連上公司網路，時間就在設定上述排程工作的連線建立前幾分鐘。

告訴書指出，數天前，該虛擬機的使用者曾搜尋「如何從命令列清除所有Windows紀錄」及「如何使用cmd遠端關閉電腦」。

告訴書也指控萊恩犯有電信詐欺罪，但他認罪所依據的兩項罪名起訴文件中並未列入這項指控。他原本因勒索罪最高可能面臨5年徒刑，因破壞罪最高可能面臨10年徒刑。