Un ancien ingénieur en infrastructures travaillant pour une entreprise industrielle du New Jersey a été condamné à 32 mois de prison fédérale après avoir reconnu avoir saboté les systèmes informatiques de son employeur et exigé environ 750 000 dollars en bitcoins pour mettre fin à l'attaque.
Ingénieur sabote son employeur pour une rançon en bitcoins, prison
ÉCRIT PAR
PARTAGER
Points clés
- Daniel Rhyne a été condamné à 32 mois de prison pour avoir saboté les systèmes informatiques de son ancien employeur et tenté d’extorquer de l’argent à l’entreprise.
- Selon le parquet, il a supprimé des comptes d’administrateur, modifié des mots de passe et mis hors service des serveurs en utilisant ses droits d’accès privilégiés.
- Rhyne a exigé environ 20 bitcoins, d’une valeur d’environ 750 000 dollars à l’époque, en échange de l’arrêt de l’attaque.
Daniel Rhyne, 59 ans, originaire de Kansas City, dans le Missouri, a été condamné le 28 septembre par un tribunal fédéral de Trenton après avoir plaidé coupable d’extorsion impliquant une menace de détérioration d’un ordinateur protégé et d’avoir intentionnellement endommagé un ordinateur protégé, selon le bureau du procureur fédéral du district du New Jersey.
M. Rhyne occupait le poste d’ingénieur en infrastructure de base au sein de cette entreprise industrielle dont l’identité n’a pas été révélée, ce qui lui conférait des privilèges d’administration sur ses systèmes informatiques. Une plainte pénale déposée par le FBI en 2024 décrit une manœuvre méthodique visant à exploiter cet accès. Les enquêteurs ont indiqué que Rhyne avait créé une machine virtuelle cachée sur le réseau de l’entreprise — protégée par le mot de passe « TheFr0zenCrew ! » — et l’avait utilisée pour accéder à distance à un compte administrateur.
Le 25 novembre 2023, selon les procureurs, Rhyne a programmé une série de tâches automatisées destinées à s’exécuter plus tard dans la journée. Ces commandes devaient supprimer 13 comptes d’administrateur de domaine, modifier les mots de passe de 301 comptes utilisateurs, altérer les mots de passe d’administrateur local sur 254 serveurs et changer les identifiants liés à plus de 3 200 postes de travail d’employés.
D’autres tâches programmées devaient mettre hors service les serveurs et les ordinateurs de l’entreprise. Les enquêteurs ont indiqué que l’ensemble de ces actions visait à priver l’entreprise de l’accès à ses propres systèmes et données.
Des indices laissaient présager une menace interne
La plainte détaillait les signes de préparation. Quelques jours avant l’attaque, des recherches effectuées à partir de la machine virtuelle cachée comprenaient des requêtes telles que « comment modifier les mots de passe d’administrateur à partir d’une ligne de commande », « comment supprimer un compte de domaine » et « comment éteindre un ordinateur à distance ». Des recherches similaires ont été trouvées sur l’ordinateur portable professionnel de Rhyne, ont indiqué les enquêteurs.
Vers 16 h le 25 novembre, les administrateurs réseau ont découvert que leurs comptes avaient été supprimés. Environ 44 minutes plus tard, les employés ont reçu un e-mail de chantage affirmant que tous les comptes d’administrateurs informatiques avaient été supprimés et les sauvegardes effacées. L’expéditeur menaçait de mettre hors service 40 serveurs supplémentaires chaque jour pendant 10 jours, à moins que l’entreprise ne verse environ 20 bitcoins avant le 2 décembre — ce qui représentait alors environ 750 000 dollars, et s’élève actuellement à près de 1,67 million de dollars.
Les enquêteurs ont finalement établi un lien entre la machine virtuelle cachée et le compte ainsi que l’ordinateur portable professionnel de Rhyne. Ils ont également découvert que le mot de passe protégeant l’adresse e-mail utilisée pour l’extorsion était « TheFr0zenCrew ! », soit le même mot de passe que celui utilisé pour la machine virtuelle cachée.
Le Bitcoin est passé sous la barre des 83 000 dollars, tandis que le montant total des liquidations de cryptomonnaies a bondi pour atteindre près de 700 millions de dollars. Bitfinex partage ses dernières perspectives de marché.
Lire: Le bitcoin efface ses gains d'octobre : 81 300 dollars, nouveau seuil critique
Cet article a été traduit de l'anglais à l'aide de l'IA. La version originale en anglais fait foi ; les traductions automatiques peuvent contenir des inexactitudes, en particulier dans la terminologie juridique et réglementaire.
