बिटकॉइन फिरौती के लिए नियोक्ता को नुकसान पहुँचाने वाले इंजीनियर को जेल की सज़ा

न्यू जर्सी जिले के लिए अमेरिकी अटॉर्नी कार्यालय के अनुसार, मिसौरी के कंसास सिटी के 59 वर्षीय डैनियल राइन को 28 सितंबर को ट्रेंटन की संघीय अदालत में सजा सुनाई गई, जिसके बाद उन्होंने एक संरक्षित कंप्यूटर को नुकसान पहुँचाने की धमकी देकर जबरन वसूली और एक संरक्षित कंप्यूटर को जानबूझकर नुकसान पहुँचाने के आरोपों में पहले दोष स्वीकार कर लिया था।

राइन एक अज्ञात औद्योगिक कंपनी के लिए एक कोर इंफ्रास्ट्रक्चर इंजीनियर के रूप में काम करते थे, जिससे उन्हें इसके कंप्यूटर सिस्टम पर प्रशासनिक विशेषाधिकार प्राप्त थे। 2024 में दायर एक एफबीआई आपराधिक शिकायत में उस पहुंच का फायदा उठाने के एक व्यवस्थित प्रयास का वर्णन है। जांचकर्ताओं ने कहा कि राइन ने कंपनी के नेटवर्क पर एक छिपी हुई वर्चुअल मशीन बनाई—जिसकी सुरक्षा "TheFr0zenCrew!" पासवर्ड से की गई थी—और इसका इस्तेमाल एक प्रशासक खाते तक दूरस्थ रूप से पहुंचने के लिए किया।

अभियोजकों ने कहा कि 25 नवंबर, 2023 को, राइन ने स्वचालित कार्यों की एक श्रृंखला निर्धारित की थी जिसे उसी दिन बाद में निष्पादित किया जाना था। इन कमांड्स से 13 डोमेन एडमिनिस्ट्रेटर खाते हटा दिए जाते, 301 उपयोगकर्ता खातों के पासवर्ड बदल दिए जाते, 254 सर्वरों को प्रभावित करने वाले लोकल एडमिनिस्ट्रेटर पासवर्ड में बदलाव किया जाता, और 3,200 से अधिक कर्मचारियों के वर्कस्टेशन से जुड़े क्रेडेंशियल बदल दिए जाते।

अन्य निर्धारित कार्य कंपनी के सर्वरों और कंप्यूटरों को बंद कर देंगे। जांचकर्ताओं ने कहा कि संयुक्त कार्रवाई कंपनी को उसके अपने सिस्टम और डेटा तक पहुंच से वंचित करने के लिए की गई थी।

सबूत एक आंतरिक खतरे की ओर इशारा करते थे

शिकायत में तैयारी के संकेतों का विस्तार से वर्णन किया गया था। हमले से कुछ दिन पहले, छिपी हुई वर्चुअल मशीन से किए गए खोजों में ऐसी क्वेरीज़ शामिल थीं जैसे कमांड लाइन से एडमिनिस्ट्रेटर पासवर्ड कैसे बदलें, डोमेन खाता कैसे हटाएं, और कंप्यूटर को दूर से कैसे बंद करें। जांचकर्ताओं ने कहा कि राइन के कंपनी लैपटॉप पर भी इसी तरह की खोजें पाई गईं।

25 नवंबर को लगभग शाम 4 बजे, नेटवर्क प्रशासकों ने पाया कि उनके खाते हटा दिए गए थे। लगभग 44 मिनट बाद, कर्मचारियों को एक फिरौती का ईमेल मिला जिसमें यह दावा किया गया था कि सभी आईटी प्रशासक खातों को हटा दिया गया है और बैकअप मिटा दिए गए हैं। भेजने वाले ने धमकी दी कि अगर कंपनी 2 दिसंबर तक लगभग 20 बिटकॉइन का भुगतान नहीं करती है तो वह 10 दिनों तक हर दिन अतिरिक्त 40 सर्वर बंद कर देगा—उस समय इसका मूल्य लगभग $750,000 था, और वर्तमान में इसका मूल्य लगभग $1.67 मिलियन है।

जांचकर्ताओं ने अंततः उस छिपी हुई वर्चुअल मशीन को राइन के खाते और कंपनी के लैपटॉप से जोड़ दिया। उन्होंने यह भी पाया कि उस ब्लैकमेल ईमेल पते की सुरक्षा करने वाला पासवर्ड "TheFr0zenCrew!" था—जो उस छिपी हुई वर्चुअल मशीन के लिए इस्तेमाल किया गया वही पासवर्ड था।