Insinyur yang Menyabotase Perusahaannya demi Tebusan Bitcoin Dihukum Penjara

Daniel Rhyne, 59 tahun, asal Kansas City, Missouri, dijatuhi hukuman pada 28 September di pengadilan federal di Trenton setelah sebelumnya mengaku bersalah atas pemerasan yang melibatkan ancaman untuk merusak komputer yang dilindungi serta merusak komputer yang dilindungi secara sengaja, menurut Kantor Jaksa Agung AS untuk Distrik New Jersey.

Rhyne bekerja sebagai insinyur infrastruktur inti di perusahaan industri yang tidak disebutkan namanya tersebut, yang memberinya hak akses administratif atas sistem komputernya. Sebuah pengaduan pidana FBI yang diajukan pada tahun 2024 menggambarkan upaya sistematis untuk memanfaatkan akses tersebut. Penyidik mengatakan bahwa Rhyne membuat mesin virtual tersembunyi di jaringan perusahaan—yang dilindungi oleh kata sandi “TheFr0zenCrew!”—dan menggunakannya untuk mengakses akun administrator dari jarak jauh.

Pada 25 November 2023, kata jaksa penuntut, Rhyne menjadwalkan serangkaian tugas otomatis yang dirancang untuk dijalankan pada hari itu juga. Perintah-perintah tersebut akan menghapus 13 akun administrator domain, mengubah kata sandi 301 akun pengguna, mengubah kata sandi administrator lokal yang memengaruhi 254 server, serta mengubah kredensial yang terkait dengan lebih dari 3.200 workstation karyawan.

Tugas terjadwal lainnya akan mematikan server dan komputer perusahaan. Penyelidik mengatakan bahwa tindakan gabungan tersebut dirancang untuk menghalangi perusahaan mengakses sistem dan datanya sendiri.

Bukti Menunjuk pada Ancaman Internal

Gugatan tersebut merinci tanda-tanda persiapan. Beberapa hari sebelum serangan, pencarian yang dilakukan dari mesin virtual tersembunyi mencakup kueri seperti cara mengubah kata sandi administrator dari baris perintah, menghapus akun domain, dan mematikan komputer dari jarak jauh. Pencarian serupa ditemukan di laptop perusahaan milik Rhyne, kata para penyidik.

Sekitar pukul 16.00 pada 25 November, administrator jaringan menemukan bahwa akun mereka telah dihapus. Sekitar 44 menit kemudian, karyawan menerima email pemerasan yang mengklaim bahwa semua akun administrator TI telah dihapus dan cadangan data telah dihapus. Pengirim mengancam akan mematikan 40 server tambahan setiap hari selama 10 hari kecuali perusahaan membayar sekitar 20 bitcoin paling lambat 2 Desember—yang saat itu bernilai sekitar $750.000, dan saat ini bernilai hampir $1,67 juta.

Penyidik akhirnya mengaitkan mesin virtual tersembunyi tersebut dengan akun Rhyne dan laptop perusahaannya. Mereka juga menemukan bahwa kata sandi yang melindungi alamat email pemerasan tersebut adalah “TheFr0zenCrew!”—kata sandi yang sama dengan yang digunakan untuk mesin virtual tersembunyi tersebut.