Bitcoin fidyesi için işverenine sabotaj düzenleyen mühendis hapis cezasına çarptırıldı

New Jersey Bölgesi ABD Savcılığı’na göre, Missouri eyaletinin Kansas City kentinden 59 yaşındaki Daniel Rhyne, korunan bir bilgisayara zarar verme tehdidini içeren şantaj ve korunan bir bilgisayara kasten zarar verme suçlarını kabul ettikten sonra 28 Eylül’de Trenton’daki federal mahkemede cezalandırıldı.

Rhyne, kimliği açıklanmayan bir sanayi şirketinde çekirdek altyapı mühendisi olarak çalışıyordu ve bu görevi sayesinde şirketin bilgisayar sistemleri üzerinde yönetici ayrıcalıklarına sahipti. 2024 yılında FBI tarafından sunulan bir suç duyurusunda, Rhyne’ın bu erişim hakkını istismar etmek için sistemli bir çaba gösterdiği belirtiliyor. Soruşturmacılar, Rhyne’ın şirket ağında “TheFr0zenCrew!” şifresiyle korunan gizli bir sanal makine oluşturduğunu ve bunu bir yönetici hesabına uzaktan erişmek için kullandığını belirtti.

Savcılar, 25 Kasım 2023 tarihinde Rhyne’ın o günün ilerleyen saatlerinde yürütülmek üzere tasarlanmış bir dizi otomatik görevi programladığını belirtti. Bu komutlar, 13 etki alanı yönetici hesabını silecek, 301 kullanıcı hesabının şifresini değiştirecek, 254 sunucuyu etkileyen yerel yönetici şifrelerini değiştirecek ve 3.200'den fazla çalışan iş istasyonuna bağlı kimlik bilgilerini değiştirecekti.

Planlanan diğer görevler ise şirket sunucularını ve bilgisayarlarını kapatacaktı. Soruşturmacılar, bu eylemlerin toplamının şirketin kendi sistemlerine ve verilerine erişimini engellemek amacıyla tasarlandığını belirtti.

Kanıtlar İçeriden Gelen Bir Tehdidi Gösteriyordu

Şikayette hazırlık belirtileri ayrıntılı olarak aktarıldı. Saldırıdan günler önce, gizli sanal makineden yapılan aramalar arasında komut satırından yönetici şifrelerinin nasıl değiştirileceği, bir etki alanı hesabının nasıl silineceği ve bir bilgisayarın uzaktan nasıl kapatılacağı gibi sorgular yer alıyordu. Soruşturmacılar, Rhyne’ın şirket dizüstü bilgisayarında da benzer aramaların bulunduğunu belirtti.

25 Kasım günü saat 16:00 civarında, ağ yöneticileri hesaplarının silindiğini fark etti. Yaklaşık 44 dakika sonra, çalışanlar tüm BT yönetici hesaplarının silindiğini ve yedeklemelerin yok edildiğini iddia eden bir şantaj e-postası aldı. Gönderici, şirketin 2 Aralık tarihine kadar yaklaşık 20 bitcoin ödememesi halinde 10 gün boyunca her gün 40 sunucuyu daha kapatmakla tehdit etti; bu miktar o tarihte yaklaşık 750.000 dolar değerindeydi ve şu anda 1,67 milyon dolara yakın bir değere sahip.

Soruşturmacılar sonunda gizli sanal makineyi Rhyne’ın hesabı ve şirket dizüstü bilgisayarıyla ilişkilendirdiler. Ayrıca, şantaj e-postasının adresini koruyan şifrenin “TheFr0zenCrew!” olduğunu da tespit ettiler; bu şifre, gizli sanal makine için kullanılan şifreyle aynıydı.