アメリカのエンジニアが雇用主のネットワークを攻撃し、20枚のビットコインを要求し、32ヶ月の禁固刑を言い渡された。

アメリカ・ニュージャージー州のある工業会社の元コアインフラエンジニア、ダニエル・ラインは、雇用主のコンピュータネットワークを攻撃し、ビットコインの身代金を要求したため、32ヶ月の懲役刑を言い渡されました。59歳のラインはミズーリ州カンザスシティ出身で、9月28日にアメリカ合衆国地方裁判官マイケル・A・シップによってトレントンで判決を受けました。彼は今年の4月に有罪を認め、罪状には保護されたコンピュータを脅迫しての恐喝および故意に保護されたコンピュータを破壊したことが含まれています。検察はその会社の名前を明らかにしておらず、本社はニュージャージー州サマセット郡にあり、顧客はバイオ医薬品から石油・天然ガスなどの業界にわたります。

FBIの刑事起訴状によると、2023年11月25日の午後4時頃、その会社のネットワーク管理者は数百のアカウントのパスワードリセット通知を受け取り、その後、他のすべてのドメイン管理者アカウントが削除されていることに気付きました。44分後、従業員は「Your Network Has Been Penetrated」という件名のメールを受け取り、会社のIT管理者がロックされ、バックアップが削除されたと主張し、12月2日までに20枚のビットコイン（当時約75万ドル）を支払わなければ、さらに40台のサーバーが毎日シャットダウンされ、10日間続くと警告しました。メールでは身代金が70万ユーロに設定され、ビットコインでの支払いが求められました。

調査官は攻撃を2023年11月9日に会社のネットワーク上に作成された未承認の仮想マシンに遡り、そのパスワードは「TheFr0zenCrew!」であり、その後、管理者アカウント、301のユーザーアカウント、および脅迫メールを送信したメールボックスにも設定されました。