Były inżynier infrastruktury przemysłowej firmy z siedzibą w hrabstwie Somerset w stanie New Jersey został skazany w Stanach Zjednoczonych na 32 miesiące więzienia. Daniel Rhyne odpowiadał za próbę przejęcia kontroli nad systemami byłego pracodawcy, a następnie zażądanie okupu w zamian za odstąpienie od dalszego sabotażu. O wyroku poinformował amerykański Departament Sprawiedliwości.
Rhyne miał w listopadzie 2023 roku umieścić na kontrolerze domeny firmy zaplanowane zadania, które zostały wykonane 25 listopada w godzinach popołudniowych. Ich skutkiem było usunięcie 13 kont administratorów domeny, zmiana haseł do 301 kont użytkowników oraz zmiana haseł do dwóch kont lokalnych administratorów. Jedna z tych zmian wpływała na 254 serwery, a druga na 3284 stacje robocze. W praktyce firma straciła dostęp do części swoich systemów i danych.
Słownik artykułu
Krótkie objaśnienia terminów występujących w tekście. Każde hasło prowadzi do szerszej definicji i przykładów użycia.
Niespełna godzinę po wykonaniu zaplanowanych zadań wybrani pracownicy otrzymali wiadomość z zewnętrznego adresu. Jej temat brzmiał „Your Network Has Been Penetrated”, czyli „Przeniknięto do waszej sieci”. Nadawca twierdził, że administratorzy zostali zablokowani lub usunięci, a wszystkie kopie zapasowe skasowano. Groził także, że jeśli okup nie zostanie zapłacony, przez dziesięć dni będzie wyłączał codziennie 40 losowych serwerów.
Źródło nie wskazuje, by firma zapłaciła okup. Zamiast tego organizacja rozpoczęła własną analizę informatyki śledczej dotyczącą nietypowych zdarzeń w sieci. Zespół zestawił logi wewnętrzne z zapisami dostępu fizycznego do obiektów, co pomogło odtworzyć przebieg działań i zawęzić krąg osób mających możliwość wykonania zmian.
Do sprawy włączono FBI. Analiza przeprowadzona wspólnie z firmą wskazała, że nieautoryzowana aktywność prowadziła do domowego adresu IP Rhyne'a w hrabstwie Warren w New Jersey. Na tej podstawie agent specjalny FBI Timothy Lee złożył 8 sierpnia 2024 roku zawiadomienie o popełnieniu przestępstwa. Rhyne został aresztowany 27 sierpnia 2024 roku w Kansas City, gdzie przeniósł się po odejściu z New Jersey.
59-letni mężczyzna przyznał się do winy 1 kwietnia 2026 roku przed sądem federalnym w Trenton. Odpowiadał za wymuszenie związane z groźbą uszkodzenia chronionego komputera oraz za umyślne uszkodzenie takiego komputera. 28 września 2026 roku sąd federalny wymierzył mu karę 32 miesięcy pozbawienia wolności.
Sprawa jest przykładem zagrożenia wewnętrznego, w którym wiedza o architekturze organizacji i szerokie uprawnienia mogą zostać wykorzystane przeciwko pracodawcy. Incydent pokazuje również znaczenie szybkiego wykrywania nietypowych zmian, rozdzielenia uprawnień, kontroli działań administratorów oraz łączenia danych technicznych z informacjami o dostępie do infrastruktury. Są to podstawowe elementy obrony, które mogą ograniczyć skutki sabotażu, niezależnie od tego, czy sprawcą jest obecny, czy były pracownik.
Brak komentarzy. Bądź pierwszy!