미국 엔지니어가 고용주 네트워크를 공격해 20개의 비트코인을 요구하며 32개월의 징역형을 선고받았다

미국 뉴저지주 한 산업 회사의 전 핵심 인프라 엔지니어 다니엘 라이언이 고용주 컴퓨터 네트워크를 공격하고 비트코인 몸값을 요구한 혐의로 32개월의 징역형을 선고받았다. 현재 59세인 라이언은 미주리주 캔자스 시티 출신으로, 9월 28일 미국 지방 판사 마이클 A. 쉽에 의해 트렌턴에서 판결을 받았다. 그는 올해 4월에 유죄를 인정했으며, 혐의는 위협을 통해 보호된 컴퓨터를 파괴하고 강탈한 것과 고의로 보호된 컴퓨터를 파괴한 것이다. 검찰은 해당 회사의 이름을 공개하지 않았으며, 본사는 뉴저지주 서머셋 카운티에 위치하고 고객은 생명공학에서 석유 및 가스 산업에 이르기까지 다양하다.

FBI의 형사 기소장에 따르면, 2023년 11월 25일 오후 4시경 해당 회사의 네트워크 관리자는 수백 개 계정의 비밀번호 재설정 알림을 받기 시작했고, 이후 모든 도메인 관리자 계정이 삭제된 것을 발견했다. 44분 후, 직원들은 "Your Network Has Been Penetrated"라는 제목의 이메일을 받았으며, 회사 IT 관리자가 잠겨 있고 백업이 삭제되었으며, 12월 2일 이전에 20개의 비트코인(당시 약 75만 달러)을 지불하지 않으면 매일 40대의 서버가 추가로 종료될 것이라고 경고했다. 이메일은 몸값을 70만 유로로 설정하고 비트코인으로 지불할 것을 요구했다.

조사관들은 공격을 2023년 11월 9일 회사 네트워크에 생성된 무단 가상 머신으로 추적했으며, 해당 가상 머신의 비밀번호는 "TheFr0zenCrew!"였고, 이 비밀번호는 관리자 계정, 301개의 사용자 계정 및 랜섬웨어 이메일을 발송하는 이메일 계정에도 설정되었다.