Celstraf voor it'er die werkgever afperste met saboteren van it-omgerving

In dit artikel:

Een 59-jarige Amerikaanse core infrastructure engineer is in de Verenigde Staten veroordeeld tot 32 maanden gevangenisstraf voor het saboteren van de IT-infrastructuur van zijn voormalige werkgever en een poging tot afpersing. Eind 2023 liet hij via aangemaakte taken dertien domeinbeheerdersaccounts verwijderen en wijzigde hij de beheerderswachtwoorden van 254 servers en 3.284 werkstations. Ook werden 301 gebruikersaccounts aangepast.

Op dezelfde dag eiste hij in een afpersingsmail ongeveer 700.000 euro in bitcoin. Als het bedrijf niet betaalde, dreigde hij dagelijks tientallen extra servers uit te schakelen. Onderzoekers ontdekten een verborgen virtuele machine op het bedrijfsnetwerk, van waaruit met het beheerdersaccount was ingelogd en voorbereidingen voor de aanval waren getroffen, zoals het aanpassen van wachtwoorden, op afstand uitschakelen van computers en wissen van Windows-logboeken. De machine was benaderd vanaf de laptop en het account van de verdachte. Volgens de aanklager wees de digitale activiteit erop dat hij beide systemen gebruikte. De man bekende in april schuldig.