En tidigare konsult hos Brightly Software har dömts till två års fängelse för att ha stulit företagsdata och försökt utpressa sin arbetsgivare på 2,5 miljoner dollar i kryptovaluta.
Tidigare konsult riktade in sig på Brightly Software
Cameron Curry, 27, från North Carolina, arbetade som dataanalytikerkonsult för Brightly Software. SaaS-företaget, som tidigare hette SchoolDude, erbjuder programvara för tillgångshantering och underhåll till fler än 12 000 kunder världen över.
Siemens köpte Brightly 2022 och företaget har fler än 700 anställda.
En jury fann Curry skyldig i mars till att ha genomfört en omfattande cyberutpressning mot företaget. Domstolshandlingar visade att han fick tillgång till känsliga löneuppgifter och företagsinformation under sin tid som konsult.
Curry fick veta att Brightly inte skulle förlänga hans sex månader långa kontrakt. Efter att kontraktet löpte ut den 10 december 2023 ska han ha använt den stulna informationen för att pressa företaget att betala honom.
Stulna löneuppgifter användes för utpressning
Under aliaset ”Loot” skickade Curry utpressningsmejl till dussintals Brightly-anställda mellan den 11 december 2023 och den 24 januari 2024.
Han krävde 2,5 miljoner dollar i kryptovaluta och hotade att publicera den stulna informationen om företaget inte betalade. Han varnade även för att lösensumman skulle öka med 100 000 dollar för varje ytterligare månad.
Meddelandena innehöll skärmbilder med personligt identifierbar information. Uppgifterna omfattade enligt rapporter anställdas namn, födelsedatum, hemadresser och löneinformation.
Curry hotade också med att anmäla Brightly till den amerikanska finansinspektionen SEC för att företaget påstås ha underlåtit att offentliggöra incidenten.
Företaget betalade Bitcoin före FBI-utredning
Brightly betalade 7 540 dollar i Bitcoin efter utpressningsmejlen. Pengarna skickades till en kryptoplånbok som Curry kontrollerade.
Efter att Brightly anmält fallet genomsökte FBI Currys bostad den 24 januari 2024. Agenter beslagtog elektroniska enheter som innehöll bevis som kopplade honom till datautpressningen mot Brightly.
Företaget uppgav att det samarbetade fullt ut med FBI och det amerikanska justitiedepartementet under utredningen.
Fängelsestraffet gäller Currys datastöld som insider och den efterföljande utpressningen. Fallet är separat från ett dataintrång 2023 som drabbade Brightlys SchoolDude-plattform.
Tidigare intrång hos Brightly saknade koppling
I maj 2023 offentliggjorde Brightly ett separat dataintrång som påverkade nästan tre miljoner kunder och användare av företagets SchoolDude-plattform.
Den tidigare incidenten omfattade stulna inloggningsuppgifter och personuppgifter, däribland namn, e-postadresser, lösenord och telefonnummer.
De två fallen visar vilka risker företag möter när känslig information är tillgänglig via interna system. Organisationer behöver starka åtkomstkontroller, tydliga rutiner när personal och konsulter lämnar verksamheten samt övervakning som kan upptäcka ovanlig dataåtkomst innan den utvecklas till ett utpressningsförsök.
0 svar till ”Dataanalytiker döms till fängelse för att ha stulit arbetsgivarens data och utpressat företaget”