En tidligere konsulent hos Brightly Software har blitt dømt til to års fengsel for å ha stjålet bedriftsdata og forsøkt å presse arbeidsgiveren sin for 2,5 millioner dollar i kryptovaluta.
Tidligere konsulent rettet seg mot Brightly Software
Cameron Curry, 27, fra North Carolina, jobbet som innleid dataanalytiker for Brightly Software. SaaS-selskapet, tidligere kjent som SchoolDude, leverer programvare for eiendelsforvaltning og vedlikehold til mer enn 12 000 kunder over hele verden.
Siemens kjøpte Brightly i 2022, og selskapet har mer enn 700 ansatte.
En jury fant Curry skyldig i mars i å ha gjennomført en omfattende cyberutpressingskampanje mot selskapet. Rettsdokumenter viste at han fikk tilgang til sensitive lønnsopplysninger og bedriftsinformasjon mens han jobbet som konsulent.
Curry fikk vite at Brightly ikke ville forlenge den seks måneder lange kontrakten hans. Etter at kontrakten utløp 10. desember 2023, skal han ha brukt de stjålne dataene til å presse selskapet til å betale ham.
Stjålne lønnsdata brukt til utpressing
Under aliaset «Loot» sendte Curry utpressings-e-poster til flere titalls Brightly-ansatte mellom 11. desember 2023 og 24. januar 2024.
Han krevde 2,5 millioner dollar i kryptovaluta og truet med å offentliggjøre den stjålne informasjonen dersom selskapet ikke betalte. Han advarte også om at løsepengekravet ville øke med 100 000 dollar for hver ekstra måned.
Meldingene inneholdt skjermbilder med personlig identifiserbar informasjon. Opplysningene skal ha omfattet ansattes navn, fødselsdatoer, hjemmeadresser og lønnsdata.
Curry truet også med å rapportere Brightly til det amerikanske finanstilsynet SEC fordi selskapet angivelig ikke hadde offentliggjort hendelsen.
Selskapet betalte Bitcoin før FBI-etterforskning
Brightly betalte 7 540 dollar i Bitcoin etter utpressingsmeldingene. Pengene ble sendt til en kryptolommebok kontrollert av Curry.
Etter at Brightly anmeldte saken, ransaket FBI Currys hjem 24. januar 2024. Agenter beslagla elektroniske enheter som inneholdt bevis som knyttet ham til datautpressingen mot Brightly.
Selskapet opplyste at det samarbeidet fullt ut med FBI og det amerikanske justisdepartementet under etterforskningen.
Fengselsstraffen gjelder Currys påståtte datatyveri som innsider og den påfølgende utpressingen. Saken er separat fra et datainnbrudd i 2023 som rammet Brightlys SchoolDude-plattform.
Tidligere Brightly-innbrudd var ikke relatert
I mai 2023 offentliggjorde Brightly et separat datainnbrudd som berørte nesten tre millioner kunder og brukere av selskapets SchoolDude-plattform.
Den tidligere hendelsen omfattet stjålne påloggingsopplysninger og personopplysninger, inkludert navn, e-postadresser, passord og telefonnumre.
De to sakene viser risikoen selskaper står overfor når sensitiv informasjon er tilgjengelig gjennom interne systemer. Organisasjoner trenger sterke tilgangskontroller, tydelige rutiner når ansatte og konsulenter slutter, samt overvåking som kan oppdage uvanlig datatilgang før den utvikler seg til et utpressingsforsøk.
0 responses to “Dataanalytiker fengslet for å ha stjålet arbeidsgiverens data og drevet utpressing”