En tidligere konsulent hos Brightly Software er blevet idømt to års fængsel for at have stjålet virksomhedsdata og forsøgt at afpresse sin arbejdsgiver for 2,5 millioner dollar i kryptovaluta.
Tidligere konsulent målrettede Brightly Software
Cameron Curry, 27, fra North Carolina, arbejdede som ekstern dataanalytiker for Brightly Software. SaaS-virksomheden, der tidligere var kendt som SchoolDude, leverer software til administration af aktiver og vedligeholdelse til mere end 12.000 kunder verden over.
Siemens købte Brightly i 2022, og virksomheden har mere end 700 ansatte.
En jury kendte Curry skyldig i marts i at have gennemført en omfattende cyberafpresningskampagne mod virksomheden. Retsdokumenter viste, at han fik adgang til følsomme lønoplysninger og virksomhedsdata under sit arbejde som konsulent.
Curry fik at vide, at Brightly ikke ville forlænge hans seks måneder lange kontrakt. Efter kontraktens udløb den 10. december 2023 skal han have brugt de stjålne data til at presse virksomheden til at betale ham.
Stjålne lønoplysninger blev brugt til afpresning
Under aliaset “Loot” sendte Curry afpresningsmails til adskillige Brightly-medarbejdere mellem den 11. december 2023 og den 24. januar 2024.
Han krævede 2,5 millioner dollar i kryptovaluta og truede med at offentliggøre de stjålne oplysninger, hvis virksomheden ikke betalte. Han advarede også om, at løsesummen ville stige med 100.000 dollar for hver yderligere måned.
Beskederne indeholdt skærmbilleder med personhenførbare oplysninger. De eksponerede data omfattede angiveligt medarbejdernes navne, fødselsdatoer, privatadresser og lønoplysninger.
Curry truede også med at anmelde Brightly til det amerikanske børstilsyn SEC for angiveligt ikke at have offentliggjort hændelsen.
Virksomheden betalte Bitcoin før FBI-efterforskning
Brightly betalte 7.540 dollar i Bitcoin efter afpresningsmailene. Pengene blev sendt til en kryptowallet, som Curry kontrollerede.
Efter Brightly anmeldte sagen, ransagede FBI Currys hjem den 24. januar 2024. Agenter beslaglagde elektroniske enheder med beviser, der knyttede ham til dataafpresningen mod Brightly.
Virksomheden oplyste, at den samarbejdede fuldt ud med FBI og det amerikanske justitsministerium under efterforskningen.
Fængselsstraffen vedrører Currys påståede interne datatyveri og den efterfølgende afpresning. Sagen er ikke relateret til et databrud i 2023, der ramte Brightlys SchoolDude-platform.
Tidligere Brightly-databrud var ikke relateret
I maj 2023 offentliggjorde Brightly et separat databrud, som berørte næsten tre millioner kunder og brugere af virksomhedens SchoolDude-platform.
Den tidligere hændelse omfattede stjålne loginoplysninger og persondata, herunder navne, e-mailadresser, adgangskoder og telefonnumre.
De to sager understreger de risici, virksomheder står over for, når følsomme oplysninger er tilgængelige gennem interne systemer. Organisationer har brug for stærk adgangskontrol, klare procedurer, når medarbejdere og konsulenter forlader virksomheden, samt overvågning, der kan opdage usædvanlig dataadgang, før den udvikler sig til et afpresningsforsøg.
0 svar til “Dataanalytiker fængslet for at have stjålet arbejdsgiverens data og afpresset virksomheden”