Engineer sentenced for locking over 3,000 devices on employer network

Un exem­plea­do que tra­ba­ja­ba como in­ge­nie­ro de in­fra­es­truc­tu­ra cen­tral en una com­pa­ñía in­dus­trial con sede en Nueva Jer­sey re­ci­bió una con­de­na de pri­sión. Esta per­so­na ad­mi­tió su cul­pa­bi­li­dad en un plan de ex­tor­sión fa­lli­do que afec­tó las redes in­for­má­ti­cas de su pro­pia em­pre­sa uti­li­zan­do tác­ti­cas si­mi­la­res al ran­som­wa­re.

Du­ran­te los ac­ce­sos no au­to­ri­za­dos rea­li­za­dos de forma re­mo­ta, el in­di­vi­duo mo­di­fi­có cre­den­cia­les y eli­mi­nó cuen­tas de ad­mi­nis­tra­dor, ade­más de blo­quear el ac­ce­so a nu­me­ro­sos ser­vi­do­res y es­ta­cio­nes de tra­ba­jo me­dian­te ta­reas pro­gra­ma­das. Pos­te­rior­men­te, envió co­rreos elec­tró­ni­cos a sus com­pa­ñe­ros de tra­ba­jo exi­gien­do un pago en crip­to­mo­ne­das y afir­man­do que las co­pias de se­gu­ri­dad ha­bían sido eli­mi­na­das para im­pe­dir la re­cu­pe­ra­ción de los datos.

La in­ves­ti­ga­ción re­ve­ló que el ata­can­te había rea­li­za­do con­sul­tas en la web sobre cómo cam­biar con­tra­se­ñas, bo­rrar cuen­tas y eli­mi­nar re­gis­tros de Win­dows antes de lle­var a cabo el sa­bo­ta­je. El texto tam­bién men­cio­na el caso se­pa­ra­do de un con­tra­tis­ta en Ca­ro­li­na del Norte que fue con­de­na­do a pri­sión por ex­tor­sio­nar a otra em­pre­sa.