Een Amerikaanse IT-medewerker is veroordeeld tot 32 maanden gevangenisstraf nadat hij zijn eigen werkgever aanviel en afperste. Hij eiste betaling in bitcoin en dreigde steeds meer computersystemen uit te schakelen.
De man voerde de aanval uit via een verborgen computeromgeving. Onderzoekers vonden sporen die naar zijn werklaptop leidden.
Tip: Ontvang het belangrijkste cryptonieuws als eerste via de gratis Crypto Insiders app.
In het kort
-
Daniel Rhyne kreeg op 28 september 32 maanden gevangenisstraf.
-
Hij eiste 700.000 euro aan losgeld, te betalen in ongeveer 20 bitcoin.
-
Onderzoekers koppelden de aanval aan zijn werkaccount en laptop.
Medewerker saboteerde het bedrijfsnetwerk
De 59-jarige Daniel Rhyne werkte aan de belangrijkste computersystemen van een industrieel bedrijf in New Jersey. Volgens het Amerikaanse ministerie van Justitie bereidde hij de aanval in november 2023 voor.
Hij stelde automatische opdrachten in om beheerdersaccounts te verwijderen, wachtwoorden te veranderen en servers uit te schakelen. Servers zijn computers waarop bijvoorbeeld bedrijfsgegevens en programma’s staan.
Daarmee verstoorde hij de toegang tot het netwerk. De naam van het getroffen bedrijf is niet bekendgemaakt.
Bedrijf moest 700.000 euro in bitcoin betalen
Op 25 november 2023 stuurde Rhyne een afpersingsmail naar medewerkers. Hij eiste 700.000 euro, te betalen in ongeveer 20 bitcoin, om verdere schade te voorkomen.
Volgens de strafklacht moest het bedrijf uiterlijk op 2 december betalen. Anders zouden gedurende 10 dagen iedere dag 40 extra servers worden uitgeschakeld.
In de mail beweerde hij ook dat reservekopieën waren verwijderd. Uit die bewering alleen blijkt niet dat alle kopieën daadwerkelijk waren gewist.
Verborgen computer liet sporen achter
De aanval liep via een verborgen virtuele computer op het bedrijfsnetwerk. Dat is software die werkt als een afzonderlijke computer.
Onderzoekers ontdekten dat die omgeving via Rhyne’s werkaccount en laptop was benaderd. Ook kwam hetzelfde wachtwoord terug bij de verborgen computer, gewijzigde bedrijfsaccounts en het e-mailadres van de afperser.
Rhyne bekende op 1 april 2026 schuld aan afpersing en het opzettelijk beschadigen van computersystemen. De rechter legde de celstraf op 28 september op, waarna justitie de uitspraak op 5 oktober bekendmaakte.
