Um homem de Kansas City, Missouri, foi condenado a 32 meses de prisão por crimes relacionados a um ataque de resgate contra a própria empresa.
O DOJ (Departamento de Justiça dos Estados Unidos) anunciou a sentença de Daniel Rhyne. Ele já havia se declarado culpado por "extorsão em relação à ameaça de causar danos a um computador protegido" e "dano intencional a um computador protegido".
Rhyne, de 59 anos, era engenheiro de infraestrutura principal em uma empresa industrial sediada no condado de Somerset, Nova Jersey. A empresa fornece serviços para indústrias envolvidas em aquicultura, biofarmacêutica, química, eletrônicos, alimentos e bebidas, saúde, mobilidade a hidrogênio, manufatura e processamento industrial, metais, petróleo e gás, e celulose e papel.
O ataque programado
Em novembro de 2023, Rhyne programou tarefas no controlador de domínio da empresa que excluiriam 13 contas de administrador de domínio; alterariam as senhas de 301 contas de usuários do domínio; mudariam as senhas de duas contas de administrador local, afetando 254 servidores; e alterariam as senhas de duas contas de administrador local, impactando 3.284 estações de trabalho. O efeito foi negar à empresa o acesso aos seus sistemas e dados.
Quando as senhas foram alteradas, em geral foram trocadas por "TheFr0zenCrew!".
O pedido de resgate
As tarefas programadas foram concluídas no final da tarde de 25 de novembro. Em menos de uma hora, alguns funcionários receberam um e-mail de um endereço externo. A linha de assunto dizia: "Sua rede foi invadida" ("Your Network Has Been Penetrated"). A mensagem alertava que os administradores haviam sido bloqueados ou excluídos, que todos os backups tinham sido apagados e que, a menos que um resgate fosse pago, 40 servidores aleatórios seriam desligados por dia ao longo de um período de dez dias.
Rhyne exigia um pagamento de 20 bitcoins, que valiam na época aproximadamente 750 mil dólares.
A investigação e a prisão
Não há indícios de que a empresa vítima tenha pago qualquer resgate. Em vez disso, ela iniciou imediatamente sua própria análise forense interna de anomalias na rede e correlacionou registros internos com registros de acesso físico. Envolveu o FBI (Polícia Federal dos Estados Unidos), que rastreou a atividade não autorizada diretamente até o endereço IP residencial de Rhyne, em Warren County, Nova Jersey.
Essa investigação forense conjunta forneceu evidências suficientes para que o agente especial do FBI Timothy Lee apresentasse uma denúncia criminal em 8 de agosto de 2024, o que levou à prisão de Rhyne em 27 de agosto de 2024, em Kansas City, para onde ele havia se mudado. Ele se declarou culpado em 1º de abril de 2026, em um tribunal federal em Trenton, Nova Jersey, perante o juiz distrital Michael A. Shipp.
Rhyne foi condenado em 28 de setembro de 2026 a 32 meses de prisão federal por seu papel no plano de sabotagem e extorsão.
