حُكم على كاميرون كاري، وهو متعاقد سابق كمحلل بيانات لدى شركة Brightly Software، بالسجن عامين بعد إدانته بتدبير مخطط ابتزاز إلكتروني استهدف الشركة وطالبها بدفع 2.5 مليون دولار بالعملات المشفرة مقابل عدم نشر بيانات مسروقة.
وأدين كاري، البالغ 27 عاماً والمقيم في ولاية نورث كارولاينا، في مارس، بعدما خلصت وثائق المحكمة إلى أنه استغل وصوله إلى معلومات الرواتب والبيانات المؤسسية لسرقة وثائق حساسة. وجاءت عملية الابتزاز بعد إبلاغه بأن عقده الذي استمر ستة أشهر لن يُمدد.
تهديد بنشر بيانات الموظفين
بعد يوم واحد من انتهاء عقده في 10 ديسمبر 2023، بدأ كاري، مستخدماً الاسم المستعار «Loot» وعنوان البريد الإلكتروني lootsoftware@outlook.com، في إرسال رسائل إلى عشرات موظفي Brightly. واستمرت الرسائل بين 11 ديسمبر 2023 و24 يناير 2024، وتضمنت تهديداً بتسريب المعلومات المسروقة ما لم تدفع الشركة الفدية المطلوبة.
هدد كاري بنشر معلومات الرواتب على مراحل، كما هدد بإبلاغ هيئة الأوراق المالية والبورصات الأميركية (SEC) بأن الشركة لم تفصح عن الاختراق. وذكر في إحدى رسائله أن قيمة الفدية سترتفع بمقدار 100 ألف دولار كل شهر إذا لم تستجب الشركة، مدعياً وجود فروق في حسابات الشركة تتجاوز 16 مليون دولار.
وأرفق المبتز لقطات شاشة تحتوي على معلومات تعريف شخصية لموظفين، شملت أسماءهم وتواريخ ميلادهم وعناوين منازلهم وبيانات التعويضات. وتوضح هذه التفاصيل أن الوصول إلى بيانات داخلية، حتى في سياق تعاقدي مؤقت، يمكن أن يتحول إلى خطر مباشر على خصوصية الموظفين واستمرارية الأعمال عندما يُستخدم بعد انتهاء العلاقة المهنية.
دفع محدود والتحقيق الفيدرالي
دفعت Brightly، بعد تلقي العديد من رسائل الابتزاز، مبلغ 7,540 دولاراً بعملة بيتكوين إلى محفظة يسيطر عليها كاري. وبعد أن أبلغت الشركة جهات إنفاذ القانون بالحادثة، فتش مكتب التحقيقات الفيدرالي الأميركي (FBI) منزل كاري في 24 يناير، وصادر أجهزة إلكترونية تضمنت أدلة ربطته بمخطط الابتزاز.
قالت Brightly في تصريح لـBleepingComputer إنها على علم بإدانة كاري من جانب وزارة العدل الأميركية (DOJ)، وإنها تعاونت بالكامل مع مكتب التحقيقات الفيدرالي ووزارة العدل، مع إحالة الأسئلة المتعلقة بالإجراءات إلى جهات إنفاذ القانون.
خلفية عن Brightly
Brightly شركة برمجيات كخدمة كانت تُعرف سابقاً باسم SchoolDude، واستحوذت عليها Siemens في أغسطس 2022. توظف الشركة أكثر من 700 شخص، وتوفر برمجيات لإدارة الأصول والصيانة لأكثر من 12 ألف عميل حول العالم.
وتختلف هذه القضية عن حادثة اختراق أعلنت عنها Brightly في مايو 2023، إذ قالت الشركة آنذاك إن مهاجمين سرقوا بيانات اعتماد وبيانات شخصية، من بينها الأسماء وعناوين البريد الإلكتروني وكلمات المرور وأرقام الهواتف، لنحو 3 ملايين عميل ومستخدم من قاعدة بيانات منصة SchoolDude الإلكترونية.