Analista de datos enviado a prisión por robar datos y extorsionar a su empleador

Un exempleado contratista de análisis de datos de Brightly Software ha sido sentenciado a dos años de prisión por dirigir un esquema de extorsión de 2.5 millones de dólares contra su empleador. Brightly es una empresa de software como servicio (SaaS), anteriormente conocida como SchoolDude, que fue adquirida por Siemens en agosto de 2022. Brightly emplea a más de 700 personas y proporciona software de gestión de activos y mantenimiento a más de 12,000 clientes en todo el mundo.

Cameron Curry, de 27 años, residente de Carolina del Norte y también conocido como 'Loot', fue declarado culpable en marzo de orquestar un 'extenso esquema de ciberextorsión' dirigido a su empleador. Según los documentos judiciales, Curry robó documentos confidenciales después de obtener acceso a la información de nómina y datos corporativos de la empresa, que luego utilizó para extorsionar a Brightly al enterarse de que su contrato de seis meses no sería renovado.

Un día después de que su contrato terminara el 10 de diciembre, envió correos electrónicos a decenas de empleados de Brightly usando el alias 'Loot' y la dirección lootsoftware@outlook.com entre el 11 de diciembre de 2023 y el 24 de enero de 2024, amenazando con filtrar la información robada a menos que se le pagara un rescate de 2.5 millones de dólares en criptomoneda.

'Comenzaremos el proceso de difusión de la información salarial a partir del 1 de enero de 2024 en fases a todos los empleados y le informaremos a la SEC después por no informar la violación', dijo Curry en uno de los mensajes de extorsión. 'Si desea recuperar sus datos, le recomendamos hacerlo de inmediato por 2.5 millones de dólares para salvar su empresa y sus acciones, ya que cada mes subsiguiente incurrirá en un aumento de 100,000 dólares. Las discrepancias en sus libros superan actualmente los 16 millones de dólares, lo que representa un riesgo potencial de problemas de retención, un ambiente laboral hostil, resentimiento y más'.

También adjuntó capturas de pantalla de información personal identificable (PII) de los empleados, incluidos sus nombres, fechas de nacimiento, direcciones de domicilio e información de compensación, y amenazó con informar a Brightly ante la Comisión de Bolsa y Valores de EE. UU. (SEC) por no revelar la violación.

Tras los numerosos correos electrónicos de extorsión de Curry, Brightly pagó 7,540 dólares en Bitcoin, transfiriendo los fondos a una billetera de criptomonedas controlada por Curry. Después de que la empresa informara el incidente a las autoridades, el FBI registró la residencia de Curry el 24 de enero y confiscó varios dispositivos electrónicos que contenían evidencia que lo vinculaba con el esquema de extorsión.

'Estamos al tanto de las condenas del Departamento de Justicia de EE. UU. (DOJ) contra Cameron Curry por extorsión', dijo Brightly a BleepingComputer en marzo. 'Hemos cooperado plenamente con el FBI y el DOJ en este asunto y agradecemos sus esfuerzos de investigación. Dado que estos procedimientos están pendientes, diferimos todas las preguntas a las autoridades policiales'.

En mayo de 2023, Brightly también reveló una violación de datos (no relacionada con este caso) después de que atacantes robaran credenciales y datos personales (incluidos nombres, direcciones de correo electrónico, contraseñas de cuentas y números de teléfono) de casi 3 millones de clientes y usuarios de la base de datos de su plataforma en línea SchoolDude.

Noticias relacionadas

Hombre recibe seis años por hackear cuentas de Snapchat de 750 mujeres
Wesco confirma incidente de seguridad después de que ExfilSquad reclamara robo de datos
Ciberataques a fondos de cobertura vinculados al grupo de extorsión UNC6671 relacionado con BlackFile
Canadiense se declara culpable de ataques de robo de datos en la nube de Snowflake
Violación de datos en Ernst & Young reclamada por la banda de extorsión ShinyHunters