Backups gelöscht, Admin gesperrt:
Ex-Mitarbeiter erpresste Firma

Ein ehemaliger IT-Mitarbeiter eines US-Industrieunternehmens wurde verhaftet, nachdem er versucht hatte, seinen früheren Arbeitgeber mit einer großangelegten Cyberattacke zu erpressen. Der Fall zeigt, dass die Gefahr durch Insider-Bedrohungen immer noch unterschätzt wird.

Insider-Bedrohung: Wenn der Feind von innen kommt

Wie The Hacker News berichtet, wurde der 57-jährige Daniel Rhyne aus Kansas City, Missouri, Ende August 2024 verhaftet. Ihm wird vorgeworfen, einen massiven Erpressungsversuch gegen seinen ehemaligen Arbeitgeber, ein nicht namentlich genanntes Industrieunternehmen mit Sitz in New Jersey, unternommen zu haben.

Rhyne, der zuvor als Core Infrastructure Engineer bei dem Unternehmen beschäftigt war, soll sich unbefugten Zugang zu den Computersystemen der Firma verschafft haben. Dabei nutzte er offenbar seine Insider-Kenntnisse, um Administrator-Konten zu kompromittieren und weitreichende Schäden anzurichten.

Systematische Sabotage des Firmennetzwerks

Der Angeklagte ging bei seinem Angriff äußerst methodisch vor. Er änderte zunächst die Passwörter für Administrator- und Benutzerkonten, löschte Backups und sperrte den Zugriff auf hunderte Server und tausende Arbeitsplatzrechner. Für die neuen Passwörter verwendete Rhyne laut Ermittlern den Begriff "TheFr0zenCrew!".


Nur eine Stunde nach dieser digitalen Sabotage folgte eine Erpresser-E-Mail an die Mitarbeiter des Unternehmens. Darin drohte der Angreifer, täglich weitere 40 Server abzuschalten, sollte nicht innerhalb von zehn Tagen ein Lösegeld von 20 Bitcoin - damals etwa 680.000 Euro - gezahlt werden.

Spuren führten zum Laptop

Rhyne nutzte für seinen Angriff einen virtuellen Rechner auf seinem dienstlichen Laptop. Die Ermittler fanden zudem belastende Suchverläufe wie "command line to change local administrator password" auf dem Gerät. Diese digitalen Spuren trugen maßgeblich zur Überführung des Verdächtigen bei.

Rhyne muss sich nun wegen versuchter Erpressung, vorsätzlicher Beschädigung geschützter Computer und Betrugs vor Gericht verantworten. Bei einer Verurteilung in allen Anklagepunkten drohen ihm bis zu 35 Jahre Haft und eine Geldstrafe von 750.000 Dollar.

Wachsende Bedrohung durch Insider

Der Fall unterstreicht die oft unterschätzte Gefahr durch Insider-Bedrohungen in Unternehmen. Laut einer Studie von Trustwave erlebten 45 Prozent der befragten Firmen im letzten Jahr mehr als fünf Insider-Vorfälle. Die durchschnittlichen Kosten pro Vorfall werden auf 4,5 Millionen Euro geschätzt.


Siehe auch: