วิศวกร IT โดนคุก 32 เดือน หลังวางแผนแฮกบริษัทตัวเอง เรียกค่าไถ่ 20 Bitcoin

เกลือเป็นหนอน! เมื่อแผนตบทรัพย์บริษัทตัวเองโป๊ะแตก

ลองจินตนาการดูครับว่า ถ้าคุณเป็นผู้เชี่ยวชาญด้าน IT มือหนึ่งของบริษัทยักษ์ใหญ่ แต่กลับใช้ความรู้ที่มีมาแว้งกัดองค์กรตัวเอง ผลจะออกมาเป็นอย่างไร และนี่คือเรื่องจริงที่เกิดขึ้นในคดีอาชญากรรมทางไซเบอร์สุดอื้อฉาวที่นิวเจอร์ซีย์

Daniel Rhyne อดีตวิศวกรดูแลระบบโครงสร้างพื้นฐานวัย 59 ปี จากแคนซัสซิตี้ รัฐมิสซูรี ถูกศาลตัดสินจำคุกเป็นเวลา 32 เดือน เมื่อวันที่ 28 กันยายนที่ผ่านมา โดยผู้พิพากษาศาลเขตสหรัฐฯ Michael A. Shipp เป็นผู้พิพากษาคดีนี้ในเมืองเทรนตัน รัฐนิวเจอร์ซีย์

ย้อนกลับไปเมื่อเดือนเมษายน Rhyne ยอมรับสารภาพในความผิดอุกฉุกเฉินระดับประเทศ 2 ข้อหา ซึ่งรวมถึงข้อหาขู่กรรโชกทรัพย์ผ่านระบบคอมพิวเตอร์ที่ได้รับการคุ้มครอง และเจตนาสร้างความเสียหายให้กับระบบคอมพิวเตอร์

จุดเริ่มต้นของแผนการโจมตีไซเบอร์

Rhyne เคยทำงานเป็นผู้เชี่ยวชาญหลักด้านระบบจำลอง (Virtual Machine) ให้กับบริษัทอุตสาหกรรมแห่งหนึ่งในนิวเจอร์ซีย์ ซึ่งเป็นบริษัทที่ให้บริการแก่กลุ่มธุรกิจสำคัญ อย่างเช่น เวชภัณฑ์ชีวภาพ น้ำมัน และก๊าซธรรมชาติ

เรื่องราวเกิดขึ้นช่วงเย็นเวลาประมาณ 16:00 น. ของวันที่ 25 พฤศจิกายน 2023 อยู่ๆ ทีมดูแลระบบก็ได้รับแจ้งเตือนการรีเซ็ตรหัสผ่านของบัญชีผู้ใช้นับร้อยบัญชีแบบผิดปกติ

ไม่นานหลังจากนั้น พวกเขาก็พบความจริงสุดช็อกว่า บัญชีผู้ดูแลระบบ (Domain Admin) ทั้งหมดในเครือข่ายถูกลบทิ้งไปจนเกลี้ยง

ผ่านไปเพียง 44 นาที พนักงานในบริษัทก็ได้รับอีเมลหัวข้อ "เครือข่ายของคุณถูกเจาะแล้ว"

อีเมลระบุว่าทีม IT ถูกบล็อกไม่ให้เข้าถึงระบบ แถมข้อมูลสำรองก็ถูกทำลายทิ้งทั้งหมด โดยแฮกเกอร์เรียกร้องเงินค่าไถ่เป็นจำนวน 20 BitcoinBTC+0.40% คิดเป็นมูลค่าประมาณ 750,000 ดอลลาร์ (ราว 700,000 ยูโร) ในตอนนั้น โดยให้เวลาจ่ายถึงวันที่ 2 ธันวาคม

หากบริษัทปฏิเสธที่จะจ่าย จดหมายเรียกค่าไถ่ขู่ว่าจะทำการสั่งปิดเซิร์ฟเวอร์วันละ 40 เครื่อง ต่อเนื่องกันเป็นเวลา 10 วัน

เครื่องลับปริศนา กับรหัสผ่าน 'The Fr0zen Crew!'

เจ้าหน้าที่สืบสวนระดับเหรัญญิกและเอฟบีไอใช้เวลาไม่นานก็พบว่า มีการแอบสร้างระบบจำลองลับๆ ที่ไม่ได้รับอนุญาตขึ้นในเครือข่ายของบริษัท ตั้งแต่วันที่ 9 พฤศจิกายน 2023

และผู้สร้างได้ตั้งรหัสผ่านสำหรับระบบลับนี้ว่า "The Fr0zen Crew!"

พนักงานสอบสวนพบว่า รหัสผ่านเดียวกันนี้เป๊ะๆ ถูกนำไปใช้กับบัญชีแอดมิน, บัญชีผู้ใช้งานอีก 301 บัญชี รวมถึงอีเมลที่ใช้ส่งข้อความขู่เรียกค่าไถ่ด้วย

ในเช้าของวันที่เกิดเหตุ มีคนใช้วิธีการรีโมทควบคุมจากเครื่องลับดังกล่าว เพื่อตั้งเวลาคำสั่งทำลายล้างระบบล่วงหน้า

คำสั่งเหล่านี้ถูกตั้งค่ามาเพื่อลบบัญชีแอดมิน 13 บัญชี, เปลี่ยนรหัสผ่านเครื่องเซิร์ฟเวอร์ 254 เครื่อง และเครื่องคอมพิวเตอร์ทำงานอีก 3,284 เครื่อง พร้อมทั้งบังคับปิดเซิร์ฟเวอร์โดยเริ่มตั้งแต่วันที่ 3 ธันวาคม

FBI ตามรอยจับวิศวกรจอมแก่นได้อย่างไร?

เจ้าหน้าที่ FBI สืบสวนจนเชื่อมโยงเครื่องลับดังกล่าวตรงไปยังโน้ตบุ๊กทำงานของ Rhyne ได้ จากหลักฐานสำคัญหลายชิ้นด้วยกัน:

• การท่องเว็บบนโน้ตบุ๊กบริษัทของ Rhyne จะหยุดลงทันทีที่มีการใช้งานเว็บบนเครื่องลับนั้น
• ประวัติการแตะคีย์การ์ดเข้าอาคารแสดงให้เห็นว่า Rhyne เดินทางเข้ามายังสำนักงานใหญ่ ก่อนที่บัญชีของเขาจะล็อกอินเข้าสู่ระบบเพียงไม่กี่นาที
• ในวันที่เกิดเหตุ โน้ตบุ๊กของเขาเข้าถึงเครือข่ายจากหมายเลข IP address ที่ลงทะเบียนไว้ที่บ้านของเขาเองในวอร์เรนเคาน์ตี รัฐนิวเจอร์ซีย์
• นอกจากนี้ ประวัติการเข้าชมเว็บยังพบว่า เขาได้ค้นหาวิธี 'ลบ log ทั้งหมดใน Windows ผ่าน command line' และ 'วิธีสั่งปิดคอมพิวเตอร์ระยะไกลด้วย cmd' ก่อนเกิดเหตุไม่กี่วัน

บทสรุปของคดีและโทษที่ได้รับ

เดิมที Rhyne ถูกตั้งข้อหาฉ้อโกงผ่านระบบอิเล็กทรอนิกส์ด้วย แต่ข้อหานี้ถูกยกเลิกไป ซึ่งเป็นส่วนหนึ่งของข้อตกลงการรับสารภาพ

เขาต้องโทษจำคุกสูงสุด 5 ปีจากข้อหากรรโชกทรัพย์ และสูงสุด 10 ปีจากข้อหาทำลายระบบคอมพิวเตอร์ที่ได้รับการคุ้มครอง

สุดท้ายแล้ว ผู้พิพากษา Shipp จึงมีคำตัดสินให้จำคุก Rhyne เป็นเวลา 32 เดือนในเรือนจำกลาง

ผลการดำเนินงานในอดีตของสินทรัพย์ดิจิทัล หรือราคาในอดีตที่อ้างถึงในรายงานข่าว มีไว้เพื่ออธิบายบริบทเท่านั้น และไม่สามารถรับประกันผลตอบแทนของตลาดในอนาคตได้