特伦顿，新泽西州——美国联邦检察官周一表示，一名新泽西州工业公司前工程师因攻击雇主计算机网络并索要比特币赎金，被判处32个月监禁。
现年59岁、来自密苏里州堪萨斯城的丹尼尔·瑞恩（Daniel Rhyne）于9月28日在新泽西州特伦顿被美国地区法官迈克尔·A·希普宣判。他今年4月认罪，罪名涉及以威胁破坏受保护计算机进行敲诈勒索，以及故意破坏受保护计算机。
据联邦调查局刑事诉状，瑞恩曾是该公司的核心基础设施工程师，也是该公司虚拟主机托管方面的主题专家。检方未公布公司名称。该公司总部位于新泽西州萨默塞特县，客户覆盖生物制药、石油和天然气等行业。
诉状称，2023年11月25日下午4点左右，公司网络管理员开始收到数百个账户的密码重置通知，随后发现所有其他域管理员账户均被删除。44分钟后，员工收到一封标题为“你的网络已被渗透”的电子邮件。
该邮件声称公司IT管理员已被锁在系统之外，备份也已被删除，并警告除非在12月2日前支付20枚比特币（当时约合75万美元），否则将在10天内每天再关闭40台服务器。诉状称，邮件将赎金定为70万欧元，要求以比特币支付。
调查人员将攻击追踪至2023年11月9日在公司网络上创建的一台未授权虚拟机。该虚拟机的密码为“TheFr0zenCrew!”，此后管理员账户、301个用户账户以及发送勒索要求的电子邮件账户也使用了同一密码。
攻击当天上午，来自该虚拟机的远程桌面会话创建了计划任务，用于删除13个管理员账户、更改影响254台服务器和3284台工作站的密码，并从12月3日起关闭数十台服务器。
联邦调查局通过瑞恩的公司笔记本电脑将该虚拟机与他联系起来。诉状称，当隐藏虚拟机发生浏览活动时，其公司笔记本电脑上的浏览活动就会停止；大楼访问日志显示，他在自己的账户登录前几分钟进入总部。
攻击当天，瑞恩的笔记本电脑在设置上述任务的会话开始前几分钟，从分配给他位于新泽西州沃伦县家中的IP地址连接到公司网络。诉状还称，数天前，该虚拟机的用户曾搜索“如何从命令行清除所有Windows日志”和“如何使用cmd远程关闭计算机”。
诉状还指控瑞恩电信欺诈，但该罪名未出现在他认罪的两项指控中。他原本面临敲诈勒索罪名最高五年监禁、破坏受保护计算机罪名最高十年监禁。