คุก 32 เดือน! วิศวกรวางแผนกรรโชกทรัพย์ไซเบอร์บริษัทตนเอง

ชายจากเมืองแคนซัสซิตี้ รัฐมิสซูรี ถูกศาลตัดสินจำคุกเป็นเวลา 32 เดือน ในข้อหาที่เกี่ยวข้องกับการโจมตีเพื่อเรียกค่าไถ่ (Ransomware) ต่อบริษัทต้นสังกัดของเขาเอง

กระทรวงยุติธรรมสหรัฐฯ (DOJ) ได้ ประกาศ คำตัดสินลงโทษ Daniel Rhyne วัย 59 ปี หลังจากเขายอมรับสารภาพในข้อหากรรโชกทรัพย์ที่เกี่ยวข้องกับการขู่เข็ญเพื่อให้เกิดความเสียหายต่อคอมพิวเตอร์ที่ได้รับการคุ้มครอง และการทำให้คอมพิวเตอร์ที่ได้รับการคุ้มครองได้รับความเสียหายโดยเจตนา

Rhyne เคยดำรงตำแหน่งวิศวกรโครงสร้างพื้นฐานหลัก (core infrastructure engineer) ให้กับบริษัทอุตสาหกรรมรายหนึ่งในซัมเมอร์เซ็ตเคาน์ตี้ รัฐนิวเจอร์ซีย์ ซึ่งเป็นผู้ให้บริการครอบคลุมหลายภาคส่วน ตั้งแต่การเพาะเลี้ยงสัตว์น้ำ ชีวเภสัชภัณฑ์ เคมีภัณฑ์ ไปจนถึงอุตสาหกรรมพลังงานและน้ำมัน

ย้อนกลับไปในเดือนพฤศจิกายน 2023 Rhyne ได้ตั้งค่า scheduled tasks บน domain controller ของบริษัทเพื่อทำลายระบบจากภายใน โดยสั่งลบบัญชี domain administrator 13 บัญชี และรีเซ็ตรหัสผ่านบัญชีผู้ใช้ทั่วไป 301 บัญชี รวมถึงรหัสผ่าน local administrator บนเซิร์ฟเวอร์ 254 เครื่อง และเวิร์กสเตชันอีก 3,284 เครื่อง ส่งผลให้บริษัทไม่สามารถเข้าถึงข้อมูลและระบบสำคัญของตนเองได้ โดยรหัสส่วนใหญ่ถูกเปลี่ยนเป็น 'TheFr0zenCrew!'

ภายหลังการโจมตีเพียงหนึ่งชั่วโมง พนักงานของบริษัทได้รับอีเมลแจ้งเตือนว่า "Your Network Has Been Penetrated" โดยระบุว่าสิทธิ์ผู้ดูแลระบบถูกระงับและข้อมูลสำรองถูกลบทั้งหมด หากไม่มีการจ่ายค่าไถ่ เซิร์ฟเวอร์จะถูกสั่งปิดการทำงานวันละ 40 เครื่องต่อเนื่องเป็นเวลาสิบวัน โดย Rhyne เรียกร้องเงินจำนวน 20 Bitcoin หรือคิดเป็นมูลค่าประมาณ 750,000 ดอลลาร์สหรัฐในขณะนั้น

อย่างไรก็ตาม ไม่มีข้อมูลระบุว่าบริษัทได้จ่ายค่าไถ่ตามข้อเรียกดังกล่าว แต่บริษัทได้ร่วมมือกับ FBI ทำการวิเคราะห์ทางนิติวิทยาศาสตร์ (forensic analysis) โดยตรวจสอบ log ภายในเปรียบเทียบกับบันทึกการเข้าพื้นที่ทางกายภาพ จนพบร่องรอยกิจกรรมที่ผิดปกติเชื่อมโยงไปยังที่อยู่ IP ในที่พักอาศัยของ Rhyne ในรัฐนิวเจอร์ซีย์

หลักฐานจากการสอบสวนนำไปสู่การจับกุม Rhyne ที่เมืองแคนซัสซิตี้ในเวลาต่อมา โดยเขาได้ให้การรับสารภาพต่อศาลรัฐบาลกลางในวันที่ 1 เมษายน 2026 และถูกตัดสินโทษจำคุก 32 เดือนเมื่อวันที่ 28 กันยายน 2026 จากการวางแผนก่อวินาศกรรมและกรรโชกทรัพย์ไซเบอร์ในครั้งนี้