Um ex-contratado que atuava como analista de dados da Brightly Software foi condenado a dois anos de prisão por mirar a empresa em um esquema de extorsão de US$ 2,5 milhões.
A Brightly é uma companhia de Software as a Service (SaaS), anteriormente conhecida como SchoolDude, e foi adquirida pela Siemens em agosto de 2022. A empresa emprega mais de 700 pessoas e oferece software de gestão de ativos e manutenção para mais de 12.000 clientes em todo o mundo.
Cameron Curry, um homem de 27 anos da Carolina do Norte, também conhecido como “Loot”, foi considerado culpado em março por orquestrar um “amplo esquema de ciberextorsão” contra seu empregador.
Segundo documentos judiciais, Curry roubou documentos sensíveis depois de obter acesso às informações de folha de pagamento da empresa e a dados corporativos. Depois, usou esse material para tentar extorquir a Brightly, após descobrir que seu contrato de seis meses não seria renovado.
Um dia depois do fim do contrato, em 10 de dezembro, ele enviou e-mails a dezenas de funcionários da Brightly usando o alias Loot e o endereço [email protected], entre 11 de dezembro de 2023 e 24 de janeiro de 2024. Nas mensagens, ameaçava vazar as informações roubadas se não recebesse um resgate de US$ 2,5 milhões em criptomoeda.
“Vamos iniciar o processo de divulgação das informações salariais a partir de 1º de janeiro de 2024, em fases, para todos os funcionários, e depois vamos denunciá-los à SEC por não reportarem a violação”, disse Curry em uma das mensagens de extorsão.
“Se vocês desejam recuperar seus dados, recomendamos fazê-lo prontamente mediante o pagamento de US$ 2,5 milhões, para salvar sua empresa e suas ações, já que cada mês subsequente implicará um aumento de US$ 100.000. As discrepâncias em seus livros contábeis estão atualmente acima de US$ 16 milhões, o que representa um risco potencial de problemas de retenção, ambiente de trabalho hostil, ressentimento e mais.”
Ele também anexou capturas de tela com dados pessoais identificáveis de funcionários, incluindo nomes, datas de nascimento, endereços residenciais e informações de remuneração, além de ameaçar denunciar a Brightly à Comissão de Valores Mobiliários dos Estados Unidos (SEC) por não divulgar a violação.
Após os vários e-mails de extorsão, a Brightly pagou US$ 7.540 em Bitcoin, transferindo os fundos para uma carteira de criptomoeda controlada por Curry.
Depois que a empresa relatou o caso às autoridades, o FBI revistou a residência de Curry em 24 de janeiro e apreendeu diversos dispositivos eletrônicos com evidências que o ligavam ao esquema.
“Estamos cientes da condenação de Cameron Curry por extorsão pelo Departamento de Justiça dos Estados Unidos (DOJ)”, informou a Brightly em março.
“Cooperamos integralmente com o FBI e com o DOJ neste caso e agradecemos os esforços de investigação. Como esses procedimentos ainda estão em andamento, encaminhamos todas as perguntas às autoridades responsáveis pela aplicação da lei.”
Em maio de 2023, a Brightly também revelou um data breach, sem relação com este caso, após atacantes roubarem credenciais e dados pessoais, incluindo nomes, endereços de e-mail, senhas de contas e números de telefone, de quase 3 milhões de clientes e usuários do banco de dados de sua plataforma online SchoolDude.
Publicidade
Vibecoding cria 10x mais sistemas, 20x mais vulneráveis. E quem ganha com isso é a galera do hacking ético e pentest. Quer ser pago para invadir sistemas? Então você tem que aprender com a Solyd que são os melhores do Brasil. Saiba mais...