Cameron Curry, un excontratista de análisis de datos de Brightly Software, fue sentenciado a dos años de prisión por intentar extorsionar a su empresa con 2,5 millones de dólares. Tras el fin de su contrato, Curry robó datos corporativos y nóminas, amenazando con filtrarlos y denunciar a la compañía ante la SEC. El FBI logró capturarlo tras el pago de un rescate parcial en Bitcoin, hallando evidencia digital en su domicilio.





Un antiguo contratista analista de datos de Brightly Software ha sido sentenciado a dos años de prisión enlace por atacar a su empleador en un esquema de extorsión de 2,5 millones de dólares.

Brightly es una empresa de Software como Servicio (SaaS) anteriormente conocida como SchoolDude, que fue adquirida por Siemens en agosto de 2022. Brightly emplea a más de 700 personas y proporciona software de gestión de activos y mantenimiento a más de 12.000 clientes en todo el mundo.

Cameron Curry, un hombre de Carolina del Norte de 27 años (también conocido como "Loot"), fue declarado culpable en marzo de orquestar un "extenso esquema de ciber-extorsión" dirigido a su empleador.


Según documentos judiciales, Curry robó documentos confidenciales tras obtener acceso a la información de nóminas y datos corporativos de la empresa, que posteriormente utilizó para extorsionar a Brightly tras enterarse de que su contrato de seis meses no sería prorrogado.

Un día después de que terminara su contrato el 10 de diciembre, envió correos electrónicos a decenas de empleados de Brightly utilizando el alias Loot y la dirección de correo lootsoftware@outlook.com entre el 11 de diciembre de 2023 y el 24 de enero de 2024, amenazando con filtrar la información robada a menos que se le pagara un rescate de 2,5 millones de dólares en criptomonedas.

"Comenzaremos el proceso de difusión de la información salarial a partir del 1 de enero de 2024 en fases a todos los empleados y los denunciaremos ante la SEC por no informar de la brecha", dijo Curry en uno de los mensajes de extorsión.

"Si desea recuperar sus datos, recomendamos hacerlo rápidamente por 2,5 millones de USD para salvar su empresa y acciones, ya que cada mes posterior incurrirá en un aumento de 100.000 USD. Las discrepancias en sus libros superan actualmente los 16 millones de USD, lo que representa un riesgo potencial de problemas de retención, un entorno laboral hostil, resentimiento y más".

Muestra de correo electrónico de extorsión (Departamento de Justicia de EE. UU.)

También adjuntó capturas de pantalla de información de identificación personal (PII) de los empleados, incluyendo sus nombres, fechas de nacimiento, direcciones particulares e información de remuneración, y amenazó con denunciar a Brightly ante la Comisión de Bolsa y Valores de EE. UU. (SEC) por no revelar la brecha.

Tras los numerosos correos electrónicos de extorsión de Curry, Brightly pagó 7.540 dólares en Bitcoin, transfiriendo los fondos a una cartera de criptomonedas controlada por Curry.

Después de que la empresa denunciara el incidente a las autoridades, el FBI registró la residencia de Curry el 24 de enero y confiscó diversos dispositivos electrónicos que contenían pruebas que lo vinculaban con el esquema de extorsión.

"Somos conscientes de las condenas del Departamento de Justicia de EE. UU. (DOJ) contra Cameron Curry por extorsión", dijo Brightly en marzo.

"Hemos cooperado plenamente con el FBI y el DOJ en este asunto y agradecemos sus esfuerzos de investigación. Dado que estos procedimientos están pendientes, remitimos todas las preguntas a las autoridades policiales".

En mayo de 2023, Brightly también reveló una brecha de datos (no relacionada con este caso) después de que los atacantes robaran credenciales y datos personales (incluidos nombres, direcciones de correo electrónico, contraseñas de cuentas, números de teléfono) de casi 3 millones de clientes y usuarios de la base de datos de su plataforma en línea SchoolDude.

Fuente:
BleepingComputer