Екс-аналітик Brightly Software вимагав $2,5 млн, викравши кадрові дані
27-річний контрактний аналітик даних Кемерон Каррі (псевдо Loot) викрав конфіденційні документи SaaS-компанії Brightly Software й намагався отримати $2,5 млн викупу в Bitcoin, погрожуючи оприлюднити персональні дані співробітників.
Що таке Brightly
Brightly (раніше SchoolDude) — платформа з intelligent asset & maintenance management, яку у серпні 2022 року купила Siemens. Понад 700 співробітників, понад 12 тис. клієнтів у США, Канаді, Британії та Австралії.
Як відбувалася крадіжка
- серпень–грудень 2023: Каррі, маючи доступ до payroll-систем, копіював PII співробітників (імена, адреси, зарплати, дати народження)
- 10 грудня 2023: закінчився контракт
- 11 грудня: надіслав понад 60 листів із адреси [email protected], вимагаючи $2,5 млн і погрожуючи публікацією даних та скаргою до SEC
- у листах додавав скріншоти таблиць із персоналками
Реакція компанії
Brightly повідомила правоохоронців, але до цього перерахувала $7 540 у Bitcoin на гаманець, який контролював Каррі.
Розслідування
24 січня 2024 року ФБР обшукало його будинок у Північній Кароліні й вилучило електронні носії з доказами. Каррі висунули 6 пунктів обвинувачення у міжштатному здирництві, йому загрожує до 12 років ув'язнення.
Інша історія Brightly
У квітні 2023-го компанія окремо повідомляла про злам платформи SchoolDude: зловмисники викрали дані майже 3 млн користувачів. Той інцидент не пов'язаний зі справою Каррі.
В нас такого багато!
Перейти