Condenan a 32 meses de prisión a un ingeniero que bloqueó más de 3,000 equipos de su empleador
Daniel Rhyne fue sentenciado a 32 meses por sabotear la red de una empresa industrial y exigir 20 bitcoin.
Daniel Rhyne, ingeniero de 57 años residente en Kansas City, Missouri, fue condenado a 32 meses de prisión por sabotear la red de una empresa industrial con sede en Nueva Jersey, según informó BleepingComputer el 6 de octubre de 2026.
Cómo ejecutó el ataque
Entre el 8 y el 25 de noviembre de 2023, Rhyne cambió las contraseñas de cuentas administrativas locales en 254 servidores y de una cuenta administrativa adicional en 3,284 estaciones de trabajo, con lo que dejó fuera a los usuarios legítimos de más de 3,500 equipos. También cambió la contraseña de administrador a una frase propia, eliminó 13 cuentas de administrador de dominio, modificó las contraseñas de 301 cuentas de usuarios del dominio, apagó servidores y estaciones al azar y afirmó haber borrado copias de seguridad de los servidores.
La extorsión
El 25 de noviembre de 2023 envió un correo titulado «Your Network Has Been Penetrated», en el que exigía 20 bitcoin, unos 750,000 dólares en ese momento, y amenazaba con apagar 40 servidores al azar cada día durante diez días si no se pagaba. Las interrupciones continuaron en diciembre de 2023.
Lecciones para las organizaciones
El caso demuestra el daño que puede causar una sola persona con privilegios amplios. Las medidas básicas incluyen acceso con privilegios mínimos, aprobación de dos personas para cambios masivos de credenciales, registro y alertas sobre eliminación de cuentas administrativas y copias de seguridad inmutables que ningún administrador pueda borrar.
Lectura regional
En República Dominicana y América Latina, muchas empresas dependen de uno o dos administradores de sistemas con acceso total y sin separación de funciones. Las organizaciones de la región deberían revisar quién puede cambiar contraseñas de dominio, cómo se revocan accesos de empleados en salida y dónde viven las copias de respaldo, con la meta de que ninguna persona pueda detener la operación por sí sola.
Fuente: BleepingComputer