Pe scurt
- Un fost inginer de infrastructură de bază al unei companii industriale a fost condamnat la închisoare după ce a șters conturi de administrator, a resetat sute de parole și a cerut 20 de bitcoin pentru a nu distruge serverele firmei.
- Atacul a fost un caz clasic de extorcare cibernetică din interior, comis de un angajat cu acces privilegiat la sistemele critice ale organizației.
- Cazul a fost raportat de SecurityWeek în octombrie 2026 și ilustrează riscul reprezentat de angajații cu drepturi administrative extinse.
Potrivit SecurityWeek, un fost inginer de infrastructură de bază al unei firme industriale a fost condamnat la închisoare după ce a executat un atac de extorcare cibernetică din interior: a șters conturi de administrator, a resetat sute de parole și a cerut 20 de bitcoin — echivalentul a sute de mii de dolari la cursurile din perioada respectivă — pentru a nu distruge serverele companiei. Cazul pune în lumină o categorie de amenințări adesea subestimată: nu hackerii externi, ci propriii angajați cu acces privilegiat.
Inginerul, al cărui nume complet nu este precizat în materialul sursă, ocupa o poziție cu drepturi administrative extinse asupra infrastructurii critice a firmei. Imediat după ce accesul său a fost sau urma să fie revocat — o situație frecventă în cazuri de concediere sau demisie — acesta a acționat deliberat pentru a bloca operațiunile companiei. A șters conturile de administrator ale colegilor, a resetat sute de parole și a transmis o cerere de răscumpărare în bitcoin, condiționând restabilirea accesului de plata sumei solicitate. Firma a refuzat să plătească și a alertat autoritățile, ceea ce a condus la arestarea și, ulterior, condamnarea inginerului.
Cum funcționează schema
Extorcarea cibernetică din interior urmează un tipar bine definit. Angajatul cu acces privilegiat — în acest caz, un inginer responsabil de infrastructura de bază — exploatează fereastra de timp dintre momentul în care decide să acționeze și momentul în care accesul său este efectiv revocat de companie. În această fereastră, el poate provoca daune masive: ștergerea conturilor de administrator paralizează echipele IT, resetarea parolelor blochează accesul tuturor utilizatorilor, iar amenințarea cu distrugerea serverelor pune presiune maximă pe conducerea firmei.
Cererea de răscumpărare în bitcoin nu este întâmplătoare. Criptomonedele oferă un grad de pseudonimitate și permit transferuri rapide, fără intermediari bancari care să poată bloca tranzacția. Totuși, trasabilitatea blockchain-ului a contribuit în numeroase cazuri similare la identificarea autorilor, mai ales atunci când aceștia încearcă să convertească bitcoin în monedă fiat.
Diferența față de un atac ransomware clasic, lansat din exterior, constă în faptul că atacatorul intern cunoaște exact arhitectura sistemului, știe ce să șteargă pentru a produce efectul maxim și poate anticipa procedurile de recuperare ale firmei. Această cunoaștere îi conferă un avantaj tactic semnificativ față de un hacker extern care operează orb.
Cine plătește
Victima directă este compania industrială, care a suportat costurile operaționale ale blocajului — ore sau zile de sisteme inaccesibile, costuri de recuperare a datelor și de restaurare a conturilor, plus cheltuielile juridice și de investigație. Într-o firmă industrială, o întrerupere a sistemelor IT poate opri linii de producție, poate afecta lanțuri de aprovizionare și poate genera penalități contractuale față de clienți. Angajații obișnuiți ai firmei, fără nicio vină, au fost și ei blocați din sistemele proprii pe durata atacului.
De ce contează
Cazul este relevant nu pentru suma cerută sau pentru identitatea atacatorului, ci pentru că ilustrează o vulnerabilitate structurală prezentă în orice organizație: angajații cu acces administrativ extins reprezintă un risc care nu dispare odată cu semnarea unui contract de muncă. Companiile industriale, în special, tind să acorde drepturi largi inginerilor de infrastructură fără a implementa mecanisme de revocare imediată și automată a accesului în momentul încetării raportului de muncă.
Precedentele internaționale arată că acest tip de atac este în creștere. Autoritățile americane și europene au semnalat în ultimii ani o serie de cazuri similare, în care foști angajați IT au șters date, au blocat sisteme sau au vândut acces terților după plecarea din companie. Condamnarea la închisoare în acest caz trimite un semnal că instanțele tratează extorcarea cibernetică din interior cu aceeași severitate ca atacurile externe, indiferent de contextul profesional al autorului.
Întrebări frecvente
Ce este extorcarea cibernetică din interior?
Extorcarea cibernetică din interior este un atac în care un angajat sau fost angajat cu acces privilegiat la sistemele unei organizații blochează sau amenință să distrugă acele sisteme, cerând o sumă de bani pentru a restabili accesul sau a nu provoca daune suplimentare.
De ce a cerut atacatorul bitcoin și nu un transfer bancar?
Bitcoin și alte criptomonede oferă un grad de pseudonimitate și permit transferuri rapide fără intermediari bancari, ceea ce face mai dificilă blocarea imediată a tranzacției de către autorități. Totuși, trasabilitatea blockchain-ului a contribuit în multe cazuri similare la identificarea autorilor.
Ce riscă un angajat care șantajează firma la care lucrează?
Potrivit cazului descris de SecurityWeek, inginerul care a executat atacul a fost condamnat la închisoare. În funcție de jurisdicție, extorcarea cibernetică poate atrage pedepse de mai mulți ani de detenție, plus obligarea la plata de daune civile către compania prejudiciată.
Surse
- SecurityWeek: Insider Cyber Extortion Plot Against Industrial Firm Lands Engineer in Prison, octombrie 2026
