Bộ Tư pháp Mỹ (DOJ) mới đây đã thông báo về bản án dành cho Daniel Rhyne, 59 tuổi, cư trú tại Kansas City, bang Missouri. Đối tượng bị tuyên phạt 32 tháng tù liên bang do thực hiện vụ tấn công tống tiền nhắm vào công ty nơi mình từng làm việc. Trước đó, Rhyne đã thừa nhận hành vi phạm tội đối với các cáo buộc “tống tiền liên quan đến đe dọa gây thiệt hại cho máy tính được bảo vệ” và “cố ý gây thiệt hại cho máy tính được bảo vệ”.
Trước khi bị bắt, Rhyne đảm nhiệm vị trí kỹ sư hạ tầng cốt lõi tại một công ty công nghiệp có trụ sở chính đặt tại quận Somerset, bang New Jersey. Doanh nghiệp này cung cấp dịch vụ cho hàng loạt ngành nghề quan trọng như nuôi trồng thủy sản, sinh dược phẩm, hóa chất, điện tử, thực phẩm và đồ uống, y tế, di động hydro, sản xuất và chế biến công nghiệp, kim loại, dầu khí, cùng ngành giấy và bột giấy.
Theo hồ sơ vụ án, vào tháng 11/2023, Rhyne đã cài đặt các tác vụ lập lịch trên bộ điều khiển miền (domain controller) của công ty. Các tác vụ này được thiết lập để xóa 13 tài khoản quản trị miền, thay đổi mật khẩu của 301 tài khoản người dùng miền, đổi mật khẩu 2 tài khoản quản trị cục bộ làm ảnh hưởng tới 254 máy chủ, và đổi mật khẩu 2 tài khoản quản trị cục bộ tác động đến 3.284 máy trạm. Mục đích của hành vi này là tước quyền truy cập của công ty vào toàn bộ hệ thống và dữ liệu nội bộ. Hầu hết mật khẩu đều bị đối tượng đổi thành “TheFr0zenCrew!”.
Chiều muộn ngày 25/11/2023, các tác vụ tự động trên bắt đầu chạy. Chưa đầy một giờ sau, một số nhân viên công ty nhận được email gửi từ một địa chỉ bên ngoài với tiêu đề “Your Network Has Been Penetrated” (Mạng của bạn đã bị xâm nhập). Nội dung bức thư đe dọa rằng tất cả tài khoản quản trị đã bị khóa hoặc xóa bỏ, dữ liệu sao lưu bị xóa sạch và cứ mỗi ngày sẽ có 40 máy chủ ngẫu nhiên bị tắt trong vòng 10 ngày nếu không nộp tiền chuộc. Rhyne yêu cầu thanh toán khoản tiền 20 bitcoin, có giá trị khoảng 750.000 USD vào thời điểm đó.
Công ty nạn nhân đã quyết định không trả tiền chuộc. Thay vào đó, đơn vị lập tức triển khai phân tích pháp lý nội bộ nhằm phát hiện các bất thường trên hệ thống mạng, đồng thời đối soát nhật ký truy cập hệ thống với dữ liệu ra vào thực tế. Sự việc nhanh chóng được báo lên Cục Điều tra Liên bang Mỹ (FBI). Qua điều tra, FBI đã truy nguyên các hoạt động can thiệp trái phép về chính địa chỉ IP tại nhà riêng của Rhyne ở quận Warren, bang New Jersey.
Kết quả điều tra chung đã cung cấp đầy đủ chứng cứ để Đặc vụ FBI Timothy Lee đệ đơn khiếu nại hình sự vào ngày 8/8/2024. Rhyne bị bắt giữ vào ngày 27/8/2024 tại Kansas City, nơi đối tượng đã chuyển đến sinh sống sau đó. Đến ngày 1/4/2026, Rhyne chính thức nhận tội trước Thẩm phán Tòa án Quận Michael A. Shipp tại tòa án liên bang ở Trenton, bang New Jersey. Đến ngày 28/9/2026, tòa án đã tuyên phạt đối tượng 32 tháng tù giam cho âm mưu phá hoại và tống tiền này.
