Eski bir BT çalışanı olan 28 yaşındaki Ashley Liles, bir fidye yazılımı saldırısı sırasında işverenine şantaj yapmaya teşebbüs etmekten üç yıldan fazla hapis cezasına çarptırıldı.
Oxford merkezli bir şirkette BT güvenlik analisti olan Liles, işvereninin uğradığı bir saldırının ardından bir fidye yazılımı ödemesini engellemek için konumunu kullandı.
Şirketi aldatmak için fidye yazılımı çetesinin kimliğine bürünerek onlara şantaj yaptı. Siber suçluların kripto para cüzdanını kontrolündeki bir cüzdana geçirerek fidye yazılımı ödemelerini yeniden yönlendirmeye çalıştı.
Güneydoğu Bölgesel Organize Suçlar Birimi (SEROCU) tarafından yapılan orijinal basın açıklamasında, “Polis, meslektaşları ve işvereninin haberi olmadan, Liles şirkete karşı ayrı ve ikincil bir saldırı başlattı.”
“Bir yönetim kurulu üyesinin özel e-postalarına 300’den fazla kez erişti, orijinal şantaj e-postasını ve asıl saldırgan tarafından sağlanan ödeme adresini değiştirdi.”
Ayrıca saldırganlar tarafından kullanılana çok benzer bir e-posta adresi oluşturdu ve fidye yazılımı çetesinin taleplerinin karşılanmasını ve fidyenin ödenmesini sağlamak için işverenine daha fazla baskı uygulamak için kullandı.
Ancak şirket, saldırganların taleplerine uymadı ve o dönemde yapılan iç soruşturmalar, Liles’in bu evdeki İnternet bağlantısını kullanırken gizli e-postalara yetkisiz erişimini ortaya çıkardı.
Liles, ilerleyen soruşturmalardan haberdar olduktan sonra kişisel cihazlarındaki tüm verileri silerek önlem alsa da, SEROCU’nun siber suç ekibi bilgisayarına el koydu ve suçlayıcı delilleri başarıyla kurtardı.
Liles ilk başta inatla olaya karıştığını reddetti, ancak Reading Crown Court’taki son duruşmada beş yıl sonra sonunda suçunu kabul etti.
Liles, “başka suçlar işlemek amacıyla bir bilgisayara şantaj ve yetkisiz erişim” suçlarından üç yıl yedi ay hapis cezasına çarptırıldı.
İngiltere mevzuatına göre, yasadışı bilgisayar girişi iki yıla kadar hapis cezasıyla sonuçlanabilirken, şantaj en fazla 14 yıl hapis cezası ile cezalandırılabilir.