エンジニアが勤務先の管理者アカウントをロックして約1億円相当の身代金を要求したとして有罪判決を受ける

インフラエンジニアとして働いていたアメリカ人が、勤務先の企業が管理するアカウントのパスワードをリセットするなどして他の社員を閉め出し、復旧の条件として多額の身代金を要求していたことが分かりました。このエンジニアは匿名で脅迫していましたが、監視カメラの映像などから身元が割り出されました。

rhyne.complaint.pdf
(PDFファイル)https://www.justice.gov/usao-nj/media/1365476/dl?inline

Messer North America cyberattack: Ex-engineer gets nearly 3 years in prison - nj.com
https://www.nj.com/somerset/2026/10/man-who-tried-to-extort-750k-from-nj-employer-after-cyber-attack-headed-to-prison.html

今回有罪判決を受けたのは、ニュージャージー州に住むダニエル・ラインという人物です。ラインは同じニュージャージー州にある企業で基幹インフラエンジニアとして仮想マシンの管理に携わっていました。

訴状によると、2023年11月25日頃、ラインが勤務する企業のネットワーク管理者らにパスワードのリセット通知が届き始めたとのこと。直後、管理者らは自分たちのアカウントが削除され、ネットワークへのアクセス権が失われていることに気づきました。

その約44分後、一部の従業員に対して社外のメールアドレスから「Your Network Has Been Penetrated(ネットワークに侵入した)」という件名のメールが送られました。メールには「すべてのIT管理者がネットワークから締め出されたか、削除された」「すべての社内バックアップが削除された」「2023年12月2日までに、指定されたアドレスへ20BTC(ビットコイン)を送金しなければ、追加で毎日40台のランダムなサーバーを10日間にわたって停止する」といった内容が記載されていたそうです。2023年11月25日時点で、20BTCの価値は約75万ドル(約1億1800万円)でした。

後の捜査により、ラインは企業のネットワーク上で約16のタスクの実行予約をしていたことが明らかになっています。タスクには、管理者アカウントを削除してパスワードを「TheFr0zenCrew!」に変更することなどが含まれていました。このタスクは、ネットワーク上に密かに構築された仮想マシン経由で設定されていました。

また、ラインは事前に「コマンドラインからドメインユーザーのパスワードを設定する方法」「コマンドラインからドメインアカウントを削除する方法」「cmdを使用してコンピューターをリモートでシャットダウンする方法」「コマンドラインからすべてのWindowsログを消去する方法」「net userでパスワードを変更する構文」といったキーワードでウェブ検索を行っていました。

この事件を受けて実施された内部調査の一環として、調査担当者は隠された仮想マシンを発見し、ラインに割り当てていたアカウントからアクセスされていたことを突き止めました。さらに、ラインのノートPCおよび隠された仮想マシンを分析したところ、2023年11月9日頃から2023年11月25日頃までの間、隠された仮想マシンでインターネット閲覧が行われると、ラインのノートPC上のインターネット閲覧がすべて停止していたことが判明しました。この活動に基づき、同一のユーザーがラインのノートパソコンと隠された仮想マシンを使用していたと考えられました。

加えて、社内の防犯カメラおよびシステムログには、ラインが本社に入館した直後にラインのユーザーアカウントがラインのノートPCにログインし、仮想マシンにもアクセスして、管理者アカウントなどのパスワード一覧が記載された社内スプレッドシートにアクセスしたことも記録されていました。

これらの証拠からラインは逮捕・起訴され、2026年10月、脅迫や業務妨害などの罪で有罪判決を受け、禁錮2年8カ月の刑を言い渡されました。