2026 年 8 月 13 日，美国司法部宣布，27 岁的数据分析师 Cameron Curry 因窃取前雇主敏感数据，并以公开数据相威胁索要价值 250 万美元（1685 万元人民币）加密货币，被判处 24 个月监禁，服刑结束后还需接受 1 年监督。
Curry 曾以合同工身份担任数据分析师约 6 个月。 工作期间，他能够接触企业数据文件、员工资料以及其他内部信息。
在得知合同不会续签后，Curry 利用工作权限获取了员工信息和其他敏感企业记录，并随后开始实施勒索。
2023 年 12 月 11 日至 2024 年 1 月 24 日，Curry 使用“Loot”的网络身份，向企业员工和高管发送超过 60 封勒索邮件，要求支付价值 250 万美元加密货币，否则将公开其掌握的敏感数据。
司法部在公告中没有披露受害企业名称，不过《BleepingComputer》根据法院文件确认，受害者为西门子旗下软件企业 Brightly Software。
Curry 窃取的数据包括员工姓名、出生日期、家庭住址和薪酬等个人信息，以及企业内部其他资料。
Curry 还在勒索邮件中威胁，如果 Brightly 不支付赎金，他将公开这些数据，并向美国证券交易委员会（SEC）举报 Brightly 未披露数据泄露事件。
同时，他声称如果 Brightly 继续拒绝付款，勒索金额此后每月还将增加 10 万美元。
在收到多封勒索邮件后，Brightly 曾向 Curry 控制的加密货币钱包支付价值 7540 美元的比特币。
此后 Brightly 向执法部门报案。
2024 年 1 月 24 日，FBI 搜查 Curry 的住所，并扣押多台电子设备。
后续取证发现，这些设备中的证据将 Curry 与“Loot”身份以及相关勒索活动联系起来。
今年 3 月，美国联邦陪审团裁定 Curry 六项通过跨州通信实施勒索的罪名成立。
8 月 13 日，法院最终判处其 24 个月监禁。
Brightly Software 前身为 SchoolDude，主要提供资产管理和维护软件，2022 年被西门子收购。目前 Brightly 拥有超过 700 名员工，为全球超过 1.2 万家客户提供服务。
云头条声明：如以上内容有误或侵犯到你公司、机构、单位或个人权益，请联系我们说明理由，我们会配合，无条件删除处理。
热门跟贴