Cameron Curry, excontratista de Brightly, fue sentenciado a dos años de prisión tras ser hallado culpable de robar documentos corporativos y extorsionar a su antiguo empleador por $2.5 millones.
Por qué importa: El caso evidencia cómo un acceso legítimo a nóminas y datos internos puede convertirse en una amenaza de divulgación y extorsión, con pagos en criptomoneda y la intervención del FBI.
Lo esencial
- El condenado, identificado como Cameron Curry y conocido como "Loot", obtuvo y filtró datos de nómina y PII para extorsionar a Brightly.
- Curry exigió $2.5 millones en criptomoneda; Brightly transfirió 7.540 USD en Bitcoin antes de denunciar a las autoridades.
- Tras la denuncia, el FBI registró la vivienda de Curry el 24 de enero y se incautaron dispositivos con evidencia vinculante.
Extorsión desde el interior: acceso a nóminas y PII
Según documentos judiciales, Curry aprovechó su acceso como analista para recuperar información de la nómina y datos corporativos. Entre el 11 de diciembre de 2023 y el 24 de enero de 2024 envió correos desde la cuenta lootsoftware@outlook.com amenazando con divulgar información sensible si no recibía el rescate.
Los mensajes incluían capturas con información de identificación personal (PII), como nombres, fechas de nacimiento, direcciones y compensaciones, y advertían que se reportaría la brecha a la Securities and Exchange Commission (SEC).
Pago y respuesta: Bitcoin y denuncia
Brightly, una compañía de Software como servicio (SaaS) —adquirida por Siemens en agosto de 2022— pagó 7.540 USD en Bitcoin a una cartera controlada por Curry tras recibir múltiples mensajes de extorsión. La empresa reportó el incidente a las fuerzas del orden después de efectuar la transferencia.
La Fiscalía documenta que las exigencias incluían un plan de aumento mensual del rescate y referencias a supuestas discrepancias contables para presionar el pago.