Достъпът на изпълнител се превърна в престъпление

Камерън Къри, бивш анализатор на данни, работил като изпълнител за Brightly Software, беше осъден на две години затвор за организирането на схема за изнудване на 2,5 милиона долара срещу бившия си работодател. Според съдебните документи, Къри е имал достъп до чувствителни данни за заплати по време на работата си в компанията и след прекратяването на договора си е използвал тези данни като лост. Той е заплашил, че ще разпространи информацията публично, освен ако компанията не му плати откуп.

Brightly Software в крайна сметка плати 7 540 долара в биткойни, преди органите на реда да се намесят. ФБР впоследствие иззе доказателства, свързани със схемата, което помогна за осъждането на Къри. Въпреки че самото плащане на откупа е само част от исканите 2,5 милиона долара, случаят е напомняне, че схемите за изнудване от вътрешни лица не е необходимо да достигнат пълната искана сума, за да причинят сериозни щети — както финансови, така и репутационни.

Защо заплахите от вътрешни лица се различават от външните атаки

Повечето отразявания на киберпрестъпления се фокусират върху външни нападатели: хакери, които проникват в мрежи, разполагат ransomware или експлоатират непокрит софтуер. Този случай е полезен контрапункт. Къри не е трябвало да пробива защитни стени или да заобикаля системите за удостоверяване. Като изпълнител, той вече е имал легитимен достъп до данните за заплати като част от работата си. Кражбата се е случила, преди някой да забележи, че нещо не е наред, а опитът за изнудване излязъл наяве едва след като договорът му приключил и достъпът е трябвало да бъде отнет.

Това е повтарящ се модел при инциденти с вътрешни лица: техническата бариера за влизане е ниска, защото достъпът вече е предоставен. Истинската уязвимост е организационна — в начина, по който компаниите управляват прекратяването на договори, наблюдават достъпа до данни след приключване на договор и одитират кой може да вижда чувствителни записи като информация за заплати. Инструментите за автоматично откриване станаха забележително бързи в залавянето на външни прониквания. Microsoft Defender, например, спря ransomware атака срещу QNET за едва 128 секунди, след като откри злонамерена дейност. Но такава скорост е предназначена да хване неоторизиран достъп, а не злоупотреба от човек, който вече има валидни данни за влизане.

По-широката картина за изтичането на данни

Изнудването от вътрешни лица е само част от много по-големия проблем със сигурността на данните. Докладът за разследване на пробиви в данните на Verizon за 2026 г. установи, че 31% от пробивите вече включват експлоатация на технически уязвимости — цифра, която подчертава колко внимание отделят организациите за кърпене на софтуер и затваряне на технически пропуски. Случаи с вътрешни лица като този на Къри попадат изцяло извън тази категория. Те експлоатират доверие и процедурни пропуски, а не код, което означава, че защитните стени, откриването на крайни точки и сканирането за уязвимости не биха спрели точно тази схема.

За компаниите, които обработват данни за заплати, човешки ресурси или финансови данни, този случай подчертава конкретна и често недофинансирана категория риск. Изпълнителите и краткосрочните служители често се нуждаят от широк достъп, за да вършат работата си ефективно, но този достъп рядко се преразглежда след края на заданието. Пропастта между прекратяването на договора и отнемането на достъпа е точно мястото, където подобни схеми се вкореняват.

Какво означава това за вас

Ако сте служител или изпълнител с достъп до чувствителни данни, този случай е ясен сигнал, че опитите за изнудване носят сериозни правни последици — не само за компанията, но и за човека, който го опита. Присъда от две години затвор, съчетана с намеса на ФБР и събиране на съдебни доказателства, показва, че исканията за откуп, свързани с откраднати данни за заплати, се третират като федерално престъпление, а не като частен спор.

Ако сте от страната на компания, която управлява достъпа на изпълнители, изводът е по-оперативен. Данните за заплати и човешки ресурси трябва да бъдат ограничени до най-малката група хора, които наистина се нуждаят от тях, достъпът трябва да бъде преглеждан и прекъсван веднага след края на договора, а необичайните изтегляния или експортирания на данни трябва да задействат предупреждения, преди да се превърнат в по-голям проблем. Да се чака, докато заплахата пристигне, е твърде късно.

За хора, чиято лична информация или данни за заплати може да бъдат замесени в подобен инцидент, стандартните предпазни мерки все още важат: следете за необичайна активност по сметките, обмислете замразяване на кредитния си отчет, ако бъдете уведомени, че данните ви са замесени, и бъдете скептични към всякакъв непотърсен контакт, който се позовава на вашата заетост или финансови данни.

Ключови изводи

Този случай е напомняне, че изнудването с данни не е само външна заплаха. Организациите трябва да се отнасят към управлението на достъпа — особено за изпълнители и напускащи служители — със същата сериозност, с която се отнасят към защитните стени и кърпенето. Няколко практически стъпки, които си струва да възприемете:

  • Преглеждайте и отнемайте системния достъп веднага след края на договор или трудово правоотношение, а не дни или седмици по-късно.
  • Ограничете достъпа до данни за заплати и човешки ресурси до минималния брой хора, които наистина се нуждаят от него, и водете регистър кой ги преглежда или експортира.
  • Отнасяйте се към всяко искане за откуп или изнудване като към въпрос за органите на реда, а не като към частни преговори, тъй като плащането рядко гарантира, че заплахата приключва.

Присъдата на Камерън Къри затваря една глава от тази история, но трябва да подтикне всяка организация, обработваща чувствителни данни на служители, да се запита дали нейните собствени процедури за прекратяване на договори и контрол на достъпа биха хванали подобен опит, преди той да се превърне в скъпо изнудване.