要点：
- 前核心基础设施工程师丹尼尔·赖恩（Daniel Rhyne）因攻击其新泽西雇主的网络并索要比特币赎金，被判处32个月监禁。
- 他在2023年11月发出的电子邮件索要20枚比特币（当时价值约75万美元），并威胁在10天内每天关闭40台公司服务器。
- FBI的一份刑事控告书将此次攻击追溯到一台隐藏的虚拟机，该虚拟机通过赖恩的公司笔记本电脑访问，密码被重置为“TheFr0zenCrew!”。

联邦检察官周一表示，新泽西州一家工业公司的一名前工程师因攻击雇主的计算机网络并索要比特币赎金，被判处32个月监禁。

59岁、来自密苏里州堪萨斯城的丹尼尔·赖恩（Daniel Rhyne）于9月28日被位于特伦顿的美国地区法官迈克尔·A·希普（Michael A. Shipp）判刑。他于4月认罪，罪名是与威胁损坏受保护计算机有关的勒索罪，以及故意损坏受保护计算机罪。

工业公司前员工因计算机攻击和勒索被判处32个月监禁 https://t.co/m4J4b8MxeQ
—— 新泽西州联邦检察官（@USAO_NJ）2026年10月5日

根据FBI的刑事控告书，赖恩是该公司的核心基础设施工程师，也是公司在托管虚拟机方面的专家。检察官未透露该公司名称；该公司总部位于新泽西州萨默塞特县，服务的行业涵盖从生物制药到石油天然气等领域。

控告书称，2023年11月25日下午4点左右，公司网络管理员开始收到数百个账户的密码重置通知，随后发现所有其他域管理员账户均已被删除。

44分钟后，员工收到一封标题为“Your Network Has Been Penetrated”（你们的网络已被渗透）的电子邮件。邮件声称公司IT管理员已被锁定在外、备份已被删除，并警告称，除非在12月2日前支付20枚比特币（当时价值约75万美元），否则将在10天内每天再关闭40台服务器。

根据控告书，该邮件将赎金定为70万欧元，以比特币支付。

隐藏的虚拟机

调查人员将此次攻击追溯到2023年11月9日在公司网络上创建的一台未经授权的虚拟机。其密码为“TheFr0zenCrew!”，与后来在管理员账户、301个用户账户以及发送勒索要求的电子邮件账户上设置的密码相同。

攻击当天上午，来自该虚拟机的一个远程桌面会话创建了计划任务，用于删除13个管理员账户、更改影响254台服务器和3,284台工作站的密码，并从12月3日起关闭数十台服务器。

FBI通过赖恩的公司笔记本电脑将该虚拟机与他联系起来。控告书称，每当隐藏虚拟机上发生浏览操作时，笔记本电脑上的浏览就会停止；大楼门禁记录还显示，在他的账户登录前几分钟，他进入了公司总部。

攻击当天，在设置那些计划任务的会话开始前几分钟，赖恩的笔记本电脑通过一个分配给他位于新泽西州沃伦县住所的IP地址连接到了网络。

控告书称，几天前，该虚拟机的用户曾搜索“how to clear all windows logs from command line”（如何通过命令行清除所有Windows日志）和“how to remotely shutdown a computer using cmd”（如何使用cmd远程关闭计算机）。

控告书还指控赖恩犯有电汇欺诈罪，但该罪名并未出现在他认罪所针对的包含两项罪名的起诉书中。此前，他就勒索罪名最高面临5年刑期，就损坏计算机罪名最高面临10年刑期。