De Amerikaan Cameron Curry (27), die onder de bijnaam “Loot” opereerde, is veroordeeld tot twee jaar cel voor het stelen en vervolgens afpersen van zijn voormalige opdrachtgever. Curry werkte als contractor bij Brightly Software (voorheen SchoolDude), een SaaS-bedrijf dat wereldwijd meer dan 12.000 klanten bedient met software voor asset- en onderhoudsbeheer.
Tijdens zijn zes maanden durende contract, dat op 10 december 2023 afliep, stal Curry gevoelige bedrijfsgegevens, waaronder salarisinformatie en persoonlijke gegevens van werknemers. Tussen 11 december 2023 en 24 januari 2024 stuurde hij dreigmails naar Brightly waarin hij 2,5 miljoen dollar in cryptovaluta eiste. Weigerde het bedrijf te betalen, dan zou hij salarisgegevens openbaar maken en het bedrijf aangeven bij de Amerikaanse beurswaakhond SEC. Als bewijs voegde hij screenshots toe met namen, geboortedata, adressen en salarissen van medewerkers, met de boodschap dat het bedrag maandelijks met 100.000 dollar zou oplopen bij verder uitstel.
Brightly betaalde eerst 7.540 dollar in bitcoin, voordat het bedrijf alsnog naar de politie stapte. De FBI doorzocht op 24 januari 2024 Curry’s woning en nam elektronische apparatuur in beslag met belastend bewijsmateriaal. In maart 2026 volgde de veroordeling.
De zaak is een herinnering dat een groot deel van datadiefstal niet van buitenaf komt, maar van mensen met legitieme, tijdelijke toegang — een risico dat vooral bij contractors en freelancers met bevoorrechte toegang vaak onderbelicht blijft.
Bron: BleepingComputer
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.