Puntos Importantes:
- El exempleado generó la cantidad de AUD $9.420 en criptomonedas.
- La actividad minera le costó a la empresa un aproximado de AUD $76.668.
- La condena pudo haber sido de 10 años de cárcel.
Un exempleado de CSIRO ha evitado la cárcel después de que lo atraparon usando supercomputadoras del gobierno para extraer criptomonedas, lo que privó a proyectos científicos sensibles de la potencia crítica de procesamiento de computadoras.
El perfil del ex trabajador
Jonathan Khoo trabajó como contratista en la agencia de investigación científica del gobierno federal entre enero y febrero de 2018. Instaló un código en dos supercomputadoras, lo que le permitió aprovechar su poder para extraer criptomonedas y obtener ganancias financieras personales.
Khoo, de 34 años, pudo generar AUD $9.420 dólares en criptomonedas, que se depositaron en sus «billeteras» Ethereum y Monero. El CSIRO estimó que la actividad minera les costó AUD $76.668 en energía informática y otros recursos.
La condena
El viernes, la magistrada Erin Kennedy condenó al residente de Sydney a una orden de correcciones intensivas de 15 meses. Esto significa que cumplirá su sentencia de prisión en la comunidad. Se le ordenó completar 300 horas de servicio comunitario y continuar con el asesoramiento.
Las acciones de Khoo fueron descubiertas en febrero de 2018, provocando su destitución del CSIRO. La Policía Federal Australiana ejecutó una orden de registro al mes siguiente y fue acusado un año después.
Hablando después de la sentencia, el comandante de operaciones de delitos cibernéticos de la Policía Federal, Chris Goldsmid, dijo que la conducta violó la confianza del público en el gobierno y perjudicó las actividades importantes y legítimas de las supercomputadoras CSIRO.
«Las actividades de este hombre desviaron estos recursos de supercomputadoras de la realización de importantes investigaciones científicas para la nación. Esto incluye el análisis de matrices de datos de púlsares, la investigación médica y el trabajo de modelado climático«, dijo.
La defensa
El abogado de Khoo, Avni Djemal, dijo al tribunal que su cliente no había cometido delitos anteriores y admitió las irregularidades cuando se enfrentó a la policía. Además, mostró remordimiento y ya enfrentaba graves consecuencias por sus acciones. Ya había perdido el trabajo posteriormente cuando el empleador se enteró de sus cargos.
Al dictar la sentencia en el Tribunal Local de Downing Center, la Sra. Kennedy reconoció la declaración de culpabilidad de Khoo y otros factores atenuantes. Pero dijo que la sentencia tenía que reflejar la importancia de la disuasión general.
Señaló que la conducta fue menos severa que otros casos en los que los delincuentes habían violado los sistemas gubernamentales seguros. Pero también mencionó que era muy significativo que una agencia como la CSIRO hubiera sido atacada.
La pena máxima por el delito (modificación no autorizada de datos para causar deterioro) es de 10 años de prisión.
El comandante Goldsmid dijo que la actividad cibernética maliciosa, incluso por parte de personas dentro de las organizaciones, estaba aumentando en escala y gravedad. Instó a las empresas y agencias gubernamentales a tener una cultura sólida de ciberseguridad y a fortalecer su capacidad para detectar infracciones.
