Trei specialişti americani în securitate informatică sunt acuzaţi de autorităţile federale că au colaborat în secret cu una dintre cele mai active grupări de criminalitate cibernetică din lume — ALPHV/BlackCat. Procurorii susţin că aceştia ar fi participat la atacuri ransomware asupra unor companii americane, cerând răscumpărări de milioane de dolari în criptomonede.
Potrivit actului de acuzare depus la Tribunalul Federal din Miami, cei trei — dintre care doi au fost identificaţi, Ryan Goldberg şi Kevin Martin — ar fi compromis sistemele informatice ale mai multor firme din California, Florida, Virginia şi Maryland. După criptarea datelor, aceştia ar fi cerut plăţi în monede digitale pentru deblocarea accesului.
Documentele judiciare arată că Goldberg a fost arestat înainte de proces, iar Martin a pledat nevinovat. Avocaţii celor doi au refuzat să comenteze public acuzaţiile.
Ambii suspecţi lucrau anterior în companii de securitate cibernetică: Martin fusese angajat la DigitalMint, firmă specializată în răspuns la incidente ransomware, iar Goldberg era manager de răspuns la incidente la Sygnia, companie israeliană de profil.
Reprezentanţii DigitalMint au confirmat pentru Reuters că fostul angajat a acţionat „în afara atribuţiilor sale profesionale” şi că firma cooperează cu anchetatorii. Compania a adăugat că al treilea suspect — încă neidentificat — ar putea fi, de asemenea, un fost angajat. Sygnia a declarat, la rândul său, că Ryan Goldberg nu mai face parte din echipă şi că sprijină investigaţia.
Cazul a stârnit interesul opiniei publice deoarece cei acuzaţi erau profesionişti din domeniul apărării cibernetice, oameni care, teoretic, ar fi trebuit să prevină exact genul de atacuri pentru care sunt acum inculpaţi. Procurorii afirmă că aceştia au exploatat vulnerabilităţile sistemelor informatice şi au folosit criptomonedele pentru a-şi ascunde identitatea.
Ancheta este în desfăşurare, iar autorităţile încearcă să stabilească amploarea atacurilor şi valoarea totală a sumelor obţinute prin extorcare. Dacă vor fi găsiţi vinovaţi, cei trei riscă pedepse de până la 20 de ani de închisoare pentru conspiraţie şi fraudă informatică.
