دو متخصص امنیت سایبری به چهار سال زندان در حملات باج‌افزاری BlackCat محکوم شدند

وزارت دادگستری ایالات متحده (DoJ) روز پنجشنبه اعلام کرد که دو متخصص امنیت سایبری به نام‌های رایان گلدبرگ (۴۰ ساله، اهل جورجیا) و کوین مارتین (۳۶ ساله، اهل تگزاس) هر کدام به چهار سال زندان محکوم شدند. این دو نفر که در دسامبر ۲۰۲۵ به جرایم خود اعتراف کرده بودند، متهم‌اند که در فاصله آوریل تا دسامبر ۲۰۲۳ با همدستی آنجلو مارتینو (۴۱ ساله، اهل فلوریدا) حملات باج‌افزاری (ransomware) گروه BlackCat را علیه قربانیان متعددی در سراسر آمریکا اجرا کرده‌اند. طبق اعلام وزارت دادگستری، این سه نفر توافق کرده بودند که ۲۰ درصد از باج‌های دریافتی را به مدیران گروه ALPHV/BlackCat بپردازند و در ازای آن به پلتفرم باج‌افزار و اخاذی این گروه دسترسی داشته باشند. در یک مورد، متهمان موفق شدند حدود ۱.۲ میلیون دلار بیت‌کوین از یک قربانی اخاذی کنند و سپس وجوه را پولشویی (money laundering) نمایند.

نکته قابل توجه این است که هر سه متهم در صنعت امنیت سایبری فعالیت می‌کردند؛ مارتینو و مارتین در شرکت DigitalMint کار می‌کردند، در حالی که گلدبرگ به عنوان مدیر واکنش به حوادث (incident response manager) در شرکت امنیت سایبری Sygnia مشغول بود. مارتینو همچنین از جایگاه خود به عنوان مذاکره‌کننده سوءاستفاده کرده و اطلاعات محرمانه‌ای درباره سقف پوشش بیمه قربانیان را با اپراتورهای BlackCat به اشتراک می‌گذاشت تا مبالغ باج را افزایش دهد. گروه BlackCat که در قالب سرویس باج‌افزار (Ransomware-as-a-Service/RaaS) فعالیت می‌کرد، تاکنون شبکه‌های رایانه‌ای بیش از ۱۰۰۰ قربانی در سراسر جهان را هدف قرار داده است، هرچند این گروه دیگر فعال نیست.