SUA: experți în securitate IT, acuzați că au orchestrat atacuri cibernetice

Trei experți americani în securitate cibernetică sunt acuzați că au condus, în secret, o rețea de extorcare digitală, deși lucrau în companii care ar fi trebuit să protejeze firmele de astfel de amenințări. Procurorii federali susțin că cei trei ar fi colaborat cu gruparea de hackeri ALPHV BlackCat, una dintre cele mai cunoscute organizații de criminalitate informatică din lume.

Conform actului de acuzare depus la Tribunalul Federal din Miami, inculpații – dintre care doi au fost identificați ca Ryan Goldberg și Kevin Martin – ar fi folosit accesul lor profesional pentru a compromite rețelele informatice ale unor companii americane din California, Florida, Virginia și Maryland. Ulterior, aceștia ar fi cerut recompense în criptomonede, în valoare de milioane de dolari, pentru a debloca sistemele afectate.

Goldberg a fost plasat în arest preventiv înainte de începerea procesului, iar Martin a pledat nevinovat. Niciunul dintre avocații celor doi nu a oferit declarații presei, potrivit agenției Reuters.

Kevin Martin este prezentat în mai multe cursuri online ca fost angajat al companiei DigitalMint, specializată în răspuns la incidente de securitate cibernetică și ransomware. Ryan Goldberg a fost menționat ca manager de răspuns la incidente la Sygnia, o altă firmă de profil.

Reprezentanții DigitalMint au confirmat că unul dintre foștii angajați este vizat în anchetă, precizând că acesta „a acționat complet în afara sferei de competență a funcției sale” și că societatea nu a avut nicio implicare în activitatea infracțională. Compania a adăugat că „al treilea suspect, neidentificat public, ar fi putut fi, de asemenea, un colaborator al firmei”. S-a adăugat că DigitalMint „a fost și continuă să fie un martor cooperant în anchetă și nu o țintă a anchetei”.

De cealaltă parte, Sygnia a confirmat pentru Chicago Sun-Times că Goldberg nu mai lucrează în cadrul firmei și că aceasta colaborează cu anchetatorii federali pentru clarificarea cazului.

Dosarul ridică semne de întrebare privind vulnerabilitățile interne din companiile de securitate cibernetică, mai ales când specialiștii însărcinați cu apărarea infrastructurilor digitale devin, în mod paradoxal, autorii unor atacuri.

Autoritățile americane continuă investigațiile pentru a stabili amploarea pagubelor și a identifica toate entitățile vizate de rețeaua ransomware.