En una impactante traición a la confianza de la industria, dos antiguos profesionales de la ciberseguridad se han declarado culpables de cargos federales por lanzar ataques de ransomware contra empresas estadounidenses. La pareja, cuyo trabajo diario implicaba ayudar a las empresas a responder a los hackeos y negociar rescates, admitió haber trabajado como ciberdelincuentes a escondidas en un plan para extorsionar millones de dólares a las víctimas. 

En una impactante traición a la confianza de la industria, dos antiguos profesionales de la ciberseguridad se han declarado culpables de cargos federales por lanzar ataques de ransomware contra empresas estadounidenses.

La pareja, cuyo trabajo diario consistía en ayudar a las empresas a responder a los ataques y negociar rescates, admitió que trabajaba a escondidas como ciberdelincuentes en un plan para extorsionar millones de dólares a las víctimas.

Ryan Clifford Goldberg, un antiguo supervisor de respuesta a incidentes en Sygnia Consulting Ltd., y Kevin Tyler Martin, anteriormente negociador de rescates para DigitalMint, se declararon culpables el jueves de un cargo cada uno de conspiración para interferir con el comercio mediante la extorsión.

Los registros de los tribunales federales revelan que los dos hombres, junto con un tercer conspirador no identificado, pasaron años hackeando redes y exigiendo pagos.

Los acusados aprovecharon su conocimiento interno del panorama de la ciberseguridad para ejecutar planes de extorsión de alto riesgo.

Según Bloomberg, el grupo utilizó el notorio ransomware ALPHV (BlackCat) para robar y cifrar los datos de las víctimas. También se les acusa de repartir sus ganancias ilícitas con los desarrolladores del software de ransomware.

En un caso de alto perfil detallado en los documentos judiciales, el grupo extorsionó con éxito un pago de rescate de más de 1 millón de dólares en criptomoneda a una empresa de dispositivos médicos con sede en Florida.

El caso es particularmente alarmante porque ambos hombres ocupaban puestos de confianza dentro de la industria diseñados para defenderse de tales amenazas.

Goldberg trabajó en la respuesta a incidentes, mientras que Martin era un negociador profesional que ayudaba a las empresas paralizadas a comunicarse con los hackers. En lugar de proteger a los clientes, utilizaron sus habilidades para victimizarlos.

Ambos antiguos empleadores han actuado rápidamente para distanciarse de los acusados. Un portavoz de DigitalMint declaró que los empleados fueron despedidos tras el descubrimiento de sus actividades y que la empresa está cooperando plenamente con el Departamento de Justicia.

“Actuaron totalmente fuera del alcance de su empleo y sin ninguna autorización, conocimiento o participación de la empresa”, dijo el portavoz de DigitalMint en una declaración enviada por correo electrónico.

De manera similar, un portavoz de la empresa israelí Sygnia confirmó que Goldberg fue despedido “inmediatamente al enterarse de la situación”. Sygnia enfatizó que la empresa en sí no es el objetivo de la investigación.

El caso está siendo procesado por la oficina del Fiscal de los Estados Unidos en Miami. Los abogados de Goldberg y Martin han declinado comentar sobre las declaraciones de culpabilidad.