Các công tố viên liên bang Hoa Kỳ đã buộc tội ba cá nhân bị cáo buộc tấn công mạng của năm công ty Hoa Kỳ bằng ransomware BlackCat (còn gọi là ALPHV) từ tháng 5 đến tháng 11 năm 2023 và tống tiền họ.
Ryan Clifford Goldberg, Kevin Tyler Martin và một đồng phạm giấu tên (còn gọi là "Co-Conspirator 1") có trụ sở tại Florida, tất cả đều là công dân Hoa Kỳ, được cho là đã sử dụng chủng ransomware này để tấn công một công ty thiết bị y tế ở Tampa, Florida, một công ty dược phẩm ở Maryland, một phòng khám bác sĩ ở California, một công ty kỹ thuật ở California và một nhà sản xuất máy bay không người lái ở Virginia.
Tờ Chicago Sun-Times lần đầu tiên đưa tin về bản cáo trạng vào cuối tuần qua, cho biết Martin và Co-Conspirator 1 được tuyển dụng làm nhà đàm phán mối đe dọa ransomware cho một công ty tên DigitalMint vào thời điểm các sự cố này xảy ra. Goldberg là quản lý phản ứng sự cố cho công ty an ninh mạng Sygnia.
Cả ba cá nhân này đều không còn làm việc tại các công ty tương ứng. Cả DigitalMint và Sygnia đều tuyên bố đã hợp tác với cơ quan thực thi pháp luật về vấn đề này. Vào tháng 7 năm 2025, Bloomberg đã đưa tin rằng Cục Điều tra Liên bang Hoa Kỳ (FBI) đang điều tra một cựu nhân viên của DigitalMint vì bị cho là đã lấy phần trăm từ các khoản thanh toán ransomware.
Theo tài liệu cáo trạng, Goldberg, Martin và đồng phạm đã bị buộc tội cố ý tham gia vào một âm mưu "làm giàu" bản thân bằng cách truy cập trái phép vào mạng hoặc máy tính của nạn nhân, đánh cắp dữ liệu của họ, cài đặt ransomware BlackCat trên hệ thống để đổi lấy khoản thanh toán bằng cryptocurrency và chia sẻ số tiền bất hợp pháp giữa họ -
- Khoảng ngày 13 tháng 5 năm 2023, các bị cáo đã tấn công công ty thiết bị y tế và đòi khoản tiền chuộc khoảng 10.000.000 USD. Công ty cuối cùng đã trả số tiền ảo trị giá khoảng 1.274.000 USD tại thời điểm thanh toán.
- Khoảng tháng 5 năm 2023, các bị cáo đã tấn công công ty và đòi một khoản tiền chuộc không xác định.
- Khoảng tháng 7 năm 2023, các bị cáo đã tấn công phòng khám bác sĩ và đòi khoản tiền chuộc khoảng 5.000.000 USD.
- Khoảng tháng 10 năm 2023, các bị cáo đã tấn công công ty kỹ thuật và đòi khoản tiền chuộc khoảng 1.000.000 USD.
- Khoảng tháng 11 năm 2023, các bị cáo đã tấn công nhà sản xuất máy bay không người lái và đòi khoản tiền chuộc khoảng 300.000 USD.
Người ta nói rằng họ đã không tống tiền được các nạn nhân khác. Trong khi Martin đã không nhận tội, hồ sơ tòa án cho thấy Goldberg bị cáo buộc đã thú nhận được đồng phạm giấu tên chiêu mộ để "thử tống tiền một số công ty" trong một cuộc phỏng vấn với FBI và anh ta đã thực hiện các cuộc tấn công để thoát nợ. Cá nhân thứ ba vẫn chưa bị truy tố.
Cả Goldberg và Martin đã bị buộc tội âm mưu cản trở thương mại liên bang bằng cách tống tiền, cản trở thương mại liên bang bằng cách tống tiền và cố ý gây hư hại máy tính được bảo vệ. Những cáo buộc này có thể bị phạt tối đa 50 năm tù liên bang.
