Сотрудники кибербезопасности обвиняются в рэкете

Два бывших сотрудника компании, специализирующейся на переговорах о выкупах в случае атак программ-вымогателей, оказались под следствием по обвинению в собственных атаках такого типа. Американские прокуроры предъявили обвинения Кевину Тайлеру Мартину и его неназванному коллеге, которые работали переговорщиками по вопросам программ-вымогателей в компании DigitalMint. Им вменяются три статьи, связанные с компьютерным взломом и вымогательством, в результате серии попыток атак на как минимум пять американских компаний.

К этому делу также причастен Райан Клиффорд Голдберг, бывший менеджер по реагированию на инциденты в известной кибербезопасной фирме Sygnia. По данным следствия, все трое обвиняемых взламывали корпоративные сети, похищали конфиденциальные данные и разворачивали вредоносное ПО, разработанное группировкой ALPHV/BlackCat.

ALPHV/BlackCat работает по модели "программы-вымогатели как услуга". Группировка создает вредоносное ПО для шифрования и кражи данных, а ее партнеры, такие как обвиняемые, проводят непосредственно взломы и внедряют их разработки. Затем группа получает долю от выкупных платежей.

Согласно показаниям ФБР, полученным в сентябре, эти недобросовестные сотрудники получили более 1,2 миллиона долларов в качестве выкупа от одной из жертв — производителя медицинского оборудования из Флориды. Под прицелом оказались и другие компании, включая производителя дронов из Вирджинии и фармацевтическую компанию из Мэриленда.

Генеральный директор Sygnia Гай Сегал подтвердил, что Голдберг действительно был сотрудником компании, но был уволен после того, как Sygnia узнала о его предполагаемой причастности к атакам. Компания воздерживается от дальнейших комментариев из-за продолжающегося расследования ФБР.

Президент DigitalMint Марк Гренс сообщил, что Мартин был сотрудником компании на момент предполагаемых взломов, однако его действия выходили "полностью за рамки его должностных обязанностей". Гренс также подтвердил, что неназванный соучастник, возможно, является бывшим сотрудником. DigitalMint сотрудничает со следствием.