美国网络安全专家因涉嫌攻击本应守护的系统而认罪,引发震动。两名前网络安全专家利用臭名昭著的"黑猫"(BlackCat)或"ALPHV"勒索软件实施大规模敲诈勒索的罪行被公之于众。
美国司法部宣布,来自佐治亚州的瑞安·克利福德·戈德堡和来自德克萨斯州的凯文·泰勒·马丁在佛罗里达南区联邦地方法院出庭,对一项以商业破坏为目的的密谋敲诈指控认罪。两人在2023年4月至12月期间,针对美国多家企业发动了多次勒索软件攻击。
戈德堡曾在网络安全专业公司Sygnia担任入侵响应经理,马丁则在DigitalMint公司担任勒索软件受害谈判专家。他们原本的职责是保护企业免受黑客攻击,并最小化受攻击企业的损失。然而,他们最终选择将自己的专业技能用于犯罪。
检方称,他们与另一名同谋一起,针对包括医疗设备制造商在内的企业部署勒索软件,在对系统进行加密后,以解密密钥为条件索要大额比特币。其中一起案例确认勒索了约120万美元(约合17.3亿韩元),部分攻击中甚至单次索要高达1000万美元(约合144亿韩元)的赎金。
此案之所以引发特别大的社会反响,是因为作案者是网络安全行业的内部人士。有观点指出,在基于专业性和信任的行业中,这种背叛行为可能对整个安全可信度造成严重打击。
对此,美国司法部刑事局副助理部长A·泰森·杜巴警告称:"此案典型地展示了高超的网络安全知识如何能被用于犯罪","美国司法部将继续对基于互联网的敲诈勒索犯罪采取强硬应对措施。"
戈德堡和马丁将于2026年3月12日接受最终判决,根据美国联邦法律,他们可能面临最高20年的监禁。此事再次引发了关于网络安全专家的伦理责任以及行业验证体系必要性的讨论。


