Negociadores de ransomware nos EUA pegam 4 anos de prisão por ataques BlackCat

🇧🇷 PT 🇺🇸 EN

2026-05-01 00:00

← Voltar

Resumo Executivo

Dois ex-funcionários das empresas de resposta a incidentes de segurança cibernética Sygnia e DigitalMint foram condenados a quatro anos de prisão cada por atacar empresas dos EUA em ataques de ransomware BlackCat (ALPHV). Ryan Clifford Goldberg, 40 anos (ex-gerente de resposta a incidentes da Sygnia) e Kevin Tyler Martin, 36 anos (negociador de ransomware DigitalMint) foram acusados ​​em novembro e se declararam culpados em dezembro de conspiração para obstruir o comércio por extorsão. Juntamente com Angelo Martino, de 41 anos, um terceiro cúmplice que também se declarou culpado em abril, os dois atuaram como afiliados do ransomware BlackCat entre maio de 2023 e novembro de 2023, violando as redes de múltiplas vítimas nos Estados Unidos. De acordo com documentos judiciais, eles pagaram uma parcela de 20% dos resgates em troca de acesso à plataforma de ransomware e extorsão da BlackCat. A lista de vítimas inclui uma empresa farmacêutica de Maryland, um fabricante de dispositivos médicos de Tampa, uma empresa de engenharia da Califórnia, um fabricante de drones na Virgínia e um consultório médico na Califórnia. Os promotores disseram que a empresa de dispositivos médicos de Tampa pagou US$ 1,27 milhão depois que seus servidores foram criptografados e recebeu um pedido de resgate de US$ 10 milhões em maio de 2023, com o pagamento lavado e dividido em três partes com Martino. Embora outras empresas cujas redes foram violadas por Goldberg e Martin também tenham recebido pedidos...

Detalhes

Dois ex-funcionários das empresas de resposta a incidentes de segurança cibernética Sygnia e DigitalMint foram condenados a quatro anos de prisão cada por atacar empresas dos EUA em ataques de ransomware BlackCat (ALPHV). Ryan Clifford Goldberg, 40 anos (ex-gerente de resposta a incidentes da Sygnia) e Kevin Tyler Martin, 36 anos (negociador de ransomware DigitalMint) foram acusados ​​em novembro e se declararam culpados em dezembro de conspiração para obstruir o comércio por extorsão. Juntamente com Angelo Martino, de 41 anos, um terceiro cúmplice que também se declarou culpado em abril, os dois atuaram como afiliados do ransomware BlackCat entre maio de 2023 e novembro de 2023, violando as redes de múltiplas vítimas nos Estados Unidos. De acordo com documentos judiciais, eles pagaram uma parcela de 20% dos resgates em troca de acesso à plataforma de ransomware e extorsão da BlackCat. A lista de vítimas inclui uma empresa farmacêutica de Maryland, um fabricante de dispositivos médicos de Tampa, uma empresa de engenharia da Califórnia, um fabricante de drones na Virgínia e um consultório médico na Califórnia. Os promotores disseram que a empresa de dispositivos médicos de Tampa pagou US$ 1,27 milhão depois que seus servidores foram criptografados e recebeu um pedido de resgate de US$ 10 milhões em maio de 2023, com o pagamento lavado e dividido em três partes com Martino. Embora outras empresas cujas redes foram violadas por Goldberg e Martin também tenham recebido pedidos de resgate que variam entre 300 mil e 10 milhões de dólares, a acusação não indica se receberam quaisquer pagamentos adicionais. “Esses réus exploraram conhecimento especializado em segurança cibernética não para proteger as vítimas, mas para extorquir-las”, disse o procurador dos EUA Jason A.

Reding Quiñones na quinta-feira. “Eles usaram ransomware para bloquear sistemas críticos, roubar dados confidenciais e pressionar as empresas americanas a pagar para recuperar o acesso às suas próprias informações”. “Condenamos veementemente o comportamento criminoso desses ex-funcionários, que violou nossos valores, padrões éticos e a lei. Quando soubemos da conduta, demitimos imediatamente os dois indivíduos”, disse o CEO da DigitalMint, Jonathan Solomon, ao BleepingComputer no início deste mês, depois que Martino se declarou culpado. O FBI anteriormente vinculou a gangue de ransomware BlackCat a mais de 60 violações entre novembro de 2021 e março de 2022. Em um comunicado separado, a agência acrescentou que a operação de crime cibernético coletou pelo menos US$ 300 milhões em pagamentos de resgate de mais de 1.000 vítimas até setembro de 2023.