新聞 國際財經

資安圈爆內鬼風暴,兩名美國專家認罪涉勾結BlackCat勒索集團

2025/12/31 09:36

【財訊快報/陳孟朔】路透報導,美國司法部(DOJ)週二宣布,兩名美國資安從業人員因被控與惡名昭彰的勒索軟體集團BlackCat合作、以加密受害企業網路方式進行勒索,已在邁阿密聯邦法院就「共謀以勒索手段干擾商業」罪名認罪,最高可面臨20年徒刑,預計將於明年3月宣判。

司法部公布,涉案者為喬治亞州40歲Ryan Goldberg與德州36歲Kevin Martin。檢方指稱,兩人與ALPHV(BlackCat)合作,對多家未具名美國企業的網路進行加密攻擊,藉此向企業所有者索取加密貨幣贖金,案件引發高度關注之處在於兩人原本具備數位防護與事件應變的專業背景。

其中Martin曾任職於資安公司DigitalMint,該公司表示已知悉其認罪並嚴正譴責其個人行為,強調行為未經公司知情、授權或參與,且已在調查過程全力配合執法機關。Goldberg則曾任職於Sygnia,該公司先前表示在得知相關情況後即刻將其解雇,並強調公司並非調查目標。

市場人士認為,事件凸顯資安產業的「信任鏈」與「內部風險」議題正升級為治理核心,特別是勒索攻擊常涉及談判、事件應變、金流追蹤等敏感環節,一旦專業人士被滲透或反向利用,企業不僅面臨直接金錢損失,亦會承受聲譽與合規壓力。另據相關報導,該勒索集團在去年的重大攻擊事件後一度淡出市場,其餘共犯身分目前仍未明朗。

相關新聞