勒索攻击数间美国企业 2名资安专家认罪

美国司法部表示，2名美国资安专业人员因与勒索软件集团合作、针对美国企业发动网络勒索攻击，已在联邦法院认罪。案件因涉案人员本身具备网络安全防护背景，身份与行为形成强烈反差而受到关注。

司法部指出，被告分别为40岁、来自乔治亚州的高德柏格（Ryan Goldberg），以及36岁、来自得克萨斯州的马丁（Kevin Martin）。2人日前在佛罗里达州迈阿密联邦法院，就1项“合谋以勒索手段干预商业活动”罪名认罪。根据起诉内容，该罪名最高可判处20年监禁。法院预计将于明年3月作出量刑裁决。

两名被告的代理律师均拒绝就案件发表评论。

与勒索软件集团合作

司法部官员说，高德柏格、马丁及另1名共谋者被控与勒索软件集团ALPHV Blackcat合作。起诉书指控，3人曾非法入侵并加密数家未具名美国企业的网络系统，随后向企业负责人索要价值数百万美元的加密货币作为解密条件。

目前，执法部门尚未公布第3名共谋者的身份或下落。司法部表示，相关调查仍在推进中。

涉案公司相继表态

马丁曾任职于美国资安公司DigitalMint。该公司当天发表声明说，马丁的相关行为完全属于个人行为，“未获得公司同意、并非公司知情或参与”，公司对此予以强烈谴责，并已全力配合司法部调查。

高德柏格则曾在资安服务商Sygnia任职。该公司尚未就最新进展回应媒体置评请求，但此前曾表示，在获悉有关情况后已立即将高德柏格解雇，并强调公司并非本案调查对象，也未被列为调查目标。

路透社报道称，执法人员目前仍无法联系到ALPHV Blackcat。该骇客集团在去年针对联合健康集团（UnitedHealth Group）发动大规模网络攻击后，逐渐从公开视野中消失，其成员及组织结构至今未完全查明。