Бывшие специалисты по кибербезопасности приговорены к 4 годам тюрьмы за атаки программ-вымогателей

Двое бывших специалистов по кибербезопасности, которые использовали свои профессиональные навыки для совершения киберпреступлений, приговорены к четырём годам тюремного заключения за серию атак программ-вымогателей в 2023 году. Об этом сообщает Министерство юстиции США.

Райан Клиффорд Голдберг и Кевин Тайлер Мартин ранее признали свою вину по одному из трёх обвинений, выдвинутых против них в декабре. Максимальное наказание за эти преступления могло составить до 20 лет лишения свободы.

Голдберг, бывший менеджер по реагированию на инциденты в компании Sygnia, и Мартин, работавший переговорщиком по программам-вымогателям в DigitalMint, сотрудничали с Анджело Джоном Мартино III. Вместе они атаковали компьютерные системы и сети жертв, используя программу-вымогатель ALPHV (также известную как BlackCat) для вымогательства денежных средств.

«Эти обвиняемые использовали свои специализированные знания в области кибербезопасности не для защиты жертв, а для их шантажа», — заявил Джейсон А. Рединг Киньонес, федеральный прокурор Южного округа Флориды. «Они блокировали критически важные системы, крали конфиденциальные данные и оказывали давление на американские компании, чтобы те заплатили за восстановление доступа к собственной информации».

В число пострадавших от атак Голдберга и Мартина, длившихся шесть месяцев в 2023 году, вошли медицинская компания из Флориды, фармацевтическая компания из Мэриленда, частная медицинская практика в Калифорнии, инженерная фирма из того же штата и производитель дронов из Вирджинии.

«Они нанесли ущерб важным компаниям, предоставляющим медицинские и инженерные услуги. Они вели себя крайне жестоко, вплоть до утечки данных пациентов из медицинского кабинета», — заявил А. Тайсен Дув, помощник генерального прокурора уголовного отдела Министерства юстиции США. «Эти люди должны были быть специалистами по кибербезопасности, которые помогают бизнесу и людям. Вместо этого они использовали свои высокие профессиональные навыки ради жадности. Таких вымогателей необходимо наказывать и изолировать от общества, чтобы они не могли причинить вред другим».

Несмотря на различия в обстоятельствах ареста, Голдберг и Мартин получили одинаковые приговоры. Мартин был арестован без инцидентов в октябре и освобождён под залог в том же месяце. Голдберг же скрылся из страны в июне, через 10 дней после того, как его опросили агенты ФБР. Он был арестован 22 сентября и содержался под стражей до суда из-за риска побега.

Голдберг и его жена 27 июня вылетели рейсом в Париж из Атланты и находились в Европе до 21 сентября. При посадке самолёта из Амстердама в Мехико он был арестован и депортирован в США.

«Когда Голдберг попытался скрыться за границей, чтобы избежать наказания, ФБР отследило его маршрут через 10 стран, продемонстрировав, что мы готовы идти на любые меры, чтобы привлечь киберпреступников к ответственности и защитить жертв», — заявил Бретт Летемэн, помощник директора ФБР по кибердивизиону.

Дела против Голдберга, Мартина и их сообщника Мартино стали редким, но показательным примером теневой стороны практики переговоров с вымогателями. Риски таких неофициальных переговоров велики, а их последствия могут быть непредсказуемыми.

Голдбергу 40 лет, Мартину — 36. Вместе они вымогали у жертв 1,3 миллиона долларов.