总结

报道称，两名网络安全专家原供职于一家为遭勒索软件攻击的企业提供赎金谈判服务的公司，却利用自身专业能力直接“租用”BlackCat（ALPHV）勒索软件，以RaaS模式主动攻击多家企业。在获取企业数据或加密系统后，他们再以“谈判专家”身份主动联系受害企业，代其与勒索方沟通，实则与自己谈判并索要赎金。事件暴露安全服务行业的内部风控与合规漏洞，并可能削弱受害企业对第三方事件响应与谈判机构的信任。