勒索软件

美国司法部披露，两名前网络安全事件响应从业者瑞安·戈德堡与凯文·马丁承认敲诈勒索妨害商业罪：他们与一名未确认同伙利用ALPHV“黑猫”勒索软件即服务攻击美国多州企业，以窃取数据要挟索要最高1000万美元赎金，按平台规则支付20%分成后瓜分并洗钱比特币。案卷显示仅佛州一医疗设备制造商支付127万美元。两人或面临最高20年监禁，FBI迈阿密牵头调查，法院同步推进资产没收与追缴。

报道称，两名网络安全专家原供职于一家为遭勒索软件攻击的企业提供赎金谈判服务的公司，却利用自身专业能力直接“租用”BlackCat（ALPHV）勒索软件，以RaaS模式主动攻击多家企业。在获取企业数据或加密系统后，他们再以“谈判专家”身份主动联系受害企业，代其与勒索方沟通，实则与自己谈判并索要赎金。事件暴露安全服务行业的内部风控与合规漏洞，并可能削弱受害企业对第三方事件响应与谈判机构的信任。