Por Jake Bleiberg, Bloomberg
Tres empleados de una empresa de ciberseguridad trabajaron como piratas informáticos durante años y lanzaron sus propios ataques de ransomware para extorsionar millones de dólares a las víctimas en todo el país, alegan los fiscales estadounidenses en documentos judiciales.
Ryan Clifford Goldberg, exjefe de respuesta a incidentes de Sygnia Consulting Ltd., y Kevin Tyler Martin, que trabajó como negociador de ransomware para DigitalMint, fueron acusados de trabajar juntos para piratear cinco empresas a partir de mayo de 2023. En un caso, ellos y una tercera persona recibieron un pago de rescate en criptomonedas por valor de casi 1,3 millones de dólares de una empresa de dispositivos médicos con sede en Tampa, Florida, según los fiscales.
El trío trabajó en una parte de la industria de la ciberseguridad que surgió para ayudar a las empresas a negociar con los piratas informáticos para desbloquear sus redes informáticas, a veces pagando rescates. También se les acusa de compartir sus ganancias ilegales con los desarrolladores del tipo de ransomware que supuestamente utilizaron contra sus víctimas.
DigitalMint informó a algunos clientes sobre las tarifas la semana pasada, según un documento visto por Bloomberg News.
La otra persona presuntamente involucrada en el plan también era un corredor de ransomware en la misma empresa que Martin, pero no fue acusada, según documentos judiciales. La persona no fue identificada en los registros judiciales, ni tampoco las empresas que fueron los antiguos empleadores de los acusados.
Sygnia confirmó que Goldberg trabajaba allí. Martin dio una charla en una facultad de derecho el año pasado donde figuraba como empleado de DigitalMint.
Goldberg está detenido en una prisión federal en Florida y su abogada, la defensora federal MaeAnn Renee Dunker, declinó hacer comentarios. Los registros judiciales no indican si Goldberg se declaró culpable.
Martin, que quedó en libertad bajo fianza, se declaró inocente. Su abogado, Tor Ekeland, declinó hacer comentarios.
El Chicago Sun-Times informó anteriormente sobre las acusaciones.
El presidente de DigitalMint, Marc Jason Grens, dijo que los presuntos delitos de Martin estaban “completamente fuera del ámbito de su empleo”. Dijo que el tercer presunto conspirador “también pudo haber sido un empleado de la empresa”, pero señaló que la acusación no acusa a la empresa con sede en Chicago de tener “algún conocimiento o participación en la actividad criminal”.
DigitalMint no es objetivo de la investigación, está cooperando con los investigadores y los “co-conspiradores no accedieron ni comprometieron ningún dato de cliente como parte de la conducta acusada”, dijo Grens en un correo electrónico. “Nadie que haya estado involucrado en el plan acusado ha trabajado en la empresa durante más de cuatro meses”, dijo.
Sygnia no es objetivo de la investigación y continúa trabajando estrechamente con los investigadores, dijo Andrea MacLean, portavoz. Sygnia, que tiene su sede en Israel, despidió a Goldberg “inmediatamente al enterarse de la situación”, dijo MacLean.
En los ataques de ransomware, los piratas informáticos chantajean a las víctimas congelando sus sistemas informáticos, cifrando sus datos o amenazando con revelar información confidencial en línea a menos que se pague a los atacantes. Los pagos de extorsión pueden ascender a decenas de millones de dólares y se estima que los ataques causan miles de millones de dólares en pérdidas en todo el mundo cada año.
Según los fiscales, a partir de mayo de 2023, los dos hombres comenzaron a acceder a los sistemas informáticos de empresas externas, instalaron un tipo de ransomware llamado ALPHV BlackCat y lo utilizaron para robar y cifrar los datos de las víctimas. Además de la empresa de Tampa, Goldberg, Martin y la tercera persona también intentaron extorsionar a una empresa farmacéutica de Maryland, a un fabricante de drones con sede en Virginia, a una empresa de ingeniería y a un consultorio médico, ambos ubicados en California, dijeron los fiscales. Ninguna de las empresas figura en los documentos judiciales.
El FBI y la Fiscalía Federal en Miami, que presentó el caso, no respondieron a una solicitud de comentarios sobre el caso.
Para más historias como esta, consulte Bloomberg.com
©2025 Bloomberg LP
