Trois experts américains en cybersécurité sont accusés d’avoir orchestré secrètement des attaques de ransomware contre des entreprises à travers les États-Unis, dans le but d’extorquer des sommes considérables en cryptomonnaies. L’affaire, révélée dimanche, met en lumière une faille potentielle au sein même de l’industrie de la sécurité informatique.
Selon l’acte d’accusation déposé devant un tribunal fédéral de Miami le mois dernier, les trois individus ont collaboré avec le groupe de hackers ALPHV BlackCat pour crypter les systèmes informatiques de leurs cibles et réclamer ensuite une rançon en cryptomonnaies. Les entreprises touchées, basées en Californie, en Floride, en Virginie et dans le Maryland, opèrent dans divers secteurs d’activité. Les autorités n’ont pas divulgué leur identité à ce stade.
Deux des accusés ont été identifiés : Ryan Goldberg et Kevin Martin. Goldberg est actuellement en détention préventive en attendant son procès, tandis que Martin a plaidé non coupable. Leurs avocats n’ont pas souhaité faire de commentaires.
L’enquête a révélé que Martin a précédemment travaillé pour DigitalMint, une société spécialisée dans la réponse aux incidents de cybercriminalité et de ransomware. Il était décrit dans les présentations de cours en ligne comme un ancien employé de l’entreprise. Goldberg, quant à lui, était responsable de la réponse aux incidents chez Sygnia, une autre société de cybersécurité, selon un fournisseur de cours en ligne.
DigitalMint a confirmé dans un communiqué qu’un ancien employé était impliqué dans les accusations de ransomware, précisant qu’il avait agi « complètement en dehors du cadre de son emploi ». La société a également souligné que l’acte d’accusation ne suggère pas qu’elle avait connaissance de ces activités et a ajouté que le troisième co-conspirateur, dont l’identité reste inconnue, « pourrait également être un employé de l’entreprise ». DigitalMint affirme coopérer pleinement avec les autorités et se présente comme un témoin dans l’enquête, et non comme une cible.
Sygnia a déclaré avoir immédiatement licencié Goldberg dès que la situation a été révélée, et a affirmé ne pas être la cible de l’enquête, coopérant également avec les forces de l’ordre.
Pour aller plus loin
