美国检方指控三名安全公司员工“监守自盗”:DigitalMint 公司的 Kevin Tyler Martin 和另一名未公布名字的员工,以及 Sygnia 公司的前事件响应经理 Ryan Clifford Goldberg。三人被控入侵公企业,窃取敏感数据,部署 ALPHV/BlackCat 开发的勒索软件。ALPHV/BlackCat 采用的是勒索软件即服务模式,它提供勒索软件,由加盟成员——在本案中就是三名安全公司员工——通过入侵企业网络部署勒索软件,然后赎金留出部分给加盟者。DigitalMint 公司从事的就是与勒索软件黑帮谈判赎金的业务,它的两名遭到起诉的员工既充当了谈判者,又充当了赎金的分成者。检方指控他们攻击了至少五家美国企业,从其中一家获得了逾 120 万美元的赎金。
https://techcrunch.com/2025/11/03/doj-accuses-us-ransomware-negotiators-of-launching-their-own-ransomware-attacks/