Dos exencargados de ciberseguridad admitieron haber robado datos sensibles de empresas y extorsionado por 1,2 millones de dólares, en un caso que expone los riesgos de las amenazas internas dentro de organizaciones tecnológicas.
De acuerdo con el Departamento de Justicia de Estados Unidos (DOJ), los acusados Ryan Goldberg, exgerente de respuesta a incidentes en Sygnia Cybersecurity Services, y Kevin Martin, antiguo negociador ante ataques de ransomware en Digital Mint utilizaron sus conocimientos especializados para infiltrarse en los sistemas de una empresa de dispositivos médicos en 2023. Allí cifraron información crítica, sustrajeron datos confidenciales y exigieron un rescate en criptomonedas, que la compañía terminó pagando en Bitcoin.
Tras ese ataque, ambos intentaron repetir el esquema contra otras compañías de sectores estratégicos como salud, farmacéutica, ingeniería, tecnología y manufactura, con demandas que oscilaron entre 300,000 dólares y 5 millones de dólares, aunque estos intentos no prosperaron.
Según la investigación, los implicados operaron con el ransomware ALPHV/BlackCat, bajo el modelo de “ransomware como servicio”, y utilizaron múltiples billeteras digitales para dificultar el rastreo del dinero.
El proceso judicial se lleva a cabo en el Distrito Sur de Florida. Los acusados enfrentan cargos por conspiración para extorsión, interferencia con el comercio interestatal y daño intencional a sistemas informáticos protegidos, delitos que podrían conllevar penas de hasta 20 años de prisión. La lectura de sentencia está programada para el 12 de marzo de 2026.
Las autoridades destacaron que el caso evidencia cómo el acceso privilegiado a sistemas informáticos puede convertirse en una amenaza grave cuando se traiciona la confianza, especialmente en sectores críticos de la economía digital.
