Federale aanklagers in de VS hebben een drietal ervan beschuldigd tussen mei en november 2023 de netwerken van vijf Amerikaanse bedrijven te hebben gehackt met BlackCat (ook bekend als ALPHV)-ransomware en hen af te persen.
Ryan Clifford Goldberg, Kevin Tyler Martin en een niet bij naam genoemde mede-samenzweerder (ook bekend als “Co-Conspirator 1”) gevestigd in Florida, allemaal Amerikaanse staatsburgers, zouden de ransomware-variant hebben gebruikt tegen een bedrijf in medische apparatuur gevestigd in Tampa, Florida, een farmaceutisch bedrijf gevestigd in Maryland, een dokterspraktijk gevestigd in Californië, een ingenieursbureau gevestigd in Californië, en een dronefabrikant gevestigd in Virginia.
De Chicago Sun-Times rapporteerde de aanklacht dit weekend voor het eerst en stelde dat Martin en Co-Conspirator 1 werkzaam waren als onderhandelaars over ransomware-bedreigingen voor een bedrijf genaamd DigitalMint op het moment dat deze incidenten plaatsvonden. Goldberg was incidentresponsmanager voor cyberbeveiligingsbedrijf Sygnia.
Alle drie de personen werken niet langer bij de respectievelijke bedrijven, waarbij zowel DigitalMint als Sygnia beweren dat ze in deze kwestie hebben samengewerkt met de wetshandhaving. In juli 2025 meldde Bloomberg dat het Amerikaanse Federal Bureau of Investigation (FBI) onderzoek deed naar een voormalige medewerker van DigitalMint omdat hij zogenaamd een korting op ransomware-betalingen had gekregen.
Volgens het aanklachtdocument zijn Goldberg, Martin en de mede-samenzweerder beschuldigd van het opzettelijk deelnemen aan een samenzwering om zichzelf te ‘verrijken’ door op ongeoorloofde wijze toegang te krijgen tot de netwerken of computers van slachtoffers, hun gegevens te stelen, de BlackCat-ransomware op hun systemen te installeren in ruil voor een betaling in cryptocurrency, en de illegale opbrengsten onder hen te verdelen –
- Rond 13 mei 2023 vielen de beklaagden het bedrijf voor medische hulpmiddelen aan en eisten een losgeld van ongeveer $ 10.000.000. Het bedrijf betaalde uiteindelijk virtuele valuta ter waarde van ongeveer $ 1.274.000 op het moment van betaling.
- Rond mei 2023 vielen de beklaagden het bedrijf aan en eisten een niet nader gespecificeerd bedrag als losgeld.
- Rond juli 2023 vielen de beklaagden de spreekkamer van de dokter aan en eisten een losgeld van ongeveer $ 5.000.000.
- Rond oktober 2023 vielen de beklaagden het ingenieursbedrijf aan en eisten een losgeld van ongeveer $ 1.000.000.
- Rond november 2023 vielen de beklaagden de dronefabrikant aan en eisten een losgeld van ongeveer $ 300.000.
Er wordt gezegd dat ze er niet in zijn geslaagd een financiële betaling van de andere slachtoffers af te persen. Hoewel Martin onschuldig heeft gepleit, blijkt uit rechtbankverslagen dat Goldberg tijdens een interview met de FBI zou hebben bekend dat hij door de niet bij naam genoemde mede-samenzweerder was gerekruteerd om “sommige bedrijven los te kopen” en dat hij de aanvallen had uitgevoerd om uit de schulden te komen. De derde persoon is nog niet aangeklaagd.
Zowel Goldberg als Martin zijn beschuldigd van samenzwering om de handel tussen staten te verstoren door afpersing, inmenging in de handel tussen staten door afpersing en opzettelijke schade aan een beschermde computer. Op deze beschuldigingen kan een maximale straf van maximaal 50 jaar gevangenisstraf staan.
