États-Unis : deux experts cyber plaident coupable pour des attaques par rançongiciel
Deux professionnels américains de la cybersécurité ont plaidé coupable devant la justice de leur pays, fin décembre 2025, pour leur implication dans des attaques par rançongiciel. Ils sont accusés d’avoir agi, avec un troisième complice non identifié, comme affiliés d’ALPHV/BlackCat, un gang de RaaS (Ransomware-as-a-Service) dissous en 2024.
Les forces de l’ordre ont arrêté les deux hommes à l’automne 2025. Ryan Goldberg, 40 ans, travaillait pour Sygni, une société de réponse aux incidents. Kevin Martin, 36 ans, était négociateur en rançongiciel pour DigitalMint. Entre avril 2023 et décembre 2023, ils ont mis à profit leurs connaissances en cybersécurité pour pirater, avec leur complice, au moins cinq sociétés américaines, dont trois dans le domaine de la santé.
L’acte d’accusation précise que l’attaque contre une entreprise floridienne du secteur médical leur a rapporté 1,2 million de dollars (1 million d’euros), dont ils ont reversé 20 % aux administrateurs d’ALPHV/BlackCat. Les trois complices ont par ailleurs publié, sur le site de divulgation du gang, des photos de patients issues d’un cabinet médical piraté.
Les deux accusés risquent jusqu’à 20 ans de prison. Le tribunal devrait prononcer leur peine le 14 mars 2026.