Profesionales de ciberseguridad sentenciados a prisión por ataques de ransomware BlackCat
Dos profesionales de ciberseguridad han sido sentenciados a cuatro años de prisión por su participación en ataques de ransomware **BlackCat** en 2023. **Ryan Goldberg** y **Kevin Martin** desplegaron el ransomware contra múltiples víctimas en EE. UU., lo que resalta una preocupante tendencia de personas internas que abusan de su experiencia.

El Departamento de Justicia de EE. UU. (DoJ) anunció el jueves la sentencia de **Ryan Goldberg**, de 40 años y residente de Georgia, y **Kevin Martin**, de 36 años y residente de Texas, a cuatro años de prisión cada uno por sus roles en la facilitación de ataques de ransomware **BlackCat** a lo largo de 2023.
Ambos, Goldberg y Martin, se declararon culpables en diciembre de 2025 de desplegar el ransomware contra múltiples víctimas en todo EE. UU. Conspiraron con **Angelo Martino**, de 41 años y residente de Florida, en estos ataques.
Según el DoJ, "Los tres hombres acordaron pagar a los administradores de **ALPHV BlackCat** una participación del 20% de cualquier rescate recibido a cambio de acceso al ransomware y a la plataforma de extorsión de **ALPHV/BlackCat**".
Lo que hace que este caso sea particularmente preocupante es que "Los tres hombres trabajaban en la industria de la ciberseguridad, lo que significa que poseían habilidades y experiencia especiales para proteger los sistemas informáticos contra daños, incluido el tipo de daño que ellos mismos estaban cometiendo contra las víctimas en este caso".
En un caso, los acusados lograron extorsionar aproximadamente $1.2 millones en Bitcoin a una víctima. Dividieron su parte del 80% entre tres y luego lavaron los fondos para ocultar las transacciones.
Si bien la operación de ransomware-as-a-service (RaaS) **BlackCat** ahora está inactiva, se estima que ha atacado más de 1,000 redes informáticas de víctimas a nivel mundial.
Esta sentencia se produce una semana después de que **Martino se declarara culpable** del mismo delito y está programado para ser sentenciado en julio de 2026. **Martino** también presuntamente abusó de su posición como negociador para inflar las demandas de rescate al compartir información confidencial de pólizas de seguro de las víctimas con los operadores de **BlackCat**.
**Martino** y **Martin** trabajaban para **DigitalMint**, mientras que **Goldberg** ocupaba un puesto como gerente de respuesta a incidentes en la firma de ciberseguridad **Sygnia**.
El fiscal de EE. UU. Jason A. Reding Quiñones para el Distrito Sur de Florida declaró: "Estos acusados explotaron conocimientos especializados de ciberseguridad no para proteger a las víctimas, sino para extorsionarlas. Utilizaron ransomware para bloquear sistemas críticos, robar datos sensibles y presionar a las empresas estadounidenses para que pagaran para recuperar el acceso a su propia información."