ABD’deki federal savcılar, üçlüyü Mayıs ve Kasım 2023 arasında beş ABD şirketinin ağlarını BlackCat (diğer adıyla ALPHV) fidye yazılımıyla hacklemek ve bu şirketlere şantaj yapmakla suçladı.
Ryan Clifford Goldberg, Kevin Tyler Martin ve Florida’da yaşayan isimsiz bir komplocunun (“Ortak Komplocu 1”), fidye yazılımını Tampa, Florida merkezli bir tıbbi cihaz şirketine, Maryland merkezli bir ilaç şirketine, Kaliforniya merkezli bir doktor muayenehanesine, Kaliforniya merkezli bir mühendislik şirketine ve Virginia merkezli bir drone üreticisine karşı kullandıkları söyleniyor.
Chicago Sun-Times iddianameyi ilk olarak hafta sonu bildirdi ve Martin ve Co-Conspirator 1’in bu olayların meydana geldiği sırada DigitalMint adlı bir şirket için fidye yazılımı tehdit müzakerecileri olarak istihdam edildiğini belirtti. Goldberg, siber güvenlik şirketi Sygnia’nın olay müdahale yöneticisiydi.
Her üç kişi de artık ilgili firmalarda çalışmıyor; hem DigitalMint hem de Sygnia, konuyla ilgili kolluk kuvvetleriyle işbirliği yaptıklarını belirtiyor. Temmuz 2025’te Bloomberg, ABD Federal Soruşturma Bürosu’nun (FBI), fidye yazılımı ödemelerinden kesinti yaptığı iddiasıyla eski bir DigitalMint çalışanını araştırdığını bildirdi.
İddianame belgesine göre Goldberg, Martin ve suç ortağı, kurbanların ağlarına veya bilgisayarlarına yetkisiz bir şekilde erişerek, verilerini çalarak, kripto para birimi ödemesi karşılığında sistemlerine BlackCat fidye yazılımını yükleyerek ve yasa dışı gelirleri aralarında paylaştırarak kendilerini “zenginleştirmeye” yönelik bir komploya kasten katılmakla suçlanıyor.
- 13 Mayıs 2023 civarında sanıklar tıbbi cihaz firmasına saldırarak yaklaşık 10.000.000 dolar fidye ödemesi talep etti. Şirket, ödeme sırasında yaklaşık 1.274.000 dolar değerinde sanal para birimi ödedi.
- Mayıs 2023 civarında sanıklar firmaya saldırarak fidye olarak belirtilmeyen bir miktar talep etti.
- Temmuz 2023 civarında sanıklar doktorun muayenehanesine saldırdı ve yaklaşık 5.000.000 dolar fidye ödemesi talep etti.
- Ekim 2023 civarında sanıklar mühendislik şirketine saldırarak yaklaşık 1.000.000 dolar fidye ödemesi talep etti.
- Kasım 2023 civarında sanıklar drone üreticisine saldırdı ve yaklaşık 300.000 dolar fidye ödemesi talep etti.
Diğer kurbanlardan zorla maddi ödeme almayı başaramadıkları söyleniyor. Martin suçsuz olduğunu iddia etse de mahkeme kayıtları, Goldberg’in FBI ile yaptığı bir görüşme sırasında adı açıklanmayan komplocu tarafından “bazı şirketlere fidye vermeye çalışmak” için işe alındığını ve saldırıları borçtan kurtulmak için düzenlediğini itiraf ettiğini gösteriyor. Üçüncü kişi hakkında ise dava açılmadı.
Hem Goldberg hem de Martin, eyaletler arası ticarete gasp yoluyla müdahale etmek için komplo kurmak, eyaletler arası ticarete gasp yoluyla müdahale etmek ve korunan bir bilgisayara kasıtlı zarar vermekle suçlandı. Bu suçlamalar, federal hapishanede maksimum 50 yıla kadar ceza gerektirebilir.