安全專家為何變成勒索犯？三人團伙的攻防反轉

當你雇傭網絡安全專家保護系統時，可曾想過同一批人可能正用同樣的技術攻擊別人？美國司法部上周的判決，把這個問題甩到了整個行業面前。

從防御者到攻擊者：三個人的身份反轉

40歲的瑞安·戈德堡來自佐治亞州，36歲的凱文·馬丁來自得克薩斯州，兩人上周各被判處四年監禁。他們的罪名是：在2023年4月至12月期間，多次部署「黑貓」勒索軟件攻擊美國境內目標。

第三個人——41歲的安杰洛·馬蒂諾來自佛羅里達州，一周前已認罪，定于2026年7月宣判。三人全是網絡安全從業者。

戈德堡的身份尤其刺眼：他是網絡安全公司Sygnia的事件響應經理。這個職位的工作內容，正是幫企業從攻擊中恢復。馬丁和馬蒂諾則在DigitalMint任職。三人的日常是筑墻，副業卻是拆墻。

美國司法部在聲明中點破了這層諷刺：「這三人都在網絡安全行業工作——意味著他們具備保護計算機系統免受損害的特殊技能和經驗，包括他們自己對受害者造成的這類損害?！?/p>

20%分成的商業模式：勒索即服務的內部機制

「黑貓」是一個典型的勒索軟件即服務（RaaS）平臺。三人并非技術開發者，而是「加盟者」。他們與「黑貓」管理員的協議很直白：勒索所得，平臺抽20%，剩下80%三人平分。

這種模式降低了犯罪門檻。你不需要會寫勒索軟件，只需要會部署、會談判、會洗錢。而這三人恰好具備完整技能鏈——系統入侵、壓力談判、資金清洗。

其中一筆交易被詳細記錄：某受害者支付了約120萬美元的比特幣贖金。三人分走96萬，再拆成三份，隨后洗錢掩蓋痕跡。

馬蒂諾的角色更值得玩味。他同時擔任「談判代表」——名義上是幫受害者和攻擊者溝通，實際上卻利用這個身份向「黑貓」運營方泄露受害者的保險理賠上限，從而推高勒索金額。這是典型的信息不對稱套利：受害者以為他在斡旋，實則在抬價。

行業信任的裂縫：當專業知識成為武器

佛羅里達南區聯邦檢察官杰森·A·雷丁·基尼奧內斯在聲明中總結：「這些被告利用專門的網絡安全知識不是為了保護受害者，而是為了勒索他們?！?/p>

這句話的殺傷力在于主語——「這些被告」是行業內持證上崗的專業人士，而非外部黑客。他們的攻擊效率更高，因為懂防御者的思維；談判更狠，因為懂企業的痛點和保險條款；洗錢更隱蔽，因為懂追蹤技術。

「黑貓」平臺雖已瓦解，但其全球受害者超過1000家。三人只是這個網絡中的節點，卻代表了最令人不安的趨勢：安全人才的黑市化。

對科技從業者而言，這起案件的警示很具體。企業在采購安全服務時，如何驗證服務方的背景？事件響應權限意味著深度系統訪問權，這種信任如何審計？安全行業的職業倫理邊界在哪里——掌握攻擊技術本身是否構成風險因素？

戈德堡、馬丁、馬蒂諾的判決已經落地，但他們留下的問題遠未解決。下次當你簽署安全服務合同時，或許該多問一句：這些保護我們系統的人，是否也在別處練習過如何攻破它們？