2025年12月31日，两名曾从事网络安全工作的人员承认犯有敲诈勒索及妨害商业罪。二人利用勒索软件对美国多家企业实施网络攻击，并以泄露数据为要挟，索要最高达1000万美元的赎金，折合人民币约7006.6万元。根据法律条款，两人各自可能面临最高20年的监禁。

调查显示，这两人曾供职于专注于应对网络攻击事件的安全公司，其原本职责是帮助企业抵御包括勒索软件在内的各类网络威胁。然而，他们却滥用专业技能，策划并执行了多起本应防范的犯罪行为。相关部门指出，此类利用技术手段进行勒索的行为，给企业和个人带来的损害，与传统形式的暴力抢劫无异。执法机构表示将持续加大打击力度，运用一切合法手段追踪、识别并缉拿涉及勒索软件犯罪的嫌疑人，无论其活动范围是否跨越司法辖区。

其中一人名为瑞安·克利福德·戈德堡，现年40岁，来自佐治亚州沃特金斯维尔，曾在Sygnia公司担任事件响应经理；另一人为凯文·泰勒·马丁，36岁，来自得克萨斯州罗阿诺克，曾就职于DigitalMint公司，负责处理勒索软件相关的威胁谈判事务。此外，还有一名身份尚未公开的共犯与马丁在同一机构任职相同岗位。三人作案期间使用了一种名为ALPHV“黑猫”的勒索软件即服务（RaaS）工具，作为合作条件，他们将所获赎金的20%支付给该平台运营方。

该犯罪团伙针对分布于马里兰州、加利福尼亚州、佛罗里达州和弗吉尼亚州等地的企业发动攻击。法庭文件显示，在所有受害单位中，仅有一家位于佛罗里达州的医疗设备制造商向其支付了127万美元赎金，远低于最初提出的1000万美元要求。在扣除支付给“黑猫”平台的分成后，剩余款项由三人平分，并通过多种方式对获取的比特币资金进行清洗，试图掩盖资金流向。

目前最新未公布二人落网的具体过程，尚不清楚导致案件侦破的关键线索来源。但记录显示，戈德堡自2024年9月起已处于联邦羁押状态。此次调查由迈阿密地区的联邦执法部门主导，其他相关机构亦提供协助。除刑事追责外，该案还涉及资产追缴程序，由佛罗里达州南区联邦地区法院同步审理，未来可能依法责令被告退还非法所得或将其上缴国库。