مذاکره‌کننده سابق باج‌افزار به حملات BlackCat اعتراف کرد

آنجلو مارتینو ۴۱ ساله، کارمند سابق شرکت امنیت سایبری DigitalMint، به اتهام مشارکت در حملات باج‌افزاری BlackCat (ALPHV) علیه شرکت‌های آمریکایی در سال ۲۰۲۳ مجرم شناخته شد. مارتینو در حالی که به عنوان مذاکره‌کننده باج‌افزار برای پنج قربانی فعالیت می‌کرد، اطلاعات محرمانه‌ای از جمله موضع مذاکراتی قربانیان و سقف پوشش بیمه‌ای آن‌ها را با اپراتورهای BlackCat به اشتراک گذاشت تا مجرمان سایبری بتوانند حداکثر مبلغ ممکن را اخاذی کنند. دو متهم دیگر، رایان کلیفورد گلدبرگ ۳۳ ساله و کوین تایلر مارتین ۲۸ ساله از شرکت Sygnia، نیز به توطئه برای اخاذی تجاری اعتراف کردند و هر یک با حداکثر ۲۰ سال زندان روبرو هستند. قربانیان این گروه شامل حداقل پنج سازمان آمریکایی بودند؛ از جمله یک شرکت خدمات مالی که ۲۵.۶۶ میلیون دلار و یک سازمان غیرانتفاعی که ۲۶.۷۹ میلیون دلار باج پرداخت کردند.

بر اساس اسناد دادگاه، سه متهم به عنوان شرکای تابعه (affiliates) BlackCat فعالیت می‌کردند و ۲۰ درصد از درآمد باج‌ها را به مدیران این باج‌افزار می‌پرداختند. مدیرعامل DigitalMint، جاناتان سولومون، اعلام کرد که پس از کشف این اقدامات، مارتین و مارتینو بلافاصله اخراج شدند و افزود: «ما قویاً رفتار مجرمانه این کارمندان سابق را که ارزش‌ها، استانداردهای اخلاقی و قانون را نقض کرد، محکوم می‌کنیم.» FBI پیش‌تر اعلام کرده بود که عملیات باج‌افزاری BlackCat با بیش از ۶۰ نقض امنیتی مرتبط بوده و این گروه تا سپتامبر ۲۰۲۳ حداقل ۳۰۰ میلیون دلار از بیش از هزار قربانی اخاذی کرده است.