В США вынесен приговор 41-летнему Анджело Мартино, бывшему сотруднику компании DigitalMint. Эта компания занимается реагированием на киберинциденты, среди ее услуг – переговоры с кибервымогателями в случае успешной кибератаки. Именно специалистом по таким переговорам и был Мартино. Горькая ирония заключается в том, что за решетку его привело участие в хакерских атаках и организация переговоров о выплате выкупа – но со стороны вымогателей.

Суд признал, что Анджело Мартино был одним из аффилированных членов вымогательской группировки BlackCat (также известной как ALPHV). Эта группа действовала по модели Ransomware-as-a-Service (RaaS), сдавая в аренду свое вымогательское ПО и доступ к платформе управления атаками за процент от полученных непосредственными исполнителями выкупов. По данным ФБР США, в период с ноября 2021 по март 2022 года группировка BlackCat была причастна более чем к 60 взломам, а к сентябрю 2023 года преступники получили не менее 300 млн долларов выкупа от более чем 1000 пострадавших организаций.

Одним из непосредственных исполнителей и был Анджело. Он действовал вместе с двумя сообщниками, также сотрудниками компаний, работавших в сфере кибербезопасности – Кевином Тайлером Мартином (та же DigitalMint) и Райаном Клиффордом Голдбергом (Sygnia). Действуя в качестве аффилированных участников BlackCat, они зашифровывали системы жертв, а затем требовали выкупа, угрожая публикацией похищенных данных. За доступ к программе-вымогателю и платформе для вымогательства они перечисляли администраторам BlackCat 20% от полученных сумм.

Прокуратура также установила, что Мартино непосредственно «работал по специальности»: он выступал в качестве переговорщика по пяти инцидентам, передавая операторам BlackCat конфиденциальную информацию о жертвах — в частности, сведения о лимитах страхового покрытия и позиции компаний на переговорах. Это позволяло преступникам требовать максимально возможные суммы выкупа.

Среди пострадавших — как минимум пять американских организаций, включая финансовую компанию, выплатившую 25,66 млн долларов, и некоммерческую организацию, перечислившую 26,793 млн долларов. Жертвами также стали школьные округа, медицинские учреждения, юридические фирмы и другие компании финансового сектора.

В маке нынешнего года Мартин и Клиффорд уже были приговорены к 4 годам тюрьмы каждый. Теперь правосудие добралось и до Анджело Мартино: ему назначено наказание в виде 70 месяцев тюремного заключения. Генеральный директор Джонатан Соломон категорически осудил действия Мартина и Мартино.

«Мы решительно осуждаем преступное поведение этих бывших сотрудников, которое противоречит нашим ценностям, этическим стандартам и закону. Как только мы узнали об их действиях, оба были немедленно уволены», – заявил он.