Bývalý vyjednávač pri ransomvérových útokoch Angelo Martino bol odsúdený na 70 mesiacov väzenia za spoluprácu so skupinou BlackCat, známou aj ako ALPHV. Namiesto ochrany klientov odovzdával útočníkom dôverné informácie, ktoré im pomáhali zvyšovať požadované výkupné.
Martino pracoval pre spoločnosť DigitalMint, kde mal s kyberzločincami vyjednávať čo najnižšie platby pre napadnuté firmy. Útočníkom však prezrádzal interné vyjednávacie stratégie, limity poistného krytia a ďalšie citlivé údaje. Za tieto informácie dostával časť zaplateného výkupného v kryptomenách.
Päť klientov, ktorých mal zastupovať, zaplatilo ransomvérovým skupinám spolu viac ako 75 miliónov dolárov. Podľa amerických úradov mohli byť požadované sumy navýšené práve vďaka informáciám, ktoré Martino poskytoval útočníkom. Jednotlivé platby sa pohybovali od 213-tisíc až po 26,8 milióna dolárov.
Martino sa ku skutkom priznal a žiadal trest 24 mesiacov s odvolaním na spoluprácu pri vyšetrovaní. Súd mu však udelil takmer šesť rokov väzenia. Po prepustení bude musieť na odškodnenie obetí odvádzať desať percent zo svojho príjmu a zároveň príde o časť majetku získaného z trestnej činnosti.
Vyšetrovatelia mu zaistili kryptomeny, no veľkú časť výnosov už predtým použil na kúpu dvoch domov na Floride, lode a viacerých vozidiel.
Prípad však zašiel ešte ďalej. Martino spolu s ďalšími dvoma odborníkmi na kybernetickú bezpečnosť získal prístup k partnerskému systému BlackCat a následne sám využíval ransomvér na útoky proti ďalším firmám. Pri jednom útoku na výrobcu zdravotníckych zariadení získali výkupné vo výške 1,2 milióna dolárov.
Jeho spolupracovníci Kevin Martin, ktorý takisto pracoval ako vyjednávač pre DigitalMint, a Ryan Goldberg zo spoločnosti Sygnia boli už v apríli 2026 odsúdení na štyri roky väzenia.
DigitalMint tvrdí, že o trestnej činnosti svojich zamestnancov nevedel a po upozornení americkými úradmi ich okamžite prepustil. Podľa firmy Martino obchádzal interné bezpečnostné mechanizmy a s útočníkmi komunikoval cez oddelené neautorizované kanály.
„Angelo Martino zradil práve tie obete, ktoré mal zastupovať,“ uviedol zástupca kybernetickej divízie FBI Brett Leatherman. Dôverné informácie podľa neho poskytoval skupine BlackCat s cieľom zvýšiť výkupné a obohatiť sa.
BlackCat patrila medzi najaktívnejšie ransomvérové skupiny posledných rokov. Stála aj za veľkým útokom na americkú zdravotnícku platobnú sieť Change Healthcare v roku 2024. Americké úrady naďalej ponúkajú odmenu až 10 miliónov dolárov za informácie vedúce k identifikácii vedenia skupiny a jej spolupracovníkov.
Komentáre