あるランサムウェア交渉人が、本来守るべきだった被害者そのものを恐喝するためにBlackCat/ALPHVランサムウェアの攻撃者と密かに共謀していたとして、連邦刑務所での禁錮70カ月の判決を受けたことを米司法省が発表しました。
フロリダ州ランド・オー・レイクス在住のAngelo Martino容疑者(41歳)は、米国拠点のサイバーインシデント対応企業でランサムウェア交渉人として働いていました。
検察によると、同容疑者はこの信頼された立場を悪用し、クライアントの機密情報をBlackCatの脅威アクターに直接横流ししていました。これにより攻撃者側は、窮地に陥った企業から最大限の身代金を引き出せるようになっていたといいます。
司法省によると、Martino容疑者は2023年4月にBlackCatの実行犯との共謀を開始し、最終的に5件の別々のランサムウェア被害者を危険にさらしました。
攻撃者側からの報酬と引き換えに、同容疑者は雇用主のクライアントの機密の交渉方針や戦略を漏らし、BlackCatの実行犯が身代金要求額を吊り上げるための材料を与えていました。
FBIサイバー部門のBrett Leatherman次席部長代理は、「Angelo Martinoは、本来代理人として守るべきだった被害者を裏切りました。彼らの機密の交渉方針をBlackCatの実行犯に渡すことで身代金を吊り上げ、自らの懐を潤していたのです」と述べています。
Martino容疑者の不正行為は、受動的な情報漏洩にとどまりませんでした。2023年4月から11月にかけて、同容疑者は元サイバーセキュリティ専門家である2人の人物、テキサス州のKevin Martin容疑者(36歳)、およびジョージア州のRyan Goldberg容疑者(41歳)と共謀し、他の米国の被害者に対して積極的にBlackCatランサムウェアを展開していました。
Martin容疑者は、共謀がすでに始まっていた後にMartino容疑者の同僚として雇用された人物であり、一方のGoldberg容疑者は別のインシデント対応会社に勤務していました。
3人は1人の被害者からビットコインで約120万ドルを恐喝することに成功し、その収益を3等分したうえで、さまざまな手段を使って資金洗浄していました。
Martin容疑者とGoldberg容疑者は5月1日、フロリダ州南部地区連邦地方裁判所のK. Michael Moore判事によりそれぞれ禁錮48カ月の判決を受けました。Martino容疑者は4月14日、州際通商への干渉を恐喝によって行う共謀罪の単独訴因について有罪を認めていました。
法執行機関はこれまでに、この犯行スキームに関連する資産として、デジタル通貨、車両、フードトラック、高級フィッシングボートなど、総額1,000万ドル超を押収しています。賠償に関する審理は9月17日に予定されています。
フロリダ州南部地区のJason A. Reding Quiñones連邦検事は、「彼は危機的な状況にある被害者を助けるために雇われていました。それにもかかわらずMartinoは被害者を裏切り、機密の交渉方針をランサムウェア犯罪者に流し、より多くの金を搾り取る手助けをしていたのです」と述べています。
今回の判決は、2023年12月に司法省がBlackCatに対して実施した作戦を土台とするものです。この作戦でFBIは復号ツールを開発し、ランサムウェア被害者に推定9,900万ドルの被害を回避させたほか、BlackCatが運営する複数のウェブサイトを押収していました。
本件は、サイバー犯罪インフラや資金network(ネットワーク)を標的とするFBIの継続的な取り組み「Operation Riptide」の一環に位置付けられています。昨年、米国民が報告したサイバー犯罪による被害額は200億ドルを超え、前年比26パーセント増となっており、この作戦が対処しようとしている脅威の規模の大きさを浮き彫りにしています。
本件の捜査はFBIマイアミ支局が主導し、米シークレットサービスが支援にあたりました。起訴はCCIPS(サイバー犯罪知的財産課)のChristen Gallagher検事とJorge Gonzalez検事、および連邦検事補のThomas Haggerty氏とQuinshawna Landon氏が担当しました。
また、資産没収および賠償に関する手続きは、連邦検事補のMitchell Hyman氏とDenielle N. Croke氏が担当しました。
翻訳元: https://cyberpress.org/florida-ransomware-negotiator-sentenced-blackcat-attacks/
