インシデント対応企業DigitalMintの元ランサムウェア交渉人が、BlackCatランサムウェアグループに顧客の機密情報を漏らし、その後ランサムウェア攻撃の実行にも加担していたことを認めたことを受け、禁錮70カ月の判決を言い渡されました。
検察当局によると、Angelo Martino被告(41)は2023年4月から、DigitalMintでの立場を悪用し、ランサムウェア交渉の過程で得た機密情報をBlackCatの実行犯に提供していました。提供された情報には被害組織の交渉方針、保険契約の補償上限、社内評価などが含まれており、これにより同グループは5つの組織に対して身代金要求額を吊り上げることができたとされています。
南フロリダ地区担当のJason A. Reding Quiñones連邦検事は、「彼は危機的状況にある被害者を支援するために雇われていた」と述べています。「それにもかかわらずMartino被告は被害者を裏切り、彼らの機密の交渉方針をランサムウェア犯罪者に流し、より多くの金を搾り取る手助けをした」としています。
Martino被告のほか、ジョージア州のRyan Goldberg被告とテキサス州のKevin Martin被告もこの計画に関与していました。3人はいずれもサイバーセキュリティ業界で働いており、自らの立場や専門知識を悪用して犯罪行為を支援していました。
Martino被告とMartin被告はDigitalMintでランサムウェア交渉人として勤務しており、Goldberg被告はSygnia Cybersecurity Servicesでインシデント対応マネージャーを務めていました。
ある事案では、被害者が身代金を支払った結果、共謀者らは約120万ドル相当のビットコインを受け取りました。司法省によると、この資金は関与者間で分配された後、出所を隠すために設計された暗号資産取引を通じて資金洗浄されていたとのことです。
連邦捜査当局はまた、Martino被告に関連する1,000万ドル超相当の暗号資産およびその他の資産を押収しました。没収された財産には高級車、釣り船、フードトラックが含まれています。被害者への賠償額については、今後の賠償審理で決定される予定です。
Martino被告は4月14日、州際通商への干渉を伴う恐喝の共謀という単一の訴因について有罪を認めました。
5月1日には、共謀者のKevin Martin被告とRyan Goldberg被告がそれぞれ、この共謀への関与により禁錮48カ月の判決を受けています。
2023年後半、法執行機関はBlackCat/ALPHVランサムウェアグループのデータリークサイトの制御を掌握し、同グループの活動を摘発しました。
翻訳元: https://www.helpnetsecurity.com/2026/07/13/ransomware-negotiator-blackcat-sentence/
