身内による裏切りが、ランサムウェア被害者に数百万ドルの損害をもたらした事件

ランサムウェア集団に自社サーバーをロックされたとき、外部の交渉人を雇うと、その交渉人はあなたの会社についてあらゆることを知る必要があります。少しでも身代金の支払額を抑えて交渉するためです。サイバー保険の補償内容や、経営陣がいくらまでなら支払う意思があるのかを、すべて伝えなければなりません。それこそが交渉人を雇う理由そのものだからです。

しかし、もしその信頼していた交渉人が犯罪者だったとしたらどうでしょうか。

シカゴを拠点とするインシデント対応会社DigitalMintでランサムウェア交渉人を務めていた41歳のAngelo Martinoは、2023年の7か月間にわたってこうした機密情報すべてを扱う立場にありました。ところが彼は、その情報を自社顧客の被害軽減のために使うのではなく、顧客を脅迫していたBlackCatランサムウェア集団にそのまま横流ししていました。見返りとして、彼は犯罪収益の分け前を受け取っていました。

Martinoは7月3日、恐喝により州際通商を妨害した共謀罪で、連邦刑務所での70か月の禁錮刑を言い渡されました。

秘密のチャットタブ

2023年4月から、Martinoは勤務先の目が届かない仲介チャットチャネルを使い、顧客の機密情報をBlackCat/ALPHVランサムウェア集団の交渉担当者に流していました。これにより、顧客のサイバー保険の補償上限額や、交渉に関する社内での議論内容といった貴重な情報を伝えることが可能になっていました。つまり彼は、攻撃者側に「何を要求すればよいか」を教えていたのです。

攻撃者側の要求額は多額に上りました。Martinoが交渉を担当した5社のDigitalMint顧客は、2023年4月から9月にかけて21万3,000ドルから2,680万ドルの身代金を支払っており、その総額は7,500万ドルを超えます。被害者には、ホスピタリティ企業、非営利団体、金融サービス企業、小売企業、医療関連企業が含まれていました。いずれもDigitalMintに支援を依頼していた企業です。

あるケースでは、Martinoは顧客の身代金提示額を攻撃者側に伝えていると社内のDigitalMintには説明する一方で、実際には裏でランサムウェア集団に対し「顧客はさらに200万ドル多く支払う」と伝えていました。結果として、顧客は彼の工作によって余分に200万ドルを支払うことになりました。

さらに事態は悪化した

BlackCatに情報を流すだけでは、どうやら物足りなかったようです。2023年5月、Martinoは自らBlackCatのアフィリエイトとして登録し、そのアクセス権を同僚のDigitalMint交渉人であるKevin Martin、そしてSygniaのインシデント対応マネージャーであるRyan Goldbergと共有しました。3人は、DigitalMintがMartinを雇用するよりも前の前年から、この計画を共謀していました。

3人はその後、BlackCatを他の被害者に対しても直接展開するようになりました。彼らが得た利益には、ある医療機器企業から得た120万ドルも含まれています。MartinとGoldbergは2026年4月、それぞれ禁錮4年の判決を言い渡されました。当局はまた、Martinoから暗号資産、車両、フードトラック、そして高級フィッシングボートなど、およそ1,000万ドル相当の資産を押収しています。まさに派手な生活ぶりだったと言えるでしょう。

BlackCatは、とりわけ悪質なランサムウェア集団でした。医療機関を標的にしたばかりか、被害者の乳がん検査画像まで公開していました。2023年12月に法執行機関がこの集団のインフラを摘発した後、FBIは被害者がファイルを復旧できるよう復号ツールを公開しました。

審査体制と監視体制の改善が急務

DigitalMintは、この計画については一切把握しておらず、Martinoが意図的に自らの行為を会社に隠していたと説明しています。同社はSygniaとともに、司法省からこの犯罪行為について通知を受けた後、当該従業員を解雇しました。

両社の「知らなかった」という主張を疑う理由は特になく、それは裁判所も同様でした。しかしむしろそれこそが懸念すべき点だと言えるでしょう。なぜなら、両社がどのような審査・監視体制を敷いていたとしても、2つの異なる会社にまたがる3人の内部関係者による7か月にも及ぶ犯罪共謀を見抜けなかったことを意味するからです。

Martinoは比較的軽い処分で済んだと見ることもできます。連邦量刑ガイドラインでは6年から7.25年の禁錮刑が推奨されており、検察側もその範囲の中間あたりの刑期を求刑していました。いずれにせよ、彼はこれから2020年代の残りの多くを刑務所で過ごすことになります。賠償額を決定する審理は9月17日に予定されています。