米国企業から身代金を要求する際にALPHV/BlackCat身代金要求グループの支援を受けたと非難された3人の元身代金交渉人のうち、3人目が有罪を認めた。2人の同僚がそうしてから数ヶ月後のことである。
41歳のアンジェロ・マルティーノは、裁判文書では単に「Company-1」と呼ばれているシカゴに拠点を置くインシデント対応企業DigitalMintの元身代金交渉人だった。
フロリダ州の男性は、かつて支配的だった身代金要求グループが5つの米国企業から脅迫するのを支援する役割について有罪を認めた。すべての企業は、サイバー攻撃によって引き起こされた被害を最小限に抑えるために専門家を配置するためにDigitalMintに報酬を支払っていたことになっていた。
実際には、マルティーノは被害者に関する機密情報を提供して、ALPHV/BlackCatが身代金の支払いを最大化するのを支援していた。
裁判所の非難リスト [PDF]は、マルティーノが被害者のサイバー保険ポリシー限度額および交渉がどのように内部的に認識されているかについての詳細情報を提供することから経済的に利益を得たと主張した。
DigitalMintのスポークスマンはThe Registerに次のように述べた。「マルティーノと彼の共謀者の行動は、会社に知られていないが、会社の価値観、倫理基準、および法律に明らかに違反していた。政府はDigitalMintもこれらの犯罪の無知な被害者であったことを明確にした。
「司法省からの非難を知った時点で、DigitalMintは関連する従業員をすぐに解雇し、調査全体を通じて連邦当局と完全に協力した。」
最近公開されたファイルは、5つの企業それぞれの身代金支払いを初めて詳細に説明した。
ホスピタリティ業界からの被害者の1つは、当時16,484,000ドル相当の暗号通貨を使用して身代金を支払った。別の非営利団体は、ほぼ2,680万ドルの価値がある身代金を支払い、金融サービス企業は当時2,560万ドルを超える金額を支払った。
さらに、マルティーノは当時小売企業から610万ドル、医療企業から213,000ドルの価値がある身代金支払いを確保するのを支援した。
別に、彼は同僚のライアン・クリフォード・ゴールドバーグとケヴィン・タイラー・マーティンと一緒に、2023年4月から2023年11月の間にALPHV/BlackCat身代金要求ペイロードを「複数の被害者」に対してデプロイすることに参加したことを認めた。
マルティーノが当時名前が挙げられていなかった初期の10月の起訴状 [PDF]によると、3人が自ら実行した5つの身代金要求攻撃全体で、彼らは1,600万ドルを超える身代金支払いを要求した。
1つの支払いの詳細のみが起訴状に含まれていたが、医療機器企業からの単一の支払いは3人に1,274,000ドルの支払いをもたらした。
関係者はマルティーノ、ゴールドバーグ、およびマーティンが身代金を3つに分割し、違法な利益をロンダリングしたと主張した。
法執行機関はマルティーノだけから約1,000万ドル相当の資産を押収してきた。これには、フードトラック、デジタル通貨、1999年のニッサン・スカイライン、2024年のポーラー・RZR-24全地形車、および犯罪の利益を使って購入した豪華なフィッシングボートが含まれている。
裁判所文書は、マルティーノのフロリダの2つの物件も没収の対象となっていることを示している。
「身代金要求の被害者はこの被告人に助けを求め、彼は内部から彼らを売った」と、フロリダ州南部地区の米国弁護士ジェイソン・A・レディング・キニョーネスは述べた。
「彼が法廷で認めたように、彼はサイバーインシデント対応企業での自分の立場を乱用してBlackCat関係者に機密情報を提供し、彼らがアメリカの被害者からの身代金支払いを最大化するのを支援した。その後、彼は一層進んで、身代金要求を配置して恐喝から利益を得るために自分で陰謀に参加した。
「この有罪答弁は、サウスフロリダまたはこの国のどこでも被害者に対してインサイダーアクセスとサイバーセキュリティの専門知識を武装化した場合、あなたは起訴されることを明確にしている。そして、1,000万ドルを超える資産の差し押さえが示すように、あなたは犯罪の利益を保つことはできない。」
マルティーノの量刑公聴会は7月に予定されているが、12月に有罪を認めたゴールドバーグとマーティンの運命は、今月後半の4月30日に決定される。
3人全員が最大20年の懲役に直面している。®
