Un ancien négociateur de ransomware a été condamné à 70 mois de prison fédérale après avoir admis avoir collaboré secrètement avec le gang de ransomware BlackCat (ALPHV) tout en négociant avec les victimes en leur nom. Les autorités américaines ont déclaré qu’Angelo Martino, 41 ans, avait abusé de sa position dans une entreprise de cybersécurité pour aider les cybercriminels à maximiser les paiements de rançons et à participer à des attaques contre plusieurs organisations.
Selon le département de la Justice des États-Unis, Martino a commencé à collaborer avec les opérateurs BlackCat en 2023 alors qu’il était employé comme négociateur de ransomware. Les procureurs ont déclaré qu’il utilisait des informations confidentielles obtenues grâce à son travail pour aider le groupe lors des négociations et augmenter le montant que les victimes étaient contraintes de payer.
Les enquêteurs ont indiqué que Martino avait également conspiré avec deux autres anciens professionnels de la cybersécurité, Ryan Clifford Goldberg et Kevin Tyler Martin, pour mener des attaques par ransomware contre des entreprises américaines. Le trio aurait chiffré les réseaux de victimes, volé des données sensibles et exigé des rançons de plusieurs millions de dollars tout en partageant les bénéfices avec BlackCat dans le cadre de son modèle de ransomware en tant que service.
Les documents judiciaires indiquent qu’au moins une victime a payé environ 1,2 million de dollars en Bitcoin pour récupérer l’accès à ses systèmes. Les autorités ont également saisi plus de 10 millions de dollars d’actifs liés à Martino, dont des cryptomonnaies, des véhicules, un food truck et un bateau de pêche de luxe que les procureurs ont déclaré avoir été acheté avec les recettes du système.
Le ministère de la Justice a déclaré que Martino avait plaidé coupable à des accusations de complot plus tôt cette année. En plus de la peine de 70 mois de prison, il a été condamné à confisquer les biens saisis liés à l’opération criminelle.
Goldberg et Martin avaient déjà été condamnés à quatre ans de prison après avoir plaidé coupable de leur rôle dans le complot. Les procureurs ont déclaré que cette affaire démontre que les professionnels de la cybersécurité qui exploitent l’accès privilégié pour aider les groupes de ransomware subiront les mêmes conséquences pénales que les attaquants eux-mêmes.
L’enquête a été menée par le FBI avec l’aide de plusieurs agences de maintien de l’ordre. Les responsables ont indiqué que l’affaire met en lumière la menace interne posée lorsque le personnel de cybersécurité de confiance abuse de son expertise et de son accès pour soutenir des organisations criminelles au lieu de protéger les victimes.