Fidye yazılımı mağdurları adına saldırganlarla pazarlık yapan bir müzakerecinin aslında saldırganlarla iş birliği yaptığı ortaya çıktı. Angelo Martino, gasp yoluyla eyaletler arası ticarete müdahale etmek için komplo kurmak suçunu kabul etti. 20 yıla kadar hapsi istenen Martino, savunma anlaşması kapsamında 24 ay ceza almayı umuyordu. Ancak mahkeme onu 70 ay hapis cezasına çarptırdı.
Kolluk kuvvetleri, Martino'nun bu planla elde ettiği 10 milyon dolar değerindeki mal varlığına el koydu. Ars Technica'nın aktardığına göre Martino, cezasını tamamladıktan sonra kazandığı maaşın yüzde 10'unu da mağdurlara tazminat olarak ödeyecek. Mağdurlar arasında dört şirket ve bir kâr amacı gütmeyen kuruluş bulunuyor. Bu kurumlar, 213 bin dolar ile 26,8 milyon dolar arasında değişen fidyeler ödedi ve toplam ödeme 75 milyon doları aştı.
Mahkeme belgelerinde Martino'nun plandaki rolü Nisan 2023'ten itibaren detaylandırıldı. Martino, BlackCat fidye yazılımı grubuyla gizlice anlaşarak, işvereni DigitalMint'in kendisine atadığı beş mağduru dolandırdı. DigitalMint, soruşturmayla tam iş birliği yaptığını ve plandan haberi olmadığını belirtti. BlackCat grubu, Martino'ya mağdurların müzakere stratejisi ve pozisyonu hakkında gizli bilgiler verdiği için ödeme yapıyordu. Bu sayede grup, fidye ödemelerini maksimize ediyordu.
Hükümet ayrıca Martino ve daha önce 48 ay hapis cezası alan iki ortağının, beş mağdura bizzat fidye yazılımı bulaştırdığını iddia etti. Bu mağdurlardan biri olan bir tıbbi cihaz şirketi, 1,2 milyon dolar fidye ödedi.
FBI Siber Birimi Direktör Yardımcısı Brett Leatherman, "Angelo Martino, temsil etmek için tutulduğu mağdurlara ihanet etti, gizli müzakere pozisyonlarını BlackCat aktörlerine teslim ederek fidyeleri yükseltti ve kendini zenginleştirdi" dedi.
ALPHV olarak da bilinen BlackCat, 2023'te MGM Resorts'ta büyük bir kesintiye neden olan siber saldırı da dahil olmak üzere birçok siber saldırının sorumluluğunu üstlenmişti. Adalet Bakanlığı, Aralık 2023'te grubu çökerttiğini duyurmuştu. FBI, geliştirdiği bir şifre çözme aracıyla 500'den fazla mağdurun toplamda 68 milyon doların üzerinde ödeme yapmasını engelledi. Hükümet, BlackCat yöneticilerini ve bağlı kuruluşlarını bulmaya çalışıyor ve bu kişiler için 10 milyon dolara kadar ödül teklif ediyor.
