Florida'da yaşayan Angelo Martino, bir ABD siber güvenlik şirketinde fidye yazılımı müzakerecisi olarak çalışırken hacker'larla işbirliği yaparak fidye yazılımı saldırıları düzenlemekten 5 yıldan fazla hapis cezasına çarptırıldı.
ABD Adalet Bakanlığı, kararı açıkladı ve hükümetin 10 milyon dolar değerinde kripto para ve varlığa el koyduğunu belirtti. Bu varlıklar arasında bir yemek kamyonu ve lüks bir balıkçı teknesi de bulunuyor. Yetkililer, Martino'nun bu varlıkları siber saldırılardan çaldığı parayla satın aldığını iddia ediyor.
Mahkeme belgelerine göre Martino, görevi kapsamında müşterilerin saldırı detaylarına, fidye taleplerine, sigorta kapsamına ve müzakere stratejilerine erişim sağlıyordu. Nisan 2023'ten itibaren BlackCat'in canlı sohbet sistemini kullanarak fidye müzakereleri yürüten Martino, Tox adlı mesajlaşma platformu ve BlackCat panelindeki yalnızca kendisi ile BlackCat müzakerecileri ve ortaklarının erişebildiği ayrı bir 'aracı sohbet' sekmesi üzerinden hacker'larla iletişim kurdu. Bu gizli sohbetlerde müşterilerin sigorta limitleri ve iç müzakere pozisyonları gibi gizli bilgileri paylaştı. Karşılığında fidye ödemelerinden dijital para olarak pay aldı.
Mayıs 2023'te Martino, BlackCat paneline ortak erişimi elde etti ve bu erişimi diğer komplocularla paylaştı. Ardından üçlü, BlackCat fidye yazılımını kullanarak şirketlere saldırdı ve fidye gelirlerini kendi aralarında ve BlackCat yöneticisiyle paylaştı. Savcılara göre başarılı bir saldırıda bir şirketten yaklaşık 1,2 milyon dolar fidye alındı ve para aklanarak üçe bölündü.
Martino, bu planda hapse giren üçüncü kişi oldu. Daha önce siber güvenlik uzmanları Kevin Martin ve Ryan Goldberg de aynı suçlamayla hapse atılmıştı. Goldberg'in çalıştığı Sygnia şirketi, durumu öğrenir öğrenmez onu işten çıkardığını ve FBI ile yakın işbirliği yaptığını açıkladı.
Soruşturma, güvenlik uzmanlarının iş başındayken kötü niyetli hacker'larla işbirliği yaptığı nadir bir vakayı ortaya çıkardı. Martino'nun çalıştığı DigitalMint şirketi, olaydan haberi olmadığını ve kendilerinin de bilinçsiz bir kurban olduklarını belirtti. Şirket, Martino'nun iç kontrolleri kasıtlı olarak atlattığını ve federal yetkililerle tam işbirliği yaptıklarını ifade etti.
Hükümetler uzun süredir siber saldırı ve şantaj mağdurlarına fidye ödememelerini tavsiye ediyor, ancak bazı şirketler müşteri verilerinin sızdırılmasını önlemek için yine de ödeme yapıyor. Fidye saldırıları, ABD'de fidye yazılımı ve şantaj saldırılarına yanıt vermek için bir sigorta alt sektörü oluşturdu. Bu alandaki bazı şirketler, fidye maliyetini düşürmek için müzakereler yürüten uzmanlar istihdam ediyor.
BlackCat (ALPHV olarak da bilinir), bağımsız hacker'ların (ortak olarak adlandırılan) grubun dosya şifreleme kötü amaçlı yazılımına erişimini kiralayabildiği bir hizmet olarak fidye yazılımı operasyonudur. Ortaklar, siber saldırılardan elde edilen kârın bir kısmını alır. Grubun fidye yazılımı, Şubat 2024'te ABD sağlık teknolojisi devi Change Healthcare'e yapılan siber saldırıda 192 milyondan fazla Amerikalının son derece hassas tıbbi ve fatura verilerini çalmak için kullanıldı. Ancak 2024 veri ihlalinden sorumlu ortak hacker'lar hiçbir zaman tespit edilemedi.
