Ransomware-Verhandler gesteht: Er attackierte selbst Unternehmen

Wenn ein Unternehmen Opfer eines Ransomware-Angriffs wird, ist es üblich, einen spezialisierten Verhandler zu engagieren, der die Kommunikation mit den Cyberkriminellen übernimmt. Dieser soll im Idealfall die Schadenssumme minimieren und Datenlecks verhindern. Doch in einem aktuellen Fall entpuppte sich der vermeintliche Helfer selbst als Täter.

Wie das US-Justizministerium am Montag mitteilte, hat der 35-jährige Angelo Martino aus Florida gestanden, gemeinsam mit Hackern mindestens fünf US-Unternehmen erpresst zu haben. Martino arbeitete offiziell als professioneller Ransomware-Verhandler, nutzte seine Position jedoch, um Angreifern gezielt Informationen wie Versicherungspolicen oder Verhandlungsstrategien seiner Kunden zu liefern.

Ransomware: Eine wachsende Bedrohung für Wirtschaft und Gesellschaft

Ransomware ist eine Form von Cyberangriffen, bei der Täter die Daten oder Systeme ihrer Opfer verschlüsseln und Lösegeld für die Freigabe fordern. Betroffen sein können kritische Infrastruktur wie Krankenhäuser oder Fluggesellschaften, aber auch Privatpersonen. Im Fall von Martino sollen die Angriffe zwischen April und November 2023 stattgefunden haben. Ein Opfer zahlte laut Behörden etwa 1,2 Millionen US-Dollar in Bitcoin – das Lösegeld wurde unter den Tätern aufgeteilt.

Neben dem Verrat an seinen Kunden beschuldigen die US-Behörden Martino, gemeinsam mit zwei weiteren Cybersecurity-Experten, Ryan Goldberg und Kevin Martin, selbst Ransomware-Angriffe durchgeführt zu haben. Die Ermittler beschlagnahmten zudem Vermögenswerte im Wert von rund 10 Millionen US-Dollar von Martino, darunter Kryptowährungen, einen Food Truck und sogar eine Luxus-Yacht.

Hintergrund: Cyberkriminalität im digitalen Zeitalter

Die Tat wirft erneut ein Schlaglicht auf die wachsende Bedrohung durch Cyberkriminalität. Experten warnen seit Jahren vor der zunehmenden Professionalisierung von Hackergruppen, die immer raffiniertere Methoden einsetzen. KI-Tools verstärken diese Entwicklung zusätzlich, indem sie Angriffe automatisieren und personalisieren. Laut einem aktuellen Bericht des FBI stieg die Zahl der Ransomware-Angriffe im Jahr 2023 um über 50 Prozent im Vergleich zum Vorjahr.

Martino steht nun vor einer möglichen Gesamtstrafe von bis zu 40 Jahren Haft. Sein Fall zeigt, wie wichtig Transparenz und Kontrolle in der Cybersecurity-Branche sind – besonders bei Dienstleistern, die Zugang zu sensiblen Unternehmensdaten haben.