Un négociateur de rançongiciel plaide coupable d’avoir lui-même lancé des attaques

Un négociateur professionnel de rançongiciels en Floride, Angelo Martino, a plaidé coupable hier devant la justice américaine pour avoir conspiré avec des cybercriminels. Selon le Département de la Justice des États-Unis (DoJ), il a trahi la confiance de ses clients en partageant des données sensibles tout en participant activement à des attaques.

Les faits remontent à une série d’attaques perpétrées entre avril et novembre 2023. Martino, qui se présentait comme un expert en négociation de rançons, aurait fourni aux pirates des informations stratégiques, comme les limites des polices d’assurance de ses clients ou les tactiques de négociation à adopter. Pendant ce temps, il collaborait avec deux autres experts en cybersécurité, Ryan Goldberg et Kevin Martin, pour lancer leurs propres attaques.

Parmi les victimes figuraient des entreprises américaines, dont une aurait versé une rançon de 1,2 million de dollars en Bitcoin. Cette somme aurait été partagée entre les trois complices. Le DoJ a révélé que Martino et son réseau avaient causé des dommages financiers considérables, tout en exploitant la vulnérabilité de leurs clients.

Les autorités ont saisi plus de 10 millions de dollars d’actifs liés à Martino, incluant des cryptomonnaies, un food truck et même un bateau de pêche de luxe. En plus de cette trahison, il est accusé d’avoir directement participé à des attaques par rançongiciel, une infraction passible d’une peine maximale de 40 ans de prison.

Les rançongiciels, une menace croissante

Les rançongiciels, ou ransomware, sont des logiciels malveillants qui bloquent l’accès aux données ou aux systèmes des victimes jusqu’au paiement d’une rançon. Ces attaques peuvent paralyser des infrastructures critiques, comme des hôpitaux ou des compagnies aériennes, ou ruiner des particuliers en vidant leurs comptes. Martino et son équipe ont exploité cette menace pour en tirer profit, tout en se faisant passer pour des intermédiaires légitimes.

Cette affaire met en lumière les risques liés à la sous-traitance de la négociation de rançons. Les entreprises et les particuliers doivent redoubler de vigilance quant au choix de leurs partenaires en cybersécurité, car certains pourraient cacher des intentions malveillantes derrière une façade professionnelle.

Une répression accrue contre la cybercriminalité

Les autorités américaines intensifient leurs efforts pour lutter contre la cybercriminalité. Le FBI et le DoJ traquent activement les réseaux de rançongiciels, en saisissant les actifs illégalement acquis et en démantelant les cellules criminelles. Cette affaire illustre l’engagement des forces de l’ordre à démanteler les réseaux organisés qui exploitent les failles des systèmes informatiques.

Pour les victimes, cette décision judiciaire envoie un message clair : les complices des cybercriminels ne bénéficieront d’aucune clémence. Les peines encourues pour de tels actes sont lourdes, reflétant la gravité des dommages causés aux victimes et à l’économie.