Бывший переговорщик по выкупам DigitalMint признал вину в мошенничестве с вымогательством

В Южной Флориде мужчина признал вину в сговоре с несколькими участниками программ-вымогателей для организации атак и вымогательства денег у тех же американских компаний, которые он представлял в качестве переговорщика по выкупам в 2023 году. Об этом сообщило Министерство юстиции США.

Анжело Джон Мартино III (Angelo John Martino III) передал конфиденциальную информацию о внутренних переговорных позициях и лимитах страховых полисов пострадавших организаций, полученную во время работы в DigitalMint, чтобы максимизировать выплаты выкупа в свою пользу и в пользу других участников BlackCat, согласно его признанию.

Пять пострадавших компаний наняли DigitalMint, которая назначила 41-летнего Мартино для ведения переговоров от их имени — редкая ситуация, которую он использовал в корыстных целях. DigitalMint не обвиняется в причастности к преступлениям и уволила Мартино сразу после того, как в апреле 2025 года ей стало известно о расследовании.

Среди пяти пострадавших компаний, нанявших DigitalMint и не подозревавших, что переговоры ведет сам Мартино, — некоммерческая организация и компании из сферы гостеприимства, финансовых услуг, розничной торговли и медицины. Все они выплатили выкуп. По данным обвинения, Мартино помог сообщникам вымогать в общей сложности 75,3 миллиона долларов, включая почти 26,8 миллиона долларов от некоммерческой организации и почти 25,7 миллиона долларов от финансовой компании (имена не раскрываются).

Мартино также признал участие в сговоре с Кевином Тайлером Мартином, бывшим переговорщиком DigitalMint, и Райаном Клиффордом Голдбергом, бывшим менеджером по реагированию на инциденты в Sygnia, для развертывания программы-вымогателя BlackCat (также известной как ALPHV) против пяти дополнительных американских компаний с апреля по ноябрь 2023 года. Голдберг и Кевин Мартин признали вину в декабре в участии в серии атак программ-вымогателей и должны предстать перед судом 30 апреля.

«Клиенты Анжело Мартино доверяли ему защиту от угроз программ-вымогателей и помощь в устранении последствий, — заявил А. Тайсен Дуба (A. Tysen Duva), помощник генерального прокурора отдела уголовного преследования Министерства юстиции США. — Вместо этого он предал их, начав сам организовывать атаки программ-вымогателей, помогая киберпреступникам и нанося вред своим клиентам, своему работодателю и всей индустрии реагирования на киберинциденты».

Это дело демонстрирует редкий, но крайне опасный пример теневой стороны практики переговоров по выкупам. Риски таких переговоров велики, а закрытые каналы общения могут приводить к непредсказуемым последствиям. Власти обнародовали часть переписки Мартино с сообщниками и жертвами, которая иллюстрирует, как он предавал доверие клиентов DigitalMint и снабжал преступников ценными советами для успешных переговоров.

DigitalMint не ответила на запрос о комментарии по поводу признания Мартино вины.

Примеры преступных действий Мартино

Во время инцидента с одной из жертв Мартино сообщил участнику BlackCat, что страховая компания «одобряет только небольшие суммы».

«Продолжайте отклонять наши предложения, и я сообщу вам максимальную сумму, которую они готовы заплатить. Мы не знаем, как вы пришли к этой цифре, но если вы откажетесь, мы увеличим давление».

По данным обвинения, Мартино также делился с преступниками информацией о внутренних слабостях компаний и стратегиях переговоров, что позволяло им вымогать максимальные суммы. Его действия подрывали доверие к индустрии реагирования на киберинциденты и ставили под угрозу безопасность клиентов.