Före detta cybersäkerhetsrådgivare dömd till fängelse för bedrägeri och utpressning

Angelo John Martino III, en före detta förhandlare av ransomware-lösensummor för cybersäkerhetsföretaget DigitalMint, har dömts till 70 månaders fängelse, nästan sex år, i USA. Martino befanns skyldig till att ha bedragit uppdragsgivarens kunder och samarbetat med en ransomware-grupp, vilket resulterade i att fem amerikanska företag krävdes på totalt 75,3 miljoner dollar i lösensummor.

Enligt USA:s justitiedepartement använde Martino sin ställning som förhandlare för att få information, inklusive offrens förhandlingsposition och gränser för försäkringsersättning. Han lämnade sedan ut denna information till medlemmar av ransomware-gruppen ALPHV (även känd som BlackCat) för att hjälpa dem att kräva så höga lösensummor som möjligt. Martino agerade därmed både som representant för företagen i förhandlingar och som kollaboratör med hackargruppen.

De drabbade företagen betalade lösensummor mellan april och september 2023. Bland betalarna fanns en ideell organisation, ett finansserviceföretag och ett hotellföretag. Martino, som anslöt sig till DigitalMint 2022, hade varit verksam inom cyberbrottslighet redan före sin anställning.

Martino erkände sig skyldig till konspiration för utpressning i maj och dömdes tidigare i år till fyra års fängelse för att ha planerat och genomfört flera ransomware-attacker tillsammans med två andra cybersäkerhetspersonal. DigitalMint har uppgett att de inte var medvetna om Martinos kriminella handlingar och omedelbart avskedade honom efter att ha blivit informerade om utredningen.

Fallet belyser de potentiella riskerna inom branschen för förhandling av ransomware-lösensummor, en sektor som vanligtvis verkar under strikt sekretess. Amerikanska myndigheter lyckades förra året slå till mot BlackCat-gruppen och utvecklade ett dekrypteringsverktyg för att hjälpa flera offer.