犯罪ドラマを一度でも見たことがある人なら誰も驚かないような展開で、元ランサムウェア交渉人のアンジェロ・マルティーノが、自分が戦っているはずのサイバー犯罪者たちを助けていたことを認めた。米国司法省は月曜日に有罪答弁を発表し、かつてサイバーセキュリティ企業DigitalMintで働いていたマルティーノが、5つの異なる事件で両面を演じていたことを認めたと明らかにした。

彼の肩書きは被害者を助けていることを示唆していたが、マルティーノは実際には、保険の補償限度額や交渉戦略などの機密情報をALPHV/BlackCatランサムウェアギャングの運営者に流していた。検察官によれば、彼の目的は犯罪者たちの取り分を最大化し、自分も分け前にあずかることだった。彼は過去1年間で、このまったくオリジナリティのない計画で刑務所行きとなった3人目のランサムウェア交渉人となった。

A. タイセン・デューバ司法次官補は、官僚的な洗練さでこの裏切りを要約し、マルティーノは「彼らを裏切り、サイバー犯罪者を助け、被害者、自分の雇用主、そしてサイバーインシデント対応業界そのものを傷つけることで、自らランサムウェア攻撃を開始し始めた」と述べた。ALPHV/BlackCatギャングはランサムウェア・アズ・ア・サービスモデルで運営されており、アフィリエイトがマルウェアを展開し、開発者と利益を分け合っている。

マルティーノの答弁は、以前は名前が明かされていなかった3人目の人物に関する点と点をつなぐものだ。この計画には、別のDigitalMint従業員であるケビン・タイラー・マーティンと、サイバーセキュリティ大手Sygniaの元インシデント対応マネージャーであるライアン・クリフォード・ゴールドバーグも関与していた。全員が、対抗するために報酬を得ていたランサムウェアギャングを助けたと非難されている。マルティーノは恐喝罪で有罪を認め、最大20年の懲役刑に直面しており、当局はすでに彼から1000万ドルの資産を差し押さえている。

司法省によれば、マルティーノはまた、2023年の6か月間にわたって、ゴールドバーグとマーティンがALPHV/BlackCatのランサムウェアを複数の米国被害者に対して展開するのを助けたことも認めた。この3人組は実質的にアフィリエイトとなり、たった1人の被害者からだけで120万ドル以上を稼いだ。コメントを求められた無名のDigitalMint広報担当者は、同社はマルティーノの行動について何も知らず、告発を知った後で従業員を解雇したと述べた。

関連するが、少しだけ英雄的な注記として、国際的な法執行機関の連合は2023年にALPHV/BlackCatのダークウェブリークサイトを押収し、その活動を混乱させ、500人以上の被害者がシステムを復旧するのを助ける復号化ツールをリリースした。だから、いくらか良いニュースもある。それは、あからさまな腐敗の山の下に埋もれているが。