США предъявили обвинения еще одному переговорщику по выкупу, причастному к атакам BlackCat.

[zender]

Министерство юстиции США предъявило обвинение еще одному бывшему сотруднику DigitalMint в участии в секретной схеме, в рамках которой переговорщики по вымогательству тайно сотрудничали с операцией по распространению программы-вымогателя BlackCat (ALPHV).


Анджело Мартино предъявлено обвинение по одному пункту в сговоре с целью воспрепятствования межштатной торговле путем вымогательства после того, как он сдался сотрудникам Службы судебных приставов США 10 марта.


Согласно рассекреченным судебным документам , Мартино делился конфиденциальной информацией о текущих переговорах с операторами BlackCat, работая переговорщиком по вопросам программ-вымогателей в компании DigitalMint, специализирующейся на реагировании на инциденты с программами-вымогателями в сфере кибербезопасности.


В период с апреля 2023 по апрель 2025 года Мартино также принимал непосредственное участие в атаках с использованием программ-вымогателей вместе со своими сообщниками Кевином Тайлером Мартином (бывшим сотрудником DigitalMint) и Райаном Голдбергом (бывшим менеджером по реагированию на инциденты в Sygnia).


Ранее Мартино фигурировал лишь как «Соучастник 1» в обвинительном заключении от октября 2025 года , в котором обвинялись Мартин и Голдберг, признавшие свою вину и запланированные к вынесению приговора в апреле.

По утверждению обвинения, обвиняемые действовали как филиалы BlackCat, требуя выкуп и угрожая утечкой данных, украденных из сетей жертв. Прокуратура также заявила, что обвиняемые платили администраторам BlackCat 20% от собранных выкупов в обмен на доступ к порталу вымогательства и организации шантажа.


В список жертв вошли как минимум пять американских организаций, в том числе некоммерческая организация, заплатившая выкуп в размере 26 793 000 долларов, и финансовая компания, заплатившая 25 660 000 долларов. В число других целей вошли организации и компании из самых разных отраслей, таких как медицинские учреждения, юридические фирмы, школьные округа и компании, предоставляющие финансовые услуги.


В заявлении для BleepingComputer генеральный директор DigitalMint Джонатан Соломон осудил такое поведение, отметив, что компания уволила обоих сотрудников, узнав о действиях Мартина и Мартино, и с самого начала расследования в полной мере сотрудничала с правоохранительными органами.


«Мы решительно осуждаем преступное поведение этих бывших сотрудников, которое противоречит нашим ценностям, этическим нормам и закону. Узнав об этом, мы немедленно уволили обоих», — заявил Соломон.

«Компания DigitalMint с самого начала в полной мере сотрудничала с правоохранительными органами и не ожидает предъявления дополнительных обвинений. Хотя ни одна организация не может полностью исключить риск, связанный с действиями инсайдеров, мы крайне серьезно относимся к подобным инцидентам и усилили меры защиты и внутренний контроль, чтобы еще больше снизить вероятность подобных действий».


Ранее ФБР связывало программу-вымогатель BlackCat с более чем 60 утечками данных в период с ноября 2021 года по март 2022 года. В отдельном сообщении бюро также заявило, что киберпреступная группировка получила не менее 300 миллионов долларов от более чем 1000 жертв до сентября 2023 года.


Несколькими годами ранее, в 2019 году, ProPublica сообщила , что некоторые американские компании по восстановлению данных тайно платили вымогателям, которые оказывали давление на их клиентов, требуя выкуп, и взимали плату за услуги по восстановлению, не раскрывая информацию об этих платежах.