BlackCat

サイバーセキュリティインシデント対応企業「DigitalMint」の元従業員が、BlackCat（ALPHV）ランサムウェア攻撃で米国企業を標的にしたとして、懲役70ヶ月の判決を受けた。

FBIは、BlackCatランサムウェア集団を2021年11月から2022年3月にかけて発生した60件以上の侵害事件と結びつけ、別の勧告の中で、このサイバー犯罪グループが2023年9月までに1,000人以上の被害者から少なくとも3億ドルの身代金を徴収していたと付け加えた。

41歳のアンジェロ・マルティーノは、SygniaおよびDigitalMintのランサムウェア交渉担当者である28歳のケビン・タイラー・マーティンと33歳のライアン・クリフォード・ゴールドバーグと共に、これらの攻撃の一部における自身の関与について起訴され、有罪を認めた。

image

マーティンとゴールドバーグは12月、恐喝による商業妨害の共謀罪で有罪を認め、5月にはそれぞれ懲役4年の判決を受けた。

マルティーノは、2025年10月の起訴状では当初「共謀者1」としてのみ特定されていたが、3月に公開された裁判文書で実名が明かされた。

裁判書類によると、2023年4月から2025年4月にかけて、マルティーノは共犯者のライアン・ゴールドバーグおよびケビン・タイラー・マーティンと共に、BlackCatランサムウェア攻撃に直接関与していた。

「2023年10月頃、アンジェロ・マルティーノ、ライアン・クリフォード・ゴールドバーグ、およびケビン・タイラー・マーティンは、ALPHV BlackCatランサムウェアを使用して被害者9を攻撃した」と裁判書類には記されている。

「マルティーノ、ゴールドバーグ、およびマーティンは、被害者9のサーバーを暗号化し、被害を受けたデータの復号化と、盗んだ情報を公開しないという約束と引き換えに、約1,000,000ドルの身代金支払いを要求した。」

BlackCatのアフィリエイトとして活動していた間、SygniaおよびDigitalMintの元従業員であるこの3名は、システムを暗号化する前に身代金の支払いを要求し、盗んだデータを流出させると脅迫した。3人の共犯者は、ランサムウェアおよび恐喝ポータルへのアクセス権を得るため、身代金収入総額の20％をBlackCatの管理者たちに支払っていた。

検察側はさらに、マルティーノが5人の被害者の交渉担当者として活動していた際、被害者の保険契約の補償限度額や交渉姿勢に関する機密情報をBlackCatランサムウェアの運営者に共有し、サイバー犯罪者が可能な限り最大の金額を恐喝できるようにしていたと付け加えた。

「被害者1は企業1を雇い、マルティーノは企業1に代わって身代金交渉を行った」と訴状は続けた。

「身代金交渉中、マルティーノは身代金支払額を最大化するため、また身代金の一部を受け取る見返りとして、共謀者たちに指示や機密情報を提供した。 被害者1は、共謀者らに対し、支払時点において約16,484,000ドル相当の仮想通貨で身代金を支払った。」

被害者には、25,660,000ドルを支払った金融サービス会社や26,793,000ドルの身代金を支払った非営利団体をはじめ、少なくとも5つの米国組織が含まれており、その他にも学区、医療施設、法律事務所、その他の金融サービス会社などが含まれている。

DigitalMintのCEO、ジョナサン・ソロモン氏は以前、同社がマーティン氏とマルティーノ氏の悪質な行為を非難していることを明らかにし、彼らの行為が発覚した直後に解雇されたと述べた。

「当社の価値観、倫理基準、そして法律に違反したこれらの元従業員の犯罪行為を強く非難します。その行為を知った際、当社は直ちに両名を解雇しました」とソロモン氏は述べた。