Бывший переговорщик по выкупу данных признал вину в сговоре с хакерами BlackCat

Анджело Мартино, 41-летний бывший специалист по переговорам с вымогателями из компании по реагированию на инциденты DigitalMint, признал себя виновным в сговоре с группировкой вымогателей ALPHV/BlackCat для шантажа пяти американских компаний, данные которых его работодатель должен был защищать. Об этом в понедельник объявило Министерство юстиции США.

Мартино, проживающий в Ланд-О'Лейкс, штат Флорида, стал третьим и последним членом трио кибербезопасников, обвинённых в этой схеме. Его сообщники, Райан Клиффорд Голдберг и Кевин Тайлер Мартин, признали вину ещё в декабре. Согласно недавно рассекреченным судебным документам, общая сумма выплаченных выкупов в результате атак с участием инсайдера превысила 75 миллионов долларов (~6 млрд рублей), причём два платежа по отдельности составили более 25 миллионов долларов (~2 млрд рублей) каждый.

Начиная с апреля 2023 года, Мартино использовал свою должность переговорщика, чтобы передавать операторам BlackCat конфиденциальную информацию о пяти компаниях-жертвах, которые он представлял. По данным Минюста, эта информация включала лимиты страховых полисов жертв и детали о том, как переговоры воспринимались внутри компаний, что давало злоумышленникам точное представление о том, сколько каждая цель может позволить себе заплатить.

Согласно документам, некоммерческая организация заплатила выкуп на сумму около 26,8 миллиона долларов (~2,14 млрд рублей) в криптовалюте, компания финансовых услуг — более 25,6 миллиона долларов (~2,05 млрд рублей), а гостиничная компания — 16,5 миллиона долларов (~1,32 млрд рублей). Розничная компания выплатила 6,1 миллиона долларов (~488 млн рублей), а медицинская — 213 000 долларов (~17 млн рублей).

Помимо атак с участием инсайдера, Мартино также признался, что вместе с Голдбергом и Мартином лично развертывал вредоносное ПО BlackCat против других американских жертв в период с апреля по ноябрь 2023 года. Согласно обвинительному акту от октября 2025 года, трио требовало более 16 миллионов долларов (~1,28 млрд рублей) выкупа от этих атак. Один подтверждённый платёж от компании по производству медицинского оборудования принёс группе 1,274 миллиона долларов (~102 млн рублей), которые они разделили на троих после выплаты доли операторам BlackCat.

Тем временем правоохранительные органы конфисковали у Мартино активов на сумму более 10 миллионов долларов (~800 млн рублей), включая 9,2 миллиона долларов (~736 млн рублей) в криптовалюте, два объекта недвижимости, трейлер, роскошную рыбацкую лодку и два автомобиля, включая Nissan Skyline 1999 года, — всё это было приобретено на незаконные доходы.

«Клиенты Анджело Мартино доверяли ему реагировать на угрозы вымогателей и помогать предотвращать их и устранять последствия от имени жертв. Вместо этого он предал их и сам начал проводить атаки, помогая киберпреступникам и причиняя вред жертвам, своему собственному работодателю и самой индустрии реагирования на киберинциденты», — заявил помощник генерального прокурора А. Тайсен Дува в заявлении Минюста.

Приговор Мартино будет вынесен 9 июля, в то время как Голдберг и Мартин будут приговорены 30 апреля. Всем троим грозит до 20 лет лишения свободы.