Бывший переговорщик DigitalMint по вымогательству признал вину в схеме экстракции
Анджело Мартино помогал сообщникам вымогать в общей сложности $75,3 млн выкупа у пяти компаний-жертв
Житель Южной Флориды признал себя виновным в сговоре с несколькими аффилиатами программ-вымогателей с целью проведения атак и вымогательства выкупа у тех самых американских компаний, которых он представлял в качестве переговорщика по ransomware в компании DigitalMint в 2023 году. Об этом сообщило Министерство юстиции США.
Анджело Джон Мартино III передавал конфиденциальную информацию о внутренних переговорных позициях организаций-жертв и лимитах их страховых полисов, чтобы выбить максимальный выкуп для себя и других аффилиатов BlackCat.
Как работала схема
Пятеро пострадавших наняли компанию DigitalMint, которая назначила 41-летнего Мартино вести переговоры от их имени — редкую позицию, которую он использовал для игры на обеих сторонах. DigitalMint не обвиняется в осведомлённости или причастности к преступлениям. Компания уволила Мартино на следующий день после уведомления от Министерства юстиции в апреле 2025 года. Все пять жертв в итоге заплатили выкуп — среди них некоммерческая организация, компании из секторов гостиничного бизнеса, финансовых услуг, розничной торговли и здравоохранения.
Суммы выкупа
| Жертва | Сумма выкупа |
|---|---|
| Некоммерческая организация | $26,8 млн |
| Компания финансовых услуг | $25,7 млн |
| Гостиничный сектор | $16,5 млн |
| Второй пострадавший | $6,1 млн |
| Третий пострадавший | $213 000 |
| Итого | $75,3 млн |
Переговорные чаты: предательство изнутри
В ходе одного из инцидентов Мартино сообщил аффилиату BlackCat, что страховщик жертвы «одобряет только небольшие суммы», и добавил:
«Продолжайте отклонять наши предложения, и я сообщу вам, как только узнаю максимальную сумму, которую они готовы заплатить»
Параллельно — в чате, видимом жертве и DigitalMint — Мартино разыгрывал роль защитника:
«Мы не понимаем, как вы пришли к своей цене, но мы теряем деньги операционно… Мы можем предложить вам $1 миллион прямо сейчас — это очень серьёзное предложение»
Соучастники и приговоры
Мартино признал сговор с Кевином Тайлером Мартином (бывший переговорщик DigitalMint) и Райаном Клиффордом Голдбергом (бывший руководитель отдела реагирования на инциденты в Sygnia). Трое сообщников развернули ransomware BlackCat/ALPHV против пяти дополнительных американских компаний с апреля по ноябрь 2023 года. Голдберг и Мартин признали вину в декабре и ожидают приговора 30 апреля.
Изъятые активы
Власти конфисковали у Мартино имущество на сумму $10 млн: несколько автомобилей, фудтрак, 29-футовую роскошную рыболовную яхту, а также два объекта недвижимости в Нокомис (Флорида) — особняк на берегу залива стоимостью $1,68 млн и второй жилой дом стоимостью $396 000.
Наказание
Мартино сдался властям в марте и был освобождён под залог $500 000. Ему грозит до 20 лет федерального заключения. Приговор ожидается 9 июля.
О группировке BlackCat/ALPHV
ALPHV/BlackCat впервые появилась в конце 2021 года и использовалась в десятках атак на организации здравоохранения. В феврале 2024 года группировка атаковала дочернюю компанию UnitedHealth Group — Change Healthcare, которая выплатила выкуп в $22 млн. Это стала крупнейшей утечкой данных в истории здравоохранения, затронув данные около 190 миллионов человек.