مفاوض الفدية الذي خان ضحاياه: تفاصيل قضية أنجيلو مارتينو

في قضية مثيرة للجدل، تم الحكم على أنجيلو مارتينو، مفاوض الفدية، بالسجن بعد أن استغل منصبه لمساعدة القراصنة.

مفاوض الفدية الذي تم دفعه لمحاربة القراصنة كان يعمل سراً معهم

ماذا يحدث؟ يقول المدعون الفيدراليون إن مفاوض الفدية استغل القنوات التي تُستخدم لإدارة الهجمات الإلكترونية، محولاً بيانات الاختراق الحساسة إلى أداة ضغط لصالح القراصنة الذين كان من المفترض أن يقاتلهم. هذا المفاوض، أنجيلو مارتينو، البالغ من العمر 41 عامًا، تم الحكم عليه بالسجن لمدة 70 شهرًا بعد اعترافه بالتآمر مع شركاء عملية الفدية BlackCat.

دور مارتينو في DigitalMint

عمل مارتينو لصالح DigitalMint، وهي شركة تساعد الشركات في التعامل مع حوادث الفدية، بما في ذلك التفاوض على المدفوعات مع المهاجمين. في هذا الدور، عمل على حالات اختراق نشطة وكان لديه وصول إلى معلومات تفصيلية حول الضحايا، بما في ذلك مطالب الفدية، تغطية التأمين، واستراتيجيات التفاوض الداخلية. وفقًا للمدعين، استخدم مارتينو هذا الوصول لمساعدة المهاجمين بهدوء.

التواصل مع القراصنة

تصف الوثائق القضائية كيف تواصل مارتينو مع مشغلي BlackCat من خلال قنوات متعددة مرتبطة ببنية المجموعة التحتية. بالإضافة إلى محادثات التفاوض القياسية، استخدم وظيفة “وسيط” منفصلة داخل لوحة BlackCat ومنصة الرسائل المشفرة Tox. سمحت له هذه القنوات بإجراء تبادلات مباشرة مع المهاجمين بعيدًا عن أعين الضحايا.

تأثير المعلومات المسربة

“كان الغرض من هذه الاتصالات الوسيطة هو زيادة المدفوعات التي تدفعها الضحايا لمشغلي BlackCat،” كتب المدعون. “تضمنت المعلومات التي قدمها المتهم دون علم الضحايا حدود سياسات التأمين ومواقف التفاوض الداخلية. في مقابل تقديم معلومات سرية، تلقى المتهم جزءًا من مدفوعات الفدية بالعملة الرقمية.”

الأثر المالي على الضحايا

قال المدعون إن المعلومات ساعدت في تشكيل مطالب الفدية خلال المفاوضات. بين أبريل وسبتمبر 2023، دفع خمسة عملاء متأثرين أكثر من 75 مليون دولار لشركاء BlackCat. بعض هذه المدفوعات كانت على الأرجح أعلى مما كانت عليه لولا المعلومات التي قدمها مارتينو.

الضحايا المتأثرون

شملت الضحايا منظمات عبر خدمات مالية، الرعاية الصحية، التجزئة، الضيافة، والقطاع غير الربحي. بالإضافة إلى مدفوعات الفدية، تسببت الهجمات في تعطيل العمليات وأثرت في بعض الحالات على تقديم الخدمة.

الوصول إلى منصة BlackCat

حصل مارتينو لاحقًا على وصول تابع لشبكة BlackCat في مايو 2023. كان هذا الوصول، الذي يُحتفظ به عادةً للشركاء الموثوقين الذين ينشرون البرمجيات الخبيثة، قد تم مشاركته مع اثنين من المتآمرين، كيفن مارتن وريان غولدبرغ.

الهجمات الإضافية

باستخدام تلك الاعتمادات، أطلق الفريق هجمات إضافية تتجاوز الحوادث المرتبطة بعملاء مارتينو. استهدفت إحدى الهجمات شركة أجهزة طبية دفعت 1.2 مليون دولار. لم تدفع الضحايا الأخرى ولكنها لا تزال تواجه تداعيات تشغيلية ومالية.

العائدات من العملة المشفرة

قال المدعون إن مارتينو تلقى ملايين الدولارات من العملات المشفرة المرتبطة بالمخطط. بينما تم الاستيلاء على بعض هذه الأصول من قبل مكتب التحقيقات الفيدرالي، تم تحويل جزء منها بالفعل إلى مشتريات، بما في ذلك منزلين، وزورق، والعديد من المركبات. تم الحكم عليه بالتخلي عن ممتلكاته ودفع 10% من دخله بعد الإفراج عنه.

الاعتراف والتعاون

طلب مارتينو حكمًا أقصر لمدة 24 شهرًا، مشيرًا إلى تعاونه مع السلطات في محاكمة المتآمرين معه. تم الحكم على مارتن وغولدبرغ بالسجن لمدة أربع سنوات في وقت سابق من هذا العام.

خرق الثقة

شدد المسؤولون في إنفاذ القانون على خرق الثقة في قلب القضية. “باع أنجيلو مارتينو الضحايا الذين تم تعيينه لتمثيلهم، وسلم مواقفهم التفاوضية السرية لمشغلي BlackCat لزيادة الفديات وإثراء نفسه،” قال بريت ليذيرمان، مساعد مدير قسم الإنترنت في مكتب التحقيقات الفيدرالي.

خدمات BlackCat

تعمل BlackCat، المعروفة أيضًا باسم ALPHV، كمنصة فدية كخدمة، حيث تقدم البرمجيات والبنية التحتية للشركاء الذين ينفذون الهجمات ويتشاركون العائدات. تم ربط المجموعة بمجموعة من الحوادث البارزة، بما في ذلك تعطيل أنظمة دفع Change Healthcare في عام 2024. قال مكتب التحقيقات الفيدرالي في عام 2023 إنه طور أداة فك تشفير للبرمجيات الخبيثة وصادر أجزاء من بنية المجموعة التحتية. استمر الشركاء في العمل بعد تلك الإجراءات.

ردود فعل DigitalMint

قالت DigitalMint إنها لم تكن على علم بسلوك مارتينو ووصفت نفسها بأنها “أيضًا ضحية غير مدركة.” قالت الشركة إنها أنهت الموظفين المعنيين بعد الاتصال بها من قبل وزارة العدل وتعاونت مع المحققين.

المخاطر في استجابة الفدية

تسلط هذه القضية الضوء على خطر في استجابة الفدية: غالبًا ما يعمل المفاوضون ضمن أنظمة تسيطر عليها المهاجمون أثناء التعامل مع بيانات حساسة. قال المدعون إن هذا الوصول تم استخدامه لصالح المهاجمين، وليس الضحايا.

تسلط هذه القضية الضوء على المخاطر الكبيرة التي تواجهها المنظمات عند التعامل مع قضايا الفدية، مما يستدعي ضرورة تعزيز الثقة والشفافية في عمليات التفاوض.