Cựu “ransomware negotiator” bị tuyên 70 tháng tù vì hỗ trợ tống tiền BlackCat
"A former ransomware negotiator, Angelo Martino, was sentenced to 70 months in U.S. prison for conspiring with BlackCat operators to extort victims by sharing confidential negotiation details, including insurance limits and internal strategy. The case also involved collusion with two other cybersecurity professionals in BlackCat attacks during 2023; authorities seized $10 million in assets and restitution will be determined later."
Vụ án nhấn mạnh rủi ro từ insider/đối tác đàm phán trong các vụ ransomware, khi thông tin nhạy cảm như giới hạn bảo hiểm và chiến lược bị lộ có thể làm tăng hiệu quả tống tiền. Tác động chính: tăng khả năng tối ưu hóa ransom và làm suy yếu cơ chế ứng phó của nạn nhân.
Hành vi đồng lõa có thể dẫn tới thiệt hại tài chính trực tiếp do ransom tăng, đồng thời kéo theo chi phí khắc phục, gián đoạn vận hành và rủi ro pháp lý/uy tín. Tác động chính: tăng tổn thất và làm suy giảm niềm tin vào quy trình ứng cứu.
Tòa án liên bang tại Mỹ đã tuyên án 70 tháng tù đối với Angelo Martino (41 tuổi) vì vai trò đồng lõa với nhóm ransomware BlackCat để tống tiền nhiều nạn nhân. Theo cáo buộc, Martino từng làm “người đàm phán” cho các nạn nhân, nhưng lại cung cấp cho kẻ tấn công thông tin bảo mật về chiến lược và vị thế đàm phán mà không được nạn nhân cho phép, nhằm tối ưu hóa số tiền chuộc.
Cụ thể, thông tin được chia sẻ bao gồm giới hạn bảo hiểm và các chi tiết nội bộ về lập trường đàm phán, giúp nhóm BlackCat tăng khả năng yêu cầu nạn nhân trả ransom cao hơn. Vụ án cũng nêu Martino phối hợp với hai chuyên gia an ninh mạng khác để triển khai BlackCat trong giai đoạn 04/2023–11/2023.
Cơ quan thực thi pháp luật cho biết đã thu giữ 10 triệu USD tài sản liên quan đến vụ án (bao gồm tiền mã hóa, phương tiện và một số tài sản mua từ tiền bất hợp pháp). Mức restitution sẽ được xác định tại phiên tòa dự kiến vào 17/09/2026.
Khuyến nghị: doanh nghiệp cần siết chặt quy trình xử lý khủng hoảng, kiểm soát truy cập thông tin nhạy cảm trong quá trình đàm phán, và đánh giá rủi ro insider threat đối với mọi bên thứ ba tham gia ứng cứu.