新聞

美國法院判處前勒索軟體談判人員Angelo Martino 70個月徒刑。他利用工作取得的機密資訊,暗中協助BlackCat(又稱ALPHV)勒索軟體集團向受害組織索取更高贖金,並與兩名前資安從業人員共同對美國更多組織部署該勒索軟體。

美國司法部(DOJ)指出,現年41歲的Martino曾任職於一家美國資安事件應變公司,自2023年4月起與BlackCat攻擊者勾結。他利用替5個受害組織與勒索軟體組織談判的機會,將客戶的談判策略、保險理賠上限等機密資訊洩露給BlackCat,協助攻擊者索取更高贖金,並從中收取報酬。

除了洩露客戶資訊,Martino還與另外兩名前資安從業人員Kevin Martin及Ryan Goldberg合作,在2023年4月至11月間,對美國其他組織部署BlackCat勒索軟體。

Martino於2026年4月承認一項共謀以勒索手段妨礙州際商業活動罪,法院於7月9日判處70個月徒刑。同案共犯Martin及Goldberg則於5月1日各遭判處48個月徒刑。

資安媒體Bleeping Computer引述法院文件指出,Martino當時任職於資安事件應變業者DigitalMint。DigitalMint執行長Jonathan Solomon向Bleeping Computer表示,公司發現Martino與Kevin Martin涉案後,便將兩人解雇。

這起案件也延續美國執法部門對勒索軟體的追查行動。美國司法部曾於2023年底展開干擾BlackCat勒索軟體行動,過程中,FBI查扣數個由BlackCat營運的網站,並開發解密工具,協助數百個受害組織復原系統,免於支付贖金規模估計約9,900萬美元。