Экс-сотрудник DigitalMint, занимавшийся переговорами по выкупу данных, получил 70 месяцев тюремного срока за мошенничество в отношении клиентов и сотрудничество с участниками хакерской группировки, специализирующейся на программах-вымогателях, которым он сливал секретные данные о потерпевших.
Источник изображения: Boitumelo/unsplash.com
17 сентября состоится судебное слушание, на котором установят сумму компенсации, которую он обязан выплатить за нанесённый урон.
Анджело Джон Мартино III (Angelo John Martino III) был принят на работу в DigitalMint для проведения переговоров с киберпреступниками от лица своих заказчиков — пяти американских фирм, у которых злоумышленники требовали в общей сложности $75,3 млн за восстановление доступа к их компьютерным сетям. Вместо защиты интересов клиентов он вступил в сговор с преступниками, передавая им конфиденциальные сведения, такие как переговорные стратегии компаний-жертв и лимиты страховых полисов, чтобы добиться максимальных выплат для себя и своих подельников из группировки BlackCat.
Среди потерпевших, каждая из которых перевела выкуп в период с апреля по сентябрь 2023 года, — некоммерческая организация, выплатившая почти $26,8 млн, компания из финансового сектора, перечислившая почти $25,7 млн, и предприятие гостиничной сферы, заплатившее почти $16,5 млн.
Мартино задержали в марте этого года, после чего он был отпущен под залог в $500 тыс. В апреле он признал свою вину в сговоре с целью воспрепятствовать, задержать или оказать влияние на торговлю или перемещение любых товаров или предметов в рамках коммерческого оборота путём вымогательства. Ему грозило наказание вплоть до 20 лет лишения свободы.
Кроме того, Мартино сознался в сговоре с ещё одним бывшим переговорщиком по выкупу из DigitalMint и экс-менеджером по реагированию на инциденты из Sygnia для развёртывания программы-вымогателя BlackCat, также известной как ALPHV, против ещё пяти американских компаний с апреля по ноябрь 2023 года. Его сообщники признали вину в декабре прошлого года в причастности к серии атак с использованием программ-вымогателей и в апреле 2026 года были приговорены к четырём годам тюремного заключения каждый.
В компании DigitalMint заявляют, что им ничего не было известно о противоправных действиях Мартино. «Мартино и его подельники намеренно скрывали свои поступки от DigitalMint, что стало грубым нарушением корпоративных принципов, этических норм и законодательства», — сообщил представитель организации изданию CyberScoop. Кроме того, компания подтвердила, что незамедлительно расторгла трудовой договор с Мартино после того, как в апреле 2025 года получила уведомление от Министерства юстиции США о начале расследования его деятельности.
В то же время DigitalMint не дала ответа на вопрос, компенсировала ли она своим клиентам убытки, вызванные действиями Мартино. «Мы не имеем права обсуждать конкретные взаимоотношения с заказчиками или условия выплат в силу обязательств по соблюдению конфиденциальности», — пояснил представитель компании.
В обвинительном заключении прокуратура назвала Мартино «двойным агентом, который стремился причинить максимальный ущерб своим клиентам и обеспечить финансовую выгоду киберпреступникам, выплатившим ему часть выкупа». «Это не было случайным преступлением или минутной слабостью; речь идет о систематическом нарушении фидуциарных обязательств, продиктованном исключительно алчностью», — добавила сторона обвинения.
