Negosiator Ransomware yang disewa untuk mewakili korban bekerja untuk para penyerang
“Sebagai bagian dari tugasnya, terdakwa diberikan rincian mengenai penyerangan tersebut dan informasi mengenai permintaan uang tebusan dan biasanya cakupan asuransi yang berlaku bagi korban serta strategi negosiasi,” kata pemberi faktual tersebut. Martino menggunakan sistem obrolan langsung BlackCat untuk menegosiasikan pembayaran uang tebusan. Mulai bulan April 2023, dia “mulai berkomunikasi dengan aktor BlackCat melalui platform pengiriman pesan Tox dan di tab ‘obrolan perantara’ terpisah di panel BlackCat,” yang “hanya dapat diakses oleh terdakwa dan negosiator serta afiliasi BlackCat,” kata pemberi faktual tersebut. Martino menggunakan tab obrolan perantara untuk memberikan informasi rahasia tentang klien. “Tujuan dari komunikasi obrolan perantara ini adalah untuk memaksimalkan pembayaran uang tebusan yang dibayarkan oleh para korban kepada para aktor BlackCat,” kata dokumen pengadilan. “Informasi yang diberikan oleh terdakwa tanpa sepengetahuan korban termasuk batasan polis asuransi korban dan posisi negosiasi internal. Sebagai imbalan atas pemberian informasi rahasia, terdakwa menerima sebagian dari pembayaran ransomware dalam mata uang digital.” Pada bulan Mei 2023, Martino memperoleh akses afiliasi ke panel BlackCat, dan dia membagikan akses tersebut dengan rekan konspirator. “Setelah terdakwa memperoleh akses afiliasi, terdakwa, Co-conspirator 1, dan Co-Conspirator 2 menyetujui, dan menggunakan ransomware dan platform BlackCat untuk menyerang dan memeras korban serta membagi hasil uang tebusan di antara mereka sendiri dan dengan admin BlackCat,” kata pengusul faktual. DigitalMint “juga merupakan korban yang tidak mengetahui” Dalam pernyataan yang diberikan kepada Ars hari ini, DigitalMint mengatakan pihaknya tidak mengetahui tindakan kriminal Martino selama dia bekerja di sana. DigitalMint mengatakan pihaknya memecat karyawan yang terlibat dalam konspirasi tersebut setelah mengetahui tuduhan tersebut dari Departemen Kehakiman, “dan sepenuhnya bekerja sama dengan otoritas federal selama penyelidikan.” “Tindakan Martino dan rekan konspiratornya sengaja disembunyikan dari DigitalMint dan jelas melanggar nilai-nilai perusahaan, standar etika, dan hukum,” kata DigitalMint. “Pemerintah kini secara terbuka menyatakan dengan jelas bahwa DigitalMint juga menjadi korban kejahatan ini tanpa menyadarinya.” DigitalMint mengatakan Martino menghindari perlindungan internal perusahaan yang berupaya mencegah penipuan. “DigitalMint mempertahankan kontrol yang konsisten dengan standar industri, termasuk pemeriksaan latar belakang dan prosedur kepatuhan, namun Martino sengaja menyembunyikan perilakunya dari perusahaan, termasuk melalui saluran komunikasi terpisah dan tidak sah yang menurut dokumen pemerintah hanya dapat diakses oleh Martino dan negosiator serta afiliasi BlackCat,” kata DigitalMint. “Ketika otoritas federal menyampaikan tuduhan tersebut kepada perusahaan, DigitalMint segera bertindak.” Sygnia mengatakan kepada CNN dan media lainnya pada bulan November bahwa mereka memberhentikan Goldberg “segera setelah mengetahui situasinya.” Sygnia mengatakan perusahaan itu sendiri bukan target penyelidikan dan pihaknya bekerja sama dengan FBI.
Diterbitkan : 2026-07-10 19:40:00
sumber : arstechnica.com
