الحكم بالسجن على مفاوض برامج فدية أمريكي بتهمة التآمر للاختراق

أكدت وزارة العدل الأمريكية يوم الخميس صدور حكم بالسجن لأكثر من 5 سنوات بحق Angelo Martino، بتهمة التآمر مع مخترقين لنشر برامج فدية أثناء عمله كمفاوض برامج فدية لصالح شركة أمن سيبراني أمريكية.

ويُعد Martino الشخص الثالث الذي يُسجن في هذا المخطط، بعد السجن السابق لخبراء الأمن السيبراني Kevin Martin وRyan Goldberg. ويقول الادعاء إن الثلاثي عملوا معاً لنشر برنامج الفدية BlackCat ضد شركات في الولايات المتحدة طوال عام 2023 — وبرنامج BlackCat هو عبارة عن عملية لتقديم برامج الفدية كخدمة تتيح للمخترقين المستقلين، المعروفين باسم الشركاء المنتسبين، استئجار إمكانية الوصول إلى برمجيات خبيثة لتشفير الملفات مقابل حصة من الأرباح. وفي إحدى الهجمات، ابتز خبراء الأمن السيبراني الذين يعملون سراً كمجرمين شركةً للحصول على نحو 1.2 مليون دولار، وقاموا بغسل هذه الأموال قبل تقسيمها إلى 3 حصص.

وصادرت حكومة الولايات المتحدة عملات مشفرة وأصولاً بقيمة تتجاوز 10 ملايين دولار من Martino. ويُدّعى أن Martino اشترى هذه الأصول، التي تشمل شاحنة طعام وقارب صيد فاخراً، بأموال مسروقة من عمليات الاختراق.

وتسلط هذه القضية الضوء على حالة نادرة لعمل خبراء الأمن السيبراني مع مخترقين خبيثين بدلاً من مواجهتهم. وكان برنامج BlackCat، وهو عملية تقديم برامج الفدية كخدمة التي استخدمها الثلاثي، وراء عملية اختراق شركة التكنولوجيا الصحية الأمريكية العملاقة Change Healthcare في فبراير 2024، والتي أسفرت عن سرقة بيانات طبية وفواتير حساسة للغاية لأكثر من 192 مليون شخص في أمريكا.

لماذا يهم

يسلط التحقيق الضوء على سيناريو نادر وشديد الضرر، حيث يعمل خبراء الأمن السيبراني أنفسهم، والذين تم توظيفهم للتفاوض مع المبتزين، سراً بالتواطؤ معهم — مما يقوض الثقة التي تضعها الشركات في المفاوضين وشركات التأمين التي تهدف إلى الحد من الأضرار الناجمة عن هجمات برامج الفدية.