Двойная игра: экспертов по кибервыкупам обвинили в сговоре с хакерами

Сотрудники ИБ-компаний DigitalMint и Sygnia, нанятые для минимизации ущерба от кибератак, оказались пособниками группировки ALPHV/BlackCat. По данным следствия, специалисты помогали преступникам максимизировать суммы выкупа, передавая им конфиденциальные данные собственных клиентов.

В США раскрыта масштабная схема, в которой специалисты по реагированию на инциденты работали на две стороны. Анджело Мартино и его коллеги из компаний DigitalMint и Sygnia обвиняются в тайном сговоре с операторами шифровальщика ALPHV/BlackCat. Вместо защиты интересов пострадавшего бизнеса переговорщики помогали хакерам манипулировать жертвами и добиваться рекордных выплат.

Схема максимизации выкупа

По версии следствия, Мартино и его подельники — Райан Голдберг и Кевин Мартин — причастны как минимум к десяти атакам. Мартино передавал злоумышленникам внутреннюю информацию компаний-жертв, что позволяло вымогателям точнее оценивать финансовые возможности целей и требовать более крупные суммы. В результате таких «консультаций» выплаты варьировались в диапазоне от $6 млн до $26 млн.

Райан Голдберг и Кевин Мартин признали вину еще в конце прошлого года. Теперь фигурантам дела грозит до 20 лет тюрьмы. Сам Анджело Мартино сдался властям на прошлой неделе и был выпущен под залог с жестким условием: полный запрет на любую деятельность в ИТ-сфере до решения суда.

Реформа отрасли и надзор

Скандал спровоцировал дискуссию о прозрачности рынка услуг по урегулированию киберрисков. В DigitalMint заявили, что уволили подозреваемых сразу после начала расследования и уже ужесточили внутренний контроль. Теперь все переговоры должны проходить на облачных платформах, позволяющих проводить полный аудит логов.

Совместно с Министерством внутренней безопасности США (DHS) компания планирует создать реестр профессиональных переговорщиков. Эксперты отрасли подчеркивают, что эта сфера долгое время оставалась «серой зоной», где отсутствие внешнего надзора и этических стандартов создавало идеальную почву для коррупционных сделок с киберпреступниками.