Tidigare Ransomwareförhandlare Fängslas för BlackCat-attacker

En tidigare ransomwareförhandlare har dömts till 70 månaders fängelse för att ha hjälpt till att rikta BlackCat-attacker mot organisationer i USA.

Angelo Martino arbetade tidigare för incidenthanteringsföretaget DigitalMint. Åklagare uppger att han deltog i ransomwareoperationer samtidigt som han förhandlade för brottsoffer.

Planen omfattade även två andra tidigare förhandlare. Samtliga tre erkände att de deltagit i kampanjer kopplade till BlackCat, även känt som ALPHV.

BlackCat-attacker Drabbade Amerikanska Företag

FBI har kopplat BlackCat till fler än 60 intrång mellan november 2021 och mars 2022.

Myndigheter uppgav senare att gruppen hade fått in minst 300 miljoner dollar från fler än 1 000 offer. Uppgifterna omfattade betalningar fram till september 2023.

Martino, 41, erkände sig skyldig till sin roll i flera attacker. Han samarbetade med Kevin Tyler Martin, 28, och Ryan Clifford Goldberg, 33.

Båda männen arbetade också som ransomwareförhandlare. I december erkände de sig skyldiga till att ha konspirerat för att hindra handel genom utpressning.

Martin och Goldberg dömdes vardera till fyra års fängelse i maj.

Martino Arbetade Som BlackCat-affiliate

Martino förekom först som ”Co-Conspirator 1” i ett åtal som lämnades in i oktober 2025.

Domstolshandlingar som offentliggjordes i mars identifierade honom senare med namn.

Enligt åklagarna arbetade Martino tillsammans med Goldberg och Martin mellan april 2023 och april 2025.

De tre agerade som affiliates åt BlackCat. De stal data, krypterade system och krävde lösensummor.

Dessutom hotade de att publicera stulen information om offren vägrade att betala.

I utbyte mot tillgång till BlackCats ransomwareverktyg och utpressningsportal betalade de 20 procent av alla intäkter till gruppens administratörer.

Förhandlare Delade Konfidentiell Information

Åklagare uppger att Martino även missbrukade sin roll som ransomwareförhandlare.

När han företrädde fem offer ska han ha delat konfidentiella uppgifter med BlackCats operatörer.

Informationen omfattade försäkringsgränser och förhandlingsstrategier.

Uppgifterna hjälpte angriparna att bedöma hur mycket varje offer kunde betala. De stärkte också gruppens position under förhandlingarna.

Offer Betalade Miljonbelopp

Gruppen riktade in sig på minst fem organisationer i USA.

Ett finansföretag betalade 25,66 miljoner dollar i lösensumma. En ideell organisation betalade 26,793 miljoner dollar.

Bland de övriga offren fanns skoldistrikt, vårdinrättningar, advokatbyråer och finansbolag.

Fallet visar hur insideråtkomst kan stärka ransomwareoperationer. Det belyser också skadan som uppstår när betrodda förhandlare samarbetar med angripare.

DigitalMint Fördömer De Tidigare Anställda

DigitalMints vd Jonathan Solomon har tidigare fördömt agerandet.

Han uppgav att företaget avskedade Martin och Martino så snart deras handlingar upptäcktes.

Solomon tillade att deras beteende bröt mot företagets värderingar, etiska regler och lagen.

Domarna avslutar ännu ett kapitel i utredningen av BlackCat-attackerna. Samtidigt väcker fallet bredare frågor om förtroendet för tjänster inom ransomwarehantering.