Eski Fidye Yazılımı Müzakerecisi, BlackCat Saldırıları Nedeniyle 4 Yıl Hapis Cezası Aldı

Eski bir siber güvenlik müzakerecisi olan Angelo Martino, BlackCat (ALPHV) fidye yazılımı saldırıları kapsamında ABD şirketlerine yönelik düzenlediği saldırılar nedeniyle 70 ay hapis cezasına çarptırıldı. Martino, Cybersecurity incident response şirketi DigitalMint'te çalışıyordu.

FBI, BlackCat fidye yazılım çetesi ile 2021 Kasım ile 2022 Mart ayları arasında 60'tan fazla veri ihlalini ilişkilendirdi. Ayrıca, bu siber suç grubunun Eylül 2023'e kadar 1,000'den fazla kurbandan en az 300 milyon dolar fidye topladığını da belirtti.

41 yaşındaki Martino, bu saldırılardaki rolü nedeniyle suçlu bulundu. Martino'nun yanı sıra, 28 yaşındaki Kevin Tyler Martin ve 33 yaşındaki Ryan Clifford Goldberg isimli iki başka müzakereci de bu davada suçlu bulundu. Martin ve Goldberg, Aralık ayında zorla tahsilat yoluyla ticareti engelleme suçundan mahkum edilerek her biri Mayıs ayında 4 yıl hapis cezasına çarptırıldı.

Martino, başlangıçta Ekim 2025 tarihli bir iddianamede sadece "Eş Suçlu 1" olarak tanımlanmıştı. Ancak Martino, Mart ayında açılan mahkeme belgelerinde isimlendirilerek suçlamaların üzerine gidilmiştir. Mahkeme belgelerine göre, Martino, 2023 Nisan ile 2025 Nisan arasında BlackCat fidye yazılımı saldırılarında Ryan Goldberg ve Kevin Tyler Martin ile birlikte doğrudan görev almıştır.

BlackCat ortakları olarak faaliyet gösteren bu üç eski DigitalMint ve Sygnia çalışanı, fidye ödemeleri talep etmiş ve sistemlerini şifrelemeden önce çalınan verileri sızdırmakla tehdit etmiştir. Üçlü, fidye gelirlerinin %20'sini BlackCat yöneticilerine ödeyerek fidye yazılımı ve zorla tahsilat portalına erişim sağlamıştır.

Savcılar, Martino'nun beş kurban için müzakereci olarak çalışırken, mağdurların sigorta poliçe limitleri ve müzakere pozisyonları hakkında BlackCat fidye yazılımı operatörleriyle gizli bilgi paylaştığını belirtti. Bu durum, siber suçluların mümkün olan en yüksek miktarı zorla tahsil etmelerine olanak tanımıştır.

Martino ve ekibinin kurbanları arasında, 25,660,000 dolar fidye ödeyen bir finansal hizmetler firması ve 26,793,000 dolar fidye ödeyen bir kar amacı gütmeyen kuruluşun da bulunduğu en az beş ABD kuruluşu yer almaktadır. Ayrıca, okul bölgeleri, tıbbi tesisler, hukuk büroları ve diğer finansal hizmet şirketleri de bu saldırılardan etkilenmiştir.

DigitalMint CEO'su Jonathan Solomon, BleepingComputer'a verdiği demeçte, Martin ve Martino'nun kötü niyetli davranışlarını kınadıklarını ve bu kişilerin eylemleri ortaya çıktığında derhal işten çıkarıldıklarını belirtti. Solomon, "Bu eski çalışanların suçlu davranışlarını şiddetle kınıyoruz. Değerlerimizi, etik standartlarımızı ve yasayı ihlal ettiler. Davranışlarını öğrendiğimizde, derhal her iki kişiyi de işten çıkardık," dedi.