Geçtiğimiz günlerde, kurbanları adına fidye pazarlığı yapmakla görevli bir eski fidye yazılımı müzakerecisi, korumakla yükümlü olduğu mağdurları soymak için BlackCat adlı siber suçlularla iş birliği yapmaktan hüküm giydi. 70 ay hapis cezasına çarptırılan bu kişi, adeta güveni suistimal etti.
DigitalMint adlı şirkette fidye yazılımı müzakerecisi olarak görev yapan Angelo Martino'nun işi, siber suçlularla pazarlık yaparak DigitalMint müşterilerinin ödediği fidye miktarını azaltmaktı. Ancak ABD hükümetinin raporlarına göre Martino, bunun yerine siber suçlulara gizli müzakere bilgilerini sızdırarak fidye miktarını artırdı ve karşılığında fidye ödemelerinden pay aldı. Martino'nun sağladığı bilgiler nedeniyle, Martino'nun yardım ettiği beş mağdur, fidye talepleri için milyonlarca dolar ödemek zorunda kaldı.
41 yaşındaki Martino, suçunu itiraf etti ve iki yardımcısının tutuklanıp mahkum edilmesinde önemli rol oynadığı gerekçesiyle daha az bir ceza talep etti. Martino'nun bu yardımseverliği, fidye yazılımı müzakerecileri Kevin Martin ve olay müdürü Ryan Goldberg'in de dahil olduğu karmaşık bir siber suç ağını ortaya çıkardı. Martin ve Goldberg, Nisan ayında dört yıl hapis cezasına çarptırıldılar.
Mağdurların zararlarını telafi etmek amacıyla, Martino'nun serbest kaldıktan sonra kazanacağı tüm maaşın yüzde 10'unu ödemesi ve mal varlığına el konulması kararlaştırıldı. Federal makamlar, el konulacak mal varlığına dair detayları önümüzdeki hafta sunacak.
Martino, suç ortaklığı sonucu milyonlarca dolarlık kripto para elde etti. FBI, Martino'dan kripto para ele geçirse de, bu paranın önemli bir kısmını iki ev, bir tekne ve çeşitli araçlar satın almak için kullandığı belirlendi.
'Temsil Etmekle Yükümlü Olduğu Kurbanları Satmış'
Şubat ayında gasp yoluyla ticareti engelleme suçundan yargılanan Martino, en fazla 20 yıl hapis cezasıyla karşı karşıyaydı. ABD yetkilileri, Martino'nun sabıka kaydının azlığı göz önüne alındığında, 70 ila 87 ay arasında bir ceza almasını öngörmüştü ve bu aralığın ortalamasının alınmasını tavsiye etmişti.
Bu planın mağdurları, Nisan 2023 ile Eylül 2023 tarihleri arasında 213.000 dolar ile 26,8 milyon dolar arasında fidye ödemek zorunda kaldılar. Finansal kayıpların yanı sıra, bu suç ortaklığı, finans ve sağlık sektöründeki şirketlerin müşterilerine hizmet verme kabiliyetini de olumsuz etkiledi. Mağdurlar arasında bir konaklama şirketi, bir kar amacı gütmeyen kuruluş, bir finans şirketi, bir perakende şirketi ve bir sağlık şirketi bulunuyor; hepsi de DigitalMint ile çalışıyordu.
FBI Siber Suçlar Daire Başkan Yardımcısı Brett Leatherman, "Angelo Martino, temsil etmekle yükümlü olduğu kurbanları satarak, onların gizli müzakere pozisyonlarını BlackCat aktörlerine iletmiş, fidye miktarını artırmış ve kendini zenginleştirmiştir" dedi.
Fidye yazılımları, bilgisayar ağlarındaki verileri şifreleyip çalarak fidye talebinde bulunur. BlackCat, diğer adıyla ALPHV, Şubat 2024'te Change Healthcare ödeme ağını çökertmesiyle sağlık sisteminde kaosa neden oldu ve yüzlerce başka mağdura karşı kullanıldı. FBI, Aralık 2023'te fidye yazılımını durdurmak için bir şifre çözme aracı geliştirdiğini ve fidye grubu tarafından kullanılan birçok web sitesine el koyduğunu duyurdu.
BlackCat yöneticileri, fidye yazılımını mağdurlara karşı kullanan "bağlı kuruluşlara" erişim izni veriyor ve bu bağlı kuruluşlar genellikle elde ettikleri gelirin %20'sini yöneticilere ödüyordu. Hükümet, BlackCat yöneticileri ve bağlı kuruluşları hakkında bilgi verenlere 10 milyon dolara kadar ödül vaat ediyor.
ABD hükümetine göre, Martino ve suç ortakları, kendi müşterilerinin çıkarlarına aykırı hareket etmenin yanı sıra, BlackCat fidye yazılımını beş başka mağdura karşı da kullandılar.
Rapora göre, "Martino ayrıca, fidye yazılımları konusundaki bilgisini ve fidye yazılımı aktörleriyle olan bağlantılarını kullanarak kendisi, Martin ve Goldberg için ALPHV BlackCat'te bir bağlı kuruluş hesabı güvence altına aldı. Bir ALPHV BlackCat bağlı kuruluşu olarak, üç adam, BlackCat platformunu kullanarak beş mağdura saldırdı ve bunlardan birinden 1,2 milyon dolar fidye almayı başardı. Diğer mağdurlar fidye talebini ödememiş olsalar da, saldırılar sonucunda kayıplar yaşadılar."
BlackCat Saldırganlarıyla Sohbetler
Martino, Kasım 2022 ile Nisan 2025 tarihleri arasında, önce bağımsız bir siber güvenlik danışmanı olarak, daha sonra ise tam zamanlı bir çalışan olarak DigitalMint'te çalıştı. Chicago merkezli DigitalMint'in bir çalışanı olarak Martino, şirket tarafından verilen bir dizüstü bilgisayar üzerinden uzaktan çalışıyordu.
Suç delillerine göre, Martino'nun görevleri arasında saldırı detayları, fidye talepleri ve kurbanın sigorta kapsamı hakkında bilgiye erişim de bulunuyordu.
Martino, fidye ödemelerini müzakere etmek için BlackCat'in canlı sohbet sistemini kullandı. Nisan 2023'ten itibaren, "Tox mesajlaşma platformu ve BlackCat panelinin ayrı bir 'aracı sohbet' sekmesi aracılığıyla BlackCat aktörleriyle iletişim kurmaya başladı." Bu sekmeye yalnızca Martino'nun ve BlackCat müzakerecileri ile bağlı kuruluşlarının erişimi vardı.
Martino, bu aracı sohbet sekmesini kullanarak müşterileri hakkında gizli bilgiler paylaştı.
Mahkeme belgelerine göre, "Bu aracı sohbet iletişimlerinin amacı, bu mağdurların BlackCat aktörlerine ödediği fidye miktarlarını en üst düzeye çıkarmaktı. Bu bilgiler, mağdurların sigorta poliçesi limitlerini ve iç müzakere pozisyonlarını içeriyordu. Bu gizli bilgileri sağladığı için, dijital para birimi olarak fidye ödemelerinden bir pay aldı."
Mayıs 2023'te Martino, BlackCat paneline bağlı kuruluş erişimi elde etti ve bu erişimi suç ortaklarıyla paylaştı. "Martino bağlı kuruluş erişimini elde ettikten sonra, kendisi, diğer suç ortağı ve ikinci suç ortağı, BlackCat fidye yazılımını ve platformunu kullanarak kurbanlara saldırmak ve fidye gelirlerini aralarında ve BlackCat yöneticisiyle paylaşmak üzere anlaştılar ve bunu gerçekleştirdiler."
DigitalMint: 'Bilinçsiz Bir Kurban'
DigitalMint, yaptığı açıklamada, Martino'nun işteyken yasa dışı eylemlerinden hiçbir şekilde haberdar olmadığını belirtti. DigitalMint, Adalet Bakanlığı'ndan gelen iddiaları öğrendikten sonra ilgili çalışanları işten çıkardıklarını ve soruşturma boyunca federal yetkililerle tam iş birliği yaptıklarını söyledi.
DigitalMint, "Martino ve suç ortaklarının eylemleri DigitalMint'ten kasıtlı olarak gizlenmişti ve şirketin değerleri, etik standartları ve yasalarla açıkça çelişiyordu. Hükümet şimdi açıkça DigitalMint'in de bu suçların bilinçsiz bir kurbanı olduğunu belirtti" dedi.
DigitalMint, Martino'nun şirketin dolandırıcılığı önleme çabalarını atlattığını belirtti.
"DigitalMint, geçmiş kontroller ve uyumluluk prosedürleri de dahil olmak üzere sektörel standartlara uygun kontrolleri sürdürmekteydi, ancak Martino, hükümetin dosyalarında yalnızca Martino ve BlackCat müzakerecileri ile bağlı kuruluşlarının erişebildiği ayrı, yetkisiz iletişim kanalları aracılığıyla şirket için davranışlarını kasten gizledi. Federal yetkililer iddiaları şirketin dikkatine getirdiğinde, DigitalMint derhal harekete geçti."
Sygnia, Kasım ayında yaptığı açıklamada Goldberg'i "durumdan haberdar olur olmaz derhal" işten çıkardığını belirtti. Sygnia, şirketin kendisinin soruşturmanın hedefi olmadığını ve FBI ile yakın iş birliği içinde çalıştığını söyledi.
