Двойная игра: как ИБ-специалисты помогали хакерам вымогать миллионы

Сотрудники компаний DigitalMint и Sygnia, официально нанятые для переговоров с киберпреступниками, оказались пособниками хакерской группировки ALPHV/BlackCat. По данным следствия, специалисты помогали злоумышленникам максимизировать суммы выкупа, доводя их до $26 млн за инцидент.

Правоохранительные органы США раскрыли схему сговора между профессиональными переговорщиками и операторами шифровальщиков. Ключевой фигурант дела, Анджело Мартино из компании DigitalMint, на прошлой неделе сдался службе маршалов. Его сообщники — Райан Голдберг из фирмы Sygnia и Кевин Мартин — также занимали должности специалистов по реагированию на киберинциденты.

Следствие установило причастность группы как минимум к 10 атакам. По версии обвинения, Мартино передавал хакерам конфиденциальные данные своих же клиентов. Эта информация позволяла преступникам точнее оценивать финансовые возможности жертв и требовать рекордные выплаты. В результате таких манипуляций суммы выкупа варьировались от $6 млн до $26 млн. Размер «комиссионных», которые переговорщики получали от преступников, пока не раскрывается.

Регулирование «серой зоны»

В DigitalMint заявили, что уволили замешанных сотрудников еще в 2025 году, как только стало известно о расследовании. Компания утверждает, что деятельность Мартино и Мартина была скрытой и грубо нарушала этический кодекс. В качестве ответных мер фирма перевела все коммуникации с хакерами на облачные платформы для обязательного аудита, а контроль за процессом взял на себя один из основателей.

Совместно с Министерством внутренней безопасности США (DHS) компания инициировала создание реестра профессиональных переговорщиков. Эксперт по информационной безопасности компании SEQ Александр Зонов отмечает, что эта сфера долгое время оставалась в «серой зоне». По его словам, отсутствие надзора со стороны руководства и регуляторов создавало условия, в которых специалисты не всегда могли устоять перед предложениями о незаконном сотрудничестве.

Голдберг и Мартин признали вину в декабре прошлого года. Теперь фигурантам дела грозит до 20 лет лишения свободы. Судьба Мартино решится после вынесения окончательного обвинительного заключения.