Der Verhandlungsführer schloss eine Akte, lächelte und übermittelte dann ein Geheimnis, das ein Unternehmen Millionen kosten würde. Ich las die Gerichtsunterlagen und spürte diesen Stich des Unglaubens, den man empfindet, wenn jemand, dem man vertraut, zum Problem wird. Man kann fast das leise Klicken hören, wenn eine Sicherheitsmaßnahme zu einem Werkzeug für Schaden wird.
Ich verfolge Cyberkriminalfälle schon lange genug, um die Choreographie zu kennen: Telefone, verschlüsselte Chats und Versicherungsnummern, die wie Chips am Tisch gehandelt werden. Dieser Fall fühlte sich schlimmer an, weil der Mann in der Mitte eigentlich die Opfer schützen sollte.
Ein Verhandlungsführer, der für Opfer arbeitete, teilte deren Verhandlungspositionen und Versicherungsgrenzen mit.
Ich sah die Mitteilung des Justizministeriums und die Zeile, die alles verändert: Angelo Martino, 41, ein ehemaliger Ransomware-Verhandlungsführer aus Florida, bekannte sich schuldig, eine Verschwörung zur Verbreitung von Ransomware und zur Weitergabe interner Informationen über seine Kunden an BlackCat/ALPHV-Betreiber begangen zu haben. Dieser einzelne Satz kippt die moralische Waage – ein Profi wird faktisch zum Komplizen.
Martino verhandelte für mindestens fünf Opfer, während er stillschweigend Details wie Versicherungsgrenzen und interne Verhandlungsstrategien an die Angreifer weitergab. Für diese Tipps wurde er bezahlt. Der Verrat ist hier nicht abstrakt; er bedeutete, dass Angreifer Lösegeldforderungen stellen konnten, genau wissend, wie viel ein Opfer maximal zahlen würde.
Zwei Arbeitskollegen und ein Plan machten Verhandlungskenntnisse zu einem Angriffsleitfaden.
Von April bis November 2023 halfen Martino und zwei weitere Cybersicherheitsexperten bei der Verbreitung von BlackCat-Ransomware gegen mehrere US-Ziele.
Das DOJ gibt an, dass das Trio ein Opfer zu einer Erpressung von rund 1,2 Millionen US-Dollar (1,1 Millionen Euro) in Bitcoin zwang und die Erlöse teilte. Die Strafverfolgungsbehörden beschlagnahmten später Vermögenswerte im Wert von über 10 Millionen US-Dollar (9,2 Millionen Euro), die mit Martino in Verbindung gebracht wurden – darunter digitale Währungen, Fahrzeuge, ein Food Truck und ein Luxus-Fischereiboot, das mit den Gewinnen gekauft wurde. Die Geldspur ist eine Erinnerung daran, dass Cyberkriminalität immer noch denselben Instinkten folgt wie andere organisierte Machenschaften: Schwachstellen identifizieren, monetarisieren, auszahlen lassen und dann versuchen zu verschwinden.
Was macht ein Ransomware-Verhandlungsführer?
Ein Verhandlungsführer vermittelt traditionell zwischen einem Opfer und Kriminellen, um den Schaden zu minimieren, Ratschläge zur Kommunikation zu geben und zu versuchen, Daten wiederherzustellen oder das Lösegeld zu reduzieren. Wenn diese Rolle korrumpiert wird, schwindet das Vertrauen und der gesamte Markt für Incident Response erleidet Reputationsschäden. DigitalMint – Martino’s ehemaliger Arbeitgeber, laut TechCrunch und Berichten von Gizmodo – sagte, dass es keine Kenntnis von dem Komplott hatte und die beteiligten Mitarbeiter entließ, während es mit den Ermittlern kooperierte.
Vertrauliche Daten wurden zu Druckmitteln und dann zu Währung.
Die Darstellung des DOJ zeigt eine vertraute, schmerzhafte Abfolge: privilegierte Informationen über Versicherungen und Verhandlungspositionen wurden zum Profit missbraucht.
Ich möchte, dass Sie sich vorstellen, wie einfach dieser Tausch ist: ein Angreifer mit einem Verhandlungsskript, ein Verhandlungsführer mit Insiderwissen und Opfer, die nie wussten, dass ihr Verteidiger sie verraten hat. Das Ergebnis: Lösegeldforderungen, die so kalibriert sind, dass sie knapp unter den Versicherungsgrenzen liegen oder eine maximale Auszahlung erzwingen. Es ist ein Verrat, der wie ein Trojanisches Pferd funktionierte.
Wie werden Verhandlungsführer zur Rechenschaft gezogen, wenn sie gegen das Gesetz verstoßen?
Strafrechtliche Anklagen, Vermögensbeschlagnahmungen und die öffentliche Benennung durch das DOJ sind Teil der Reaktion. Martino bekannte sich schuldig und erwartet im Juli eine Verurteilung mit einer möglichen Höchststrafe von 20 Jahren. Über die Gefängnisstrafen hinaus müssen Staatsanwälte und Incident-Response-Firmen nun härtere Fragen zu Überprüfung, Überwachung und den Kanälen stellen, die für den Austausch sensibler Kundendaten verwendet werden – von verschlüsselten Messengern bis hin zu Dokumenten aus Krisensitzungen.
Unternehmen und die Cyber-Incident-Response-Branche müssen das Vertrauen wiederherstellen.
Digitale Forensik und Verhandlungen sind Dienstleistungen, die Sie in Anspruch nehmen, weil Sie jemanden Kompetenten und Diskretion brauchen. Wenn ein Praktiker dies verrät, wird der Vertrag zwischen Dienstleister und Kunde zu einem Risikofaktor umgedeutet.
Branchennamen sind hier wichtig: BlackCat/ALPHV ist bereits ein bekannter Akteur auf Überwachungslisten; Bitcoin war das Auszahlungsvehikel bei gemeldeten Erpressungen; Firmen wie Chainalysis und Strafverfolgungsbehörden verfolgen die Geldflüsse, was zu Beschlagnahmungen führt. Das DOJ stellte Martinos Verhalten als direkte Schädigung der Opfer, seines Arbeitgebers und des breiteren Incident-Response-Ökosystems dar – ein Schaden, der schwerer zu messen ist als die Dollarzeichen in einem Kassenbuch. Der Verrat schnitt sowohl in Gewinne als auch in Reputationen wie ein doppelschneidiges Skalpell.
Es gibt unmittelbare Schlussfolgerungen, die Sie ergreifen können: Beschränken Sie den Zugang zu Verhandlungsdateien, verlangen Sie die Genehmigung von Verhandlungsergebnissen durch mehrere Parteien und bewerten Sie neu, wer Zugang zu Versicherungsgrenzen und internen Strategien hat. Wenn Sie Incident Response verwalten, fragen Sie, wie oft der Zugang Ihres Dienstleisters überprüft wird und wo diese Auditprotokolle gespeichert sind.
Fälle wie dieser werden Regulierungsbehörden, Versicherer und Kunden dazu drängen, eine stärkere Transparenz von Cyber-Incident-Firmen zu fordern. Die Frage wird nicht nur sein, wie man einen bestimmten Ring stoppt, sondern wie man verhindert, dass Fachleute zum Verstärker des Verbrechens werden.
Ist die Branche bereit, sich selbst zu kontrollieren, ohne äußeren Druck, oder wird die nächste Schlagzeile einen weiteren vertrauenswürdigen Helfer enthüllen, der tatsächlich für die andere Seite gearbeitet hat?
Unterstützen Sie unsere Arbeit ❤️
Wenn Ihnen dieser Artikel gefallen hat, können Sie uns mit einem Trinkgeld unterstützen, damit wir weiterhin großartige Inhalte veröffentlichen können.
