משרד המשפטים האמריקאי גזר 70 חודשי מאסר על אנג'לו מרטינו, מומחה סייבר בכיר ששימש כמתווך רשמי באירועי סחיטה עבור חברת DigitalMint.
מרטינו הורשע כי ניצל את מעמדו הרגיש כדי לפעול כ"סוכן כפול" – הוא העביר מידע פנימי וחסוי להאקרים, ניהל למעשה משא ומתן מול עצמו ומול שותפיו לפשע, וסייע לחברי רשת הכופר הסינרגטית BlackCat (המוכרת גם כ-ALPHV) לסחוט סכום עתק כולל של 75.3 מיליון דולר מחמש חברות אמריקאיות שונות.
רשות שוק ההון: כך על סוכנים ויועצים להגביר את המוכנות לאירועי סייבר
שיטת הפעולה: הדלפת פוליסות הביטוח להאקרים
על פי מסמכי בית המשפט, מומחה הסייבר פעל מתוך מניע של תאוות בצע מובהקת והדליף להאקרים את עמדות המיקוח של קורבנותיו, לצד נתונים קריטיים על גבולות הכיסוי הפיננסי של פוליסות ביטוח הסייבר שלהם. המידע הפיננסי הרגיש איפשר לתוקפים לדחות הצעות פשרה נמוכות ולדרוש את סכומי המקסימום האפשריים.
בין הקורבנות שנפגעו בתקופה שבין אפריל לספטמבר 2023 נמנים ארגון ללא מטרת רווח ששילם כופר בגובה 26.8 מיליון דולר, חברה לשירותים פיננסיים שנאלצה לשלם 25.7 מיליון דולר, ותאגיד אירוח ששילם 16.5 מיליון דולר.
באחד הצ'אטים שנחשפו, הוא הנחה את שותפו ההאקר לדחות הצעה של מיליון דולר, תוך שהוא מסתיר מהלקוח וממעסיקתו את הקשר הפסול.
החקירה הדיגיטלית שחשפה את רשת השותפים
החוקרים הפדרליים עלו על עקבותיו של הסוכן הכפול באמצעות ניתוח של צ'אטים מוצפנים ומעקב אחר תנועות בארנקי קריפטו ששימשו להלבנת כספי הסחיטה.
במסגרת החקירה, רשויות החוק חילטו ממנו נכסים בשווי של כ-10 מיליון דולר, הכוללים בתי יוקרה בפלורידה וסירת דיג מפוארת.
הסוכן הכפול הודה באפריל האחרון בקשירת קשר לסחיטה, לצד שני שותפים נוספים.
חברת DigitalMint מסרה בתגובה לאתר סייבר-סקופ שפרסמה את הסיפור כי מעשיו הוסתרו ממנה במכוון, והוא פוטר מיידית עם פתיחת החקירה הרשמית נגדו באפריל 2025.
האיום המבני: האם זה יכול לקרות שוב?
הפרשה הזו מטלטלת את תעשיית הגנת הסייבר ומציפה סיכון מבני חמור המכונה "איום מבפנים" (Insider Threat).
חברות רבות המותקפות על ידי תוכנות סחיטה נאלצות להסתמך באופן עיוור על מתווכים חיצוניים ועל חברות ביטוח כדי לנהל את המשבר ברגעים הלחוצים ביותר, מה שמייצר פרצה מפתה עבור מומחים בעלי גישה למידע רגיש.
אנליסטים מזהירים כי כל עוד שוק ביטוחי הסייבר פועל סביב סכומי עתק, המוטיבציה של האקרים לגייס "חפרפרות" מתוך חברות הייעוץ והתגובה רק תלך ותגבר.
