曾担任网络安全公司 DigitalMint 勒索软件谈判顾问的安杰洛 · 约翰 · 马蒂诺三世，因欺骗雇主客户，并与勒索软件组织成员合谋向 5 家美国企业勒索共计 7530 万美元，于当地时间周四被美国司法部判处 70 个月监禁。
美国司法部表示，马蒂诺利用自己担任勒索软件谈判顾问期间获得的机密信息，包括：受害企业的谈判底线；网络保险赔付上限；并将这些信息泄露给自己暗中勾结的 ALPHV勒索软件组织成员，以帮助对方索要尽可能高的赎金，从中为自己及同伙牟利。
5 家受害企业在遭遇勒索软件攻击后，均聘请 DigitalMint 协助谈判，而公司则将马蒂诺指派为谈判负责人。
美国司法部指出，马蒂诺利用这一极为特殊的身份，一边代表受害企业谈判，一边暗中与勒索软件团伙合作，实际上是在“自己与自己谈判”。
2023 年 4 月至 9 月期间，这 5 家企业陆续支付了赎金，其中包括：一家非营利机构支付约 2680 万美元；一家金融服务公司支付约 2570 万美元；一家酒店企业支付约 1650 万美元。
法院文件显示，总部位于美国佛罗里达州南部的马蒂诺于 2022 年加入 DigitalMint。然而，在入职之前，他就已经参与网络犯罪活动。现年 41 岁的马蒂诺已婚，并育有两个年幼孩子。他长期从事网络安全工作，职业经历最早可追溯至 2015 年，曾先后任职于 Booz Allen Hamilton、Tracepoint、TRM Labs。
马蒂诺于今年 3 月向美国法警自首，在缴纳 50 万美元保释金后获释，并于 4 月承认犯有共谋敲诈勒索罪。根据法律，他最高可被判处 20 年监禁。
三人于 2023 年 4 月至 11 月期间，利用 BlackCat 勒索软件攻击了另外 5 家美国企业。其中，一家医疗企业于 2023 年 5 月支付了近 130 万美元赎金，三人瓜分了这笔资金。不过，他们针对另外 4 家公司的勒索均未成功。
DigitalMint 表示，公司事先并不知道马蒂诺的犯罪行为。公司发言人在接受 CyberScoop 时表示：“马蒂诺及其同伙刻意向公司隐瞒了相关行为，这不仅严重违反公司的价值观和职业道德，也违反了法律。”
公司还表示，美国司法部于 2025 年 4 月通知公司正在调查马蒂诺后，公司立即将其解雇，并暂停其所有系统访问权限。
发言人称，公司一直按照行业标准执行背景调查、合规审查；但马蒂诺通过未经授权的私人通信渠道与 BlackCat 成员联系，公司对此并不知情。
不过，DigitalMint 并未回应是否已经向受影响客户退还服务费用。公司仅表示：“由于保密义务，我们无法讨论具体客户关系或收费安排，但我们将继续严格保护所有商业信息。”
这起案件虽然极为罕见，却暴露了勒索软件谈判行业存在的潜在风险。由于谈判过程通常高度保密，外界很难监督，因此一旦谈判人员与黑客暗中勾结，后果将十分严重。
检方表示，马蒂诺拥有一个 ALPHV 勒索软件组织成员账号，并与同伙共享使用。每当受害企业支付赎金后，他都会从中分得一部分收益。
执法部门目前已查封其价值约 1000 万美元资产，包括：一套估值 168 万美元的海景住宅；一套估值 39.6 万美元的独栋住宅；多个加密货币钱包；多辆汽车；一辆餐车；一艘 29 英尺豪华钓鱼船。
美国司法部刑事司助理部长 A. Tysen Duva 表示：“马蒂诺的受害者讲述了令人痛心的经历 —— 他们的企业几乎被摧毁，而他们花钱聘请来帮助自己的专家，却反过来出卖了他们，把他们交给勒索软件团伙。”
法院公开的聊天记录显示，马蒂诺一边与客户沟通，一边向 BlackCat 成员泄露谈判细节。例如，在处理一家企业遭遇勒索事件时，他告诉黑客：“保险公司目前只愿意批准较低金额赔付。”随后又表示：“继续拒绝我们的报价，等我弄清楚他们最高愿意支付多少钱后再告诉你。”
与此同时，在 DigitalMint 和客户可见的公开谈判窗口中，他则对黑客写道：“我们已经因为停产损失惨重，今年所有贷款都会以双倍利率续贷。我们现在最多只能给你们 100 万美元，这是一个非常认真的报价。”
按照马蒂诺此前的安排，BlackCat 成员回复称：“那点钱还是留着支付以后泄露数据带来的罚款和诉讼吧。时间不多了，我们知道你们能付多少钱，也知道你们的保险情况，别再浪费时间了。”
最终，这家酒店企业支付了约 1650 万美元赎金，以换取解密工具以及黑客承诺不公开泄露数据。
此外，马蒂诺代表谈判的另外两家企业也分别支付了 610 万美元、21.3 万美元赎金，以获得类似承诺。
美国联邦调查局网络部门助理主任 Brett Leatherman 表示：“安杰洛 · 马蒂诺出卖了自己本应代表的受害者，将他们的谈判底牌交给 BlackCat，从而抬高赎金，并让自己从中获利。”
检方在量刑意见书中更是将马蒂诺形容为：“一个双面间谍，一方面尽可能扩大客户损失，另一方面帮助支付其报酬的网络犯罪分子获取更多利益。”
检方指出：“这并不是一次偶然犯罪，也不是一时冲动，而是一场长期、有计划地滥用受托关系的犯罪，其唯一目的就是贪婪。”
ALPHV勒索软件于 2021 年底首次出现，曾多次针对关键基础设施发动攻击，是近年来最臭名昭著的勒索软件组织之一。
美国司法部于 2023 年 12 月成功打击 BlackCat，查封了部分成员运营的网站。同时，FBI 还开发出一款解密工具，帮助数百名受害者恢复系统，并累计避免支付约 9900 万美元赎金。
根据法院安排，马蒂诺将于 9 月 17 日再次出庭，法院届时将确定其需向受害企业支付的赔偿金额。
