في سابقة خطيرة تهز عالم الأمن السيبراني، حُكم على أنجيلو مارتينو، مفاوض برامج فدية من فلوريدا، بالسجن لأكثر من خمس سنوات بعد إدانته بالتآمر مع قراصنة لنشر برامج فدية. وقد كشفت هذه القضية عن جانب مظلم في صناعة الأمن، حيث استغل المحكوم عليه منصبه لابتزاز الشركات الأمريكية.
تفاصيل الإدانة ومصادرة الأصول
أكدت وزارة العدل الأمريكية الحكم الصادر، مشيرة إلى أن الحكومة قد صادرت أصولاً تتجاوز قيمتها 10 ملايين دولار من العملات المشفرة وغيرها، بما في ذلك شاحنة طعام وقارب صيد فاخر. ويُعتقد أن مارتينو قد اشترى هذه الأصول بأموال مسروقة جراء عمليات الاختراق التي شارك فيها.
مؤامرة الثلاثي وتورطهم مع BlackCat
يعد مارتينو الشخص الثالث الذي يُسجن ضمن هذه المؤامرة، بعد الحكم سابقًا على متخصصي الأمن السيبراني كيفن مارتن وريان غولدبرغ. ووفقًا للمدعين العامين، عمل الثلاثي معًا لنشر برنامج الفدية المعروف بـ BlackCat ضد شركات أمريكية على مدار عام 2023. وفي أحد الهجمات الناجحة، تمكن المجرمون السيبرانيون من ابتزاز شركة بحوالي 1.2 مليون دولار، تم تقسيمها بينهم بعد غسل الأموال.
يسلط هذا التحقيق الضوء على حالة نادرة وخطيرة من متخصصي الأمن الذين يعملون لصالح قراصنة ضارين أثناء تأديتهم لعملهم. لطالما نصحت الحكومات ضحايا القرصنة والابتزاز بعدم دفع أي فدية لمنع المجرمين من تحقيق الربح، على الرغم من أن بعض الشركات تلجأ إلى الدفع في محاولات يائسة لمنع تسرب بيانات العملاء الحساسة.
تأثير برامج الفدية وعمليات BlackCat
ساهمت هجمات الابتزاز في إنشاء قطاع فرعي كامل للتأمين في الولايات المتحدة للتعامل مع هجمات برامج الفدية. وتوظف بعض الشركات في هذا المجال مفاوضين في محاولة لخفض تكلفة الفدية، وهو ما يضعهم في موقف أخلاقي حساس للغاية.
يُعرف BlackCat (المعروف أيضًا باسم ALPHV) بأنه عملية برامج فدية كخدمة (RaaS)، تسمح للقراصنة المستقلين، المعروفين بالشركات التابعة، باستئجار الوصول إلى برامج العصابة الخبيثة لتشفير الملفات مقابل جزء من الأرباح الناتجة عن الهجمات الإلكترونية. وقد اشتهرت هذه المجموعة بسرقة بيانات طبية وفواتير حساسة للغاية لأكثر من 192 مليون شخص في أمريكا خلال اختراق شركة Change Healthcare الأمريكية العملاقة للتكنولوجيا الصحية في فبراير 2024، على الرغم من أن تحديد القراصنة التابعين المسؤولين عن هذا الاختراق الكبير لم يتم بعد.
تؤكد هذه القضية على الحاجة الملحة لتعزيز الثقة والنزاهة في قطاع الأمن السيبراني. فبينما تتطور التهديدات، يجب أن تتطور معها أيضًا الضمانات الأخلاقية والمهنية لحماية الشركات والأفراد من هؤلاء الذين يسعون لاستغلال نقاط الضعف من الداخل والخارج على حد سواء.