מתווך כופרה מפלורידה נידון לחמש שנות מאסר

בית משפט בארה"ב גזר על אנג'לו מרטינו מפלורידה יותר מחמש שנות מאסר, לאחר שהורשע בקשירת קשר עם האקרים להפעלת מתקפות כופרה נגד חברות אמריקאיות — בזמן שעבד כמתווך כופרה עבור חברת סייבר אמריקאית. משרד המשפטים האמריקאי הודיע על גזר הדין ביום חמישי, ומסר כי במסגרת ההליך חולטו נכסים בשווי של יותר מ-10 מיליון דולר.

מי שאמור היה לנהל משא ומתן — סייע לפי האישום לתוקפים

לפי התביעה, מרטינו לא הסתפק בתפקידו הרשמי בניהול מגעים מול עברייני סייבר בשם לקוחות שנפגעו, אלא קשר קשר עם ההאקרים עצמם וסייע בהפעלת כופרת BlackCat, המוכרת גם בשם ALPHV. מדובר באחד המקרים החריגים שנחשפו בשנים האחרונות, משום שהוא מצביע על אנשי אבטחת מידע שפעלו, לפי הרשויות, משני צדי המתרס: ביום עבור תעשיית ההגנה, ובמקביל עבור כנופיית כופרה.

מרטינו הוא האדם השלישי שנשלח לכלא בפרשה. לפניו נכלאו גם קווין מרטין וריאן גולדברג, שגם הם הוצגו על ידי התביעה כאנשי סייבר שסייעו למזימה. לפי כתב האישום, השלושה פעלו יחד לאורך 2023 ותקפו חברות ברחבי ארה"ב באמצעות BlackCat.

מיליון ומאתיים אלף דולר מתקיפה אחת

התובעים תיארו לפחות מקרה אחד שבו המתקפה הצליחה והניבה לקבוצה סכום של כ-1.2 מיליון דולר מחברה אמריקאית שנסחטה. לאחר קבלת הכסף, כך נטען, השלושה הלבינו את התמורה וחילקו אותה ביניהם בחלקים שווים.

משרד המשפטים מסר כי הרשויות תפסו ממרטינו מטבעות קריפטוגרפיים ונכסים נוספים, ובהם משאית מזון וסירת דיג יוקרתית. לדברי התביעה, הרכוש נרכש מכספי הסחיטה שהופקו מהפריצות. חילוט בהיקף כזה נועד לא רק להעניש, אלא גם לשלול מעברייני סייבר את הרווח הכלכלי שמניע את התופעה.

כך פועלת תעשיית הכופרה — וגם שוק שלם סביבה

מתקפות כופרה הפכו בשנים האחרונות לאחד מאיומי הסייבר הרווחיים בעולם. המודל פשוט: התוקפים חודרים לארגון, מצפינים קבצים ולעיתים גם גונבים מידע רגיש, ואז דורשים תשלום כדי למנוע את פרסומו או כדי לספק מפתח לשחזור המערכות. ממשלות, ובהן הממשל האמריקאי, ממליצות זה זמן רב לא לשלם כופר, מחשש שהתשלום מממן מתקפות נוספות ומעודד עבריינים להמשיך.

בפועל, חלק מהחברות בוחרות לשלם — בעיקר כאשר קיים חשש לדליפת מידע פרטי של לקוחות או להשבתה ממושכת של פעילות עסקית. סביב המציאות הזאת צמח בארה"ב ענף שלם של ביטוח ושירותי תגובה לאירועי כופרה, ובתוכו גם תפקידם של מנהלי משא ומתן שמנסים להפחית את סכום הדרישה. הפרשה הנוכחית מטילה צל כבד על תחום רגיש ממילא, משום שהיא מעלה שאלות על פיקוח, ניגודי עניינים ואמון בתעשיית התגובה לאירועי סייבר.

BlackCat כבר נקשרה לאחת הפריצות הגדולות בארה"ב

BlackCat, או ALPHV, פועלת במודל "כופרה כשירות": מפעילי הליבה מספקים את התוכנה הזדונית, והאקרים עצמאיים — המכונים שותפים — מקבלים גישה אליה תמורת נתח מהרווחים. המודל הזה הפך את הקבוצה לאחת הבולטות בזירת הכופרה הבינלאומית.

שמה של BlackCat עלה לכותרות גם בעקבות המתקפה על ענקית טכנולוגיות הבריאות האמריקאית Change Healthcare בפברואר 2024. באותה פריצה נגנבו, לפי הרשויות והחברה, נתונים רפואיים ופרטי חיוב רגישים של יותר מ-192 מיליון בני אדם בארה"ב. ההאקרים השותפים שביצעו את אותה פריצה לא זוהו עד היום, אך המקרה המחיש את הנזק העצום שכופרה עלולה להסב לא רק לחברות, אלא גם למיליוני אזרחים שמידע אישי שלהם נחשף.

גזר הדין נגד מרטינו מצטרף לשורת צעדים של הרשויות האמריקאיות נגד מפעילי כופרה, מלביני כספים ומתווכים פיננסיים. במקרה הזה, המסר בולט במיוחד: גם מי שפועל מתוך תעשיית ההגנה עצמה עלול למצוא את עצמו בצד הנאשם, אם יסייע לתוקפים להפיק רווח מהפריצות.