Un negoziatore di ransomware di 41 anni è stato condannato negli Stati Uniti a 70 mesi di carcere per aver collaborato con il gruppo BlackCat, noto anche come ALPHV, in una serie di attacchi ed estorsioni contro vittime americane. Il caso mette in evidenza un rischio spesso sottovalutato nella gestione degli incidenti: la minaccia interna e il tradimento della fiducia da parte di figure che dovrebbero supportare le aziende durante una crisi di cybersecurity.
Secondo le ricostruzioni, il negoziatore operava per conto di cinque diverse vittime di ransomware, ma parallelamente forniva agli attaccanti informazioni riservate sulla strategia di trattativa. Tra i dati condivisi figuravano i limiti delle polizze assicurative e le posizioni interne sulla negoziazione, elementi che possono determinare l’importo finale del riscatto. In pratica, i criminali potevano calibrare la richiesta economica per massimizzare il pagamento, sfruttando la consapevolezza del margine reale disponibile.
Oltre alla fuga di informazioni, l’imputato è stato accusato di aver colluso con altri due professionisti del settore per colpire ulteriori obiettivi nel 2023 tramite la distribuzione del ransomware BlackCat. Questo dettaglio rafforza un messaggio chiave per le aziende: la sicurezza non dipende solo da firewall e monitoraggio, ma anche dall’integrità dei processi e dei fornitori coinvolti nella risposta agli incidenti.
Le autorità hanno anche sequestrato circa 10 milioni di dollari in beni riconducibili ai proventi illeciti, inclusi asset in valuta digitale e beni di valore come veicoli e imbarcazioni. È prevista una successiva udienza per definire l’entità della restituzione dovuta alle vittime, un passaggio importante per quantificare l’impatto economico complessivo dell’estorsione ransomware.
Dal punto di vista della cybersecurity, la vicenda sottolinea l’importanza di controlli rigorosi sui partner di incident response, della gestione delle informazioni sensibili durante la negoziazione e di procedure di governance che riducano l’esposizione a insider threat, soprattutto quando sono coinvolti dati assicurativi e decisioni finanziarie critiche.