ผู้เจรจาแรนซัมแวร์กลับแอบช่วยผู้โจมตี ขึ้นศาลรับโทษ 70 เดือน

ศาลสหรัฐฯ มีคำพิพากษาให้ชายชาวฟลอริดาคนหนึ่งซึ่งเคยทำงานเป็นผู้เจรจาแรนซัมแวร์ ต้องโทษจำคุก 70 เดือน หลังยอมรับว่าเขาไม่ได้ช่วยเหยื่อตามหน้าที่ แต่กลับส่งข้อมูลลับจากการเจรจาให้กับกลุ่มอาชญากรเพื่อช่วยเพิ่มแรงกดดันในการเรียกค่าไถ่

จำเลยคือ Angelo Martino อดีตผู้เจรจาให้กับบริษัท DigitalMint ซึ่งหน้าที่ตามตำแหน่งคือพูดคุยกับแฮกเกอร์เพื่อพยายามลดจำนวนเงินที่ลูกค้าต้องจ่าย แต่ทางการสหรัฐฯ ระบุว่าเขาเลือกทำงานร่วมกับกลุ่ม BlackCat และใช้ข้อมูลเชิงลับที่ได้จากกระบวนการเจรจาไปช่วยฝ่ายโจมตีแทน โดยแลกกับส่วนแบ่งจากเงินค่าไถ่

เอกสารของอัยการชี้ว่า Martino ให้ข้อมูลที่ทำให้ผู้โจมตีรู้ว่าฝ่ายเหยื่อต่อรองอย่างไร มีความพร้อมจ่ายมากน้อยแค่ไหน และควรตั้งเงื่อนไขเพิ่มอย่างไร ส่งผลให้บางเคสมีการเรียกค่าไถ่สูงขึ้นจากข้อมูลที่รั่วไหลจากฝั่งผู้เจรจาเอง

รัฐบาลสหรัฐฯ ระบุว่ามีเหยื่ออย่างน้อย 5 รายที่เกี่ยวข้องกับคดีนี้ และจ่ายเงินรวมมากกว่า 75 ล้านดอลลาร์ให้กับเครือข่ายแรนซัมแวร์ โดยคาดว่ามีเงินจำนวนหลายล้านดอลลาร์ที่สูงเกินจริงเพราะข้อมูลลับถูกนำไปใช้โดยผู้ต้องหาเพื่อหนุนการข่มขู่เหยื่อ

แม้ Martino จะรับสารภาพและขอให้ศาลลดโทษเหลือ 24 เดือน โดยอ้างว่าเขาให้ความร่วมมือจนช่วยให้สามารถเอาผิดผู้ต้องหาร่วมอีก 2 คนได้ แต่ศาลก็ยังมองว่าความเสียหายและการหักหลังหน้าที่ไว้วางใจมีน้ำหนักมากพอที่จะลงโทษจำคุกยาวกว่าที่ขอมาก

คดีนี้สะท้อนความเสี่ยงด้านความมั่นคงไซเบอร์ที่ไม่ได้มาจากแฮกเกอร์ภายนอกเพียงอย่างเดียว แต่รวมถึงบุคคลในห่วงโซ่การรับมือเหตุโจมตีที่อาจใช้ความไว้วางใจและข้อมูลภายในไปเอื้อประโยชน์ให้ผู้ก่ออาชญากรรมได้ด้วย