資安界最扯內鬼！幫客戶與駭客談判卻私下通風報信，資安談判專家私吞上億贖金

美國司法部近日宣判了一起極為惡劣「內鬼」案。一名本應代表受害企業利益、與駭客周旋以降低贖金的專業談判專家，竟然利慾薰心，將客戶的保險底牌與財務策略直接出賣給駭客組織，反向協助駭客抬高勒索金額以抽取暴利佣金。

涉案的 41 歲談判專家安傑洛·馬蒂諾（Angelo Martino）因串通惡名昭彰的勒索軟體組織「黑貓」（BlackCat）分支機構，已被正式判處 70 個月監禁。

利用職務之便取得客戶底牌，避開公司視線用 Tox 與駭客勾結

馬蒂諾原就職於網路安全諮詢公司 DigitalMint，該公司的業務之一就是協助遭遇勒索軟體襲擊的企業與駭客談判。這一職位讓馬蒂諾能夠在第一時間掌握各大企業的安全漏洞細節，包括駭客的具體訴求、受害公司的保險理賠上限以及內部最高承擔底線。

然而，法庭文件揭開了他的雙面犯罪行徑。馬蒂諾通過加密軟體 Tox，與「黑貓」的幕後黑手建立起極其隱密的溝通管道。每次在代表客戶進行官方談判時，他都會在後台將受害企業的保險承保金額、財務底線和談判策略全數透露給駭客，引導駭客堅持高額贖金，不要輕易降價。作為回報，駭客組織在收到客戶支付的加密貨幣後，會直接向馬蒂諾的個人錢包轉入巨額分紅。

聯邦調查局（FBI）調查證實，在 2023 年 4 月至 9 月期間，共有 5 家受害企業在馬蒂諾的惡意操縱下，向「黑貓」支付了累計高達 7500 萬美元（約合新台幣 24 億元）的贖金。這些企業廣泛分佈於金融、醫療、零售與飯店業，許多公司因為馬蒂諾的背叛而支付了遠超原本預期的贖金，並遭受了長期的業務停擺。