Een derde man heeft schuld bekend aan deelname aan ransomwareaanvallen terwijl hij werkte voor een cybersecuritybedrijf dat was ingehuurd om met hackers te onderhandelen. In oktober 2025 kondigde de Amerikaanse overheid aanklachten aan tegen drie personen die ervan verdacht worden ransomwareaanvallen te hebben uitgevoerd op meerdere bedrijven. De verdachten kregen de opdracht slachtoffers te helpen, maar hielpen in plaats daarvan de aanvallers in ruil voor een deel van het losgeld.

Twee van de verdachten, Kevin Martin uit Texas en Ryan Goldberg uit Georgia, bekende eind 2025 schuld en wachten op hun straf, die gepland staat voor eind april. De identiteit van de derde verdachte werd pas in maart 2026 bekendgemaakt. Het gaat om de 41-jarige Angelo Martino uit Florida, die samen met Martin werkte als ransomwareonderhandelaar bij een incident response-bedrijf. Goldberg werkte bij een ander cybersecuritybedrijf. Martino bekende inmiddels ook schuld en kan, net als Goldberg en Martin, tot 20 jaar gevangenisstraf krijgen.

Volgens het Amerikaanse ministerie van Justitie misbruikte Martino zijn rol als ransomwareonderhandelaar voor vijf bedrijven door de cybercrimegroep BlackCat/Alphv te voorzien van informatie die nuttig was bij het onderhandelen over losgeldbetalingen. "Deze vertrouwelijke informatie hielp de ransomwareacteurs en maximaliseerde het losgeld dat de slachtoffers moesten betalen. De BlackCat-acteurs betaalden Martino voor deze vertrouwelijke informatie," aldus het ministerie.

De autoriteiten hebben voor 10 miljoen dollar aan bezittingen van Martino in beslag genomen. Meer dan 1.000 organisaties werden tussen november 2021 en december 2023 slachtoffer van BlackCat-ransomwareaanvallen, totdat de operatie door wetshandhaving werd verstoord. De cybercriminelen bleven nog enkele maanden actief totdat zij een losgeld van 22 miljoen dollar ontvingen, waarna zij een exit scam uitvoerden. De Verenigde Staten bieden een beloning van 10 miljoen dollar voor informatie over sleutelpersonen binnen de BlackCat-groep, maar tot op heden zijn er geen nieuwe aanklachten bekendgemaakt.