Een 41-jarige Amerikaanse man die werkzaam was als ransomware-onderhandelaar bij een cybersecuritybedrijf is veroordeeld tot een gevangenisstraf van zeventig maanden. Hij voerde zelf ransomware-aanvallen uit en hielp de criminelen achter de BlackCat-ransomwaregroep, ook bekend als ALPHV.

De BlackCat-groep werkte volgens een ransomware-as-a-service (RaaS) model, waarbij criminelen de ransomware kunnen gebruiken en een deel van de opbrengst afdragen aan de ontwikkelaars. De groep zou zichzelf in 2024 hebben opgeheven via een exit scam. Volgens de aanklacht verstrekte de veroordeelde vertrouwelijke informatie over de onderhandelingsstrategie van zijn klanten aan de BlackCat-groep, waardoor het losgeld kon worden gemaximaliseerd. Daarnaast voerde hij samen met twee handlangers zelf ransomware-aanvallen uit, waarbij één slachtoffer 1,2 miljoen dollar aan losgeld betaalde dat onderling werd verdeeld.

Tijdens het onderzoek namen de autoriteiten goederen ter waarde van tien miljoen dollar in beslag, waaronder cryptovaluta, een luxe visboot en een foodtruck die de man met zijn criminele activiteiten financierde. De rechter zal later dit jaar bepalen welk bedrag aan schadevergoeding de man moet betalen. De twee andere betrokken verdachten kregen eerder een gevangenisstraf van vier jaar opgelegd. Meer details over de zaak zijn te vinden in de officiële aankondiging van het Amerikaanse ministerie van Justitie.