Een 26-jarige Russische man is in de Verenigde Staten veroordeeld tot een gevangenisstraf van 81 maanden wegens het faciliteren van tientallen ransomware-aanvallen. Daarnaast is hij verplicht om meer dan negen miljoen dollar aan schadevergoeding te betalen aan de getroffen organisaties.

De man fungeerde als 'initial access broker' door ongeautoriseerde toegang tot netwerken en systemen van diverse organisaties te verkrijgen. Deze toegang verkocht hij vervolgens aan cybercriminelen die de systemen met ransomware besmetten. Volgens de Amerikaanse aanklager maakte hij gebruik van kwetsbaarheden in computernetwerken om binnen te dringen. Bij succesvolle ransomware-aanvallen ontving hij een deel van het losgeld dat de slachtoffers betaalden. De verdachte werd in Rome gearresteerd en aan de Verenigde Staten overgedragen. Tijdens een plea deal bekende hij samen met zijn handlangers meerdere organisaties te hebben gehackt, data te hebben gestolen en ransomware te hebben ingezet. Als onderdeel van de overeenkomst stemde hij in met een schadevergoeding van minimaal 9,1 miljoen dollar aan de slachtoffers.