文章总结： 前勒索软件谈判员因向BlackCat团伙泄露受害者谈判策略与保险细节以抬高赎金，被判处重刑。其还伙同他人部署勒索软件获利超百万美元。该案凸显应急响应中第三方内部威胁风险。建议企业实施按需知情访问控制，审核第三方数据处理流程，并隔离谈判记录以防泄露。 综合评分： 75 文章分类： 应急响应,安全大事件,供应链安全

勒索软件谈判员因泄露受害者秘密而被判入狱

原创

ZM ZM

暗镜

2026年7月17日 08:00 北京

在小说阅读器读本章

去阅读

来自佛罗里达州的前勒索软件谈判员安杰洛·马蒂诺因与ALPHV/BlackCat 勒索软件运营商合谋敲诈勒索受害者而被判处 70,707 个月的联邦监禁，而他本应在事件响应工作中帮助这些受害者。

美国司法部于 2026 年 7 月 9 日宣布了判决结果，称此案是一起重大的内部威胁起诉案，涉及谈判情报泄露、勒索软件部署和洗钱。

现年 41 岁、居住在佛罗里达州兰德奥莱克斯的马蒂诺，在一家网络事件响应公司工作，据称他于 2023 年 4 月开始与 BlackCat 成员合作。

根据法庭记录，他向勒索软件运营商提供了客户交易中的机密信息，包括受害者的谈判立场和策略。

这项情报使攻击者能够改进其施压策略并提出更高的赎金要求，将原本负责危机沟通的受信任人员转变为勒索集团的行动资产。

检方指出，该计划影响了五名勒索软件受害者。马蒂诺因提供信息而从黑猫勒索软件攻击者那里获得了报酬，这使得该团伙能够最大限度地勒索赎金。

本案凸显了勒索软件带来的一个关键但常被忽视的风险：参与恢复、谈判、法律咨询、网络保险和事件响应的受信任第三方受到损害。

威胁行为者无需入侵受害者的网络，即可利用内部决策信息、保险范围详情、恢复状态或支付限额等信息，在谈判中获得优势。

此外，马蒂诺还与两名前网络安全专家，来自德克萨斯州的凯文·马丁和来自佐治亚州的瑞安·戈德堡合谋，在 2023 年 4 月至 11 月期间，在美国各地对其他组织部署了 BlackCat 勒索软件。

据美国司法部称，该团伙成功勒索一名受害者，勒索金额约为120万美元的比特币。赃款被同伙瓜分，并通过各种手段洗钱。马丁和戈德堡均于5月被判处48个月监禁。

马蒂诺于4月14日承认犯有串谋敲诈勒索罪，妨碍州际贸易。当局已查获与其相关的超过1000万美元的资产，其中包括加密货币、车辆、一辆餐车和一艘豪华渔船。赔偿听证会定于9月17日举行。

此次调查由联邦调查局迈阿密分局牵头，并得到美国特勤局的协助，是联邦调查局持续开展的打击网络犯罪基础设施、犯罪分子和金融网络的“激流行动”的一部分。

美国司法部还将此次起诉与2023 年 12 月对 BlackCat 的打击联系起来。当时，联邦调查局查封了该组织运营的网站，并创建了一个解密器，据报道，该解密器为受害者节省了约 9900 万美元的赎金。

对于安全负责人而言，此次诉讼凸显了在勒索软件事件中对供应商进行监管的必要性。各组织应实施严格的“按需知情”访问控制，审核第三方对事件数据的处理方式，隔离谈判记录，对

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：暗镜 ZM ZM《勒索软件谈判员因泄露受害者秘密而被判入狱》