一家企业被勒索软件加密了全部数据,花钱请了个专业谈判代表去跟黑客讨价还价——这本该是危机里唯一让人安心的环节。Angelo Martino干的就是这份工作,干了两年多。检方证据显示,他做的不是压价,而是把雇主最不能让对方知道的底牌,原封不动递了过去:保险公司愿意赔多少,企业内部能接受的最高报价是多少。换来一笔加密货币分成,他这周被判了70个月监禁。
五家受害企业,前后向BlackCat/ALPHV团伙支付了超过7500万美元赎金,单笔从21.3万美元到2680万美元不等。检方认定,这里面相当一部分金额,是被Martino泄露的信息硬生生抬上去的。更荒诞的是,他嫌分成来得不够快,干脆自己搞到了BlackCat的“加盟商”后台权限,伙同两名同伙动手攻击了另外五家企业,其中一家医疗器械公司被敲走120万美元。
一个双面人的两年
Martino从2022年11月起为芝加哥的DigitalMint远程工作,先是独立顾问,后来转正。他的合法职责,是拿到攻击细节、赎金要价,以及最关键的——客户的保险覆盖上限和谈判策略,然后替客户跟黑客砍价。
从2023年4月开始,他多了一条私线:通过Tox和BlackCat面板里一个只有他和攻击方能看到的“中间人”聊天窗口,把这些本该严格保密的信息主动递给对方。一个月后,他拿到了BlackCat的加盟商后台权限,并分享给另外两名同伙——同是DigitalMint谈判代表的Kevin Martin,以及安全公司Sygnia的事件经理Ryan Goldberg。三人用这个权限自己开单攻击,战果和BlackCat管理层三七分成。Martin和Goldberg今年4月各自获刑四年。
Martino的辩护策略是主动认罪,并配合指认了另外两名同案犯,以此为筹码要求判24个月。检方不买账,建议至少判到量刑区间的中点以上。法官最后给的是区间下限——70个月,既没有给辩方要的大幅折扣,也没有顶格照顾检方的建议。除了坐牢,他还得没收房产,出狱后十年内薪水的一成要拿去还受害者。他用赃款买了两栋房子、一条船、几辆车,FBI已经把能追的加密货币先冻上了。
DigitalMint的回应是,公司“同样是不知情的受害者”,一得到司法部通报就解雇了涉案员工,并全程配合调查。这话大概率是实情——但也恰好说明一个问题:一家专业安全公司,愣是没能在两年多时间里发现自己的谈判代表在监守自盗。
谈判者手里握着什么,才敢出卖
行业外的人容易把“谈判代表”想象成中立的传话筒。实际上这个角色手里攥着一家企业最不愿让对手知道的东西:保险赔得起多少、董事会内部能忍受的最高损失、业务停摆一天要亏多少钱。这些信息一旦泄露给攻击方,谈判桌上唯一的筹码——“我们其实付不起这么多”——直接作废。
这条链路能走通,靠的不是Martino一个人狡猾,而是整个谈判行业的结构性弱点:很多谈判方由保险公司推荐或指定,受害企业往往来不及做背景审查,信任建立在“保险公司信得过”这层转手关系上,而不是独立尽调。加上谈判效果常与省下的赎金金额挂钩,谁掌握信息、谁分享信息,外部几乎无从核实。
- 风险.受害企业几乎没有渠道验证谈判代表是否如实转述了对方的要价,信息不对称完全站在谈判代表这一边。
孙子兵法讲用间之道,有一句“反间者,因其敌间而用之”——策反对方的间谍为我所用。这次的情况正好反过来:本该是受害者“自己人”的谈判代表,被攻击方策反成了眼线。两者不完全是一回事,古时候的反间服务的是己方,这次的背叛服务的是敌方,但结构是相通的:信任链条上最关键的那个节点一旦被收买,整条防线不用攻,自己就塌了。
谁该重新算这笔账
谈判代表的价值,建立在受害者对他保密义务的信任上;这份信任一旦能被明码标价,行业存在的前提就动摇了。
受害企业首先要面对的问题是:下一次找谈判公司,靠什么判断对方不会做同样的事。保险公司也跑不掉——它们往往是把谈判方推荐给客户的那一方,如果连尽调都没做到位,理赔环节的供应商审查流程本身就该重写。
- 结论.这起案子的价值不在于抓到了一个贪财的个体,而在于把“按结果收费+受害者不知情”这套行业默认模式的漏洞,第一次坐实成了刑事判决。
司法部拿到的战果是实打实的:两名同案犯已获刑四年,Martino拿到六年,悬赏名单上BlackCat的管理层和其他加盟商依然有高达千万美元的通缉赏金挂着。但这案子真正该追问的问题,司法部这次没有也不打算回答:除了Martino,谈判行业里还有没有下一个愿意坐地分成的人?这事目前还看不清,但至少现在,受害企业知道该往哪个方向去查了。