Lösegeldverhandler angeklagt: Ex-Cyberangestellte sollen Unternehmen gehackt haben
Die US-Staatsanwaltschaft hat Anklage gegen drei Ex-Mitarbeiter der Cybersicherheitsunternehmen Digitalmint und Sygnia erhoben. Wie mehrere US-Medien(öffnet im neuen Fenster) unter Verweis auf zugehörige Gerichtsdokumente(öffnet im neuen Fenster) berichten, wird den Männern vorgeworfen, sich etwa ab Mai 2023 an Ransomwareangriffen der auch hierzulande bekannten Gruppe Blackcat/ALPHV beteiligt und Netzwerke von fünf US-Unternehmen infiltriert zu haben.
Laut Bleeping Computer(öffnet im neuen Fenster) waren zwei der Beschuldigten für Digitalmint tätig. Einer davon ist 28 Jahre alt und wohnhaft im US-Bundesstaat Texas, zu seinem Komplizen werden keine Details genannt. Hinzu kommt ein 33-jähriger Mitarbeiter von Sygnia, der in Georgia wohnt.
Hauptberufliche Aufgabe der Beschuldigten war es unter anderem, mit Cyberkriminellen über mögliche Lösegeldzahlungen zu verhandeln. Der Sygnia-Mitarbeiter soll zudem als Incident-Response-Manager tätig gewesen sein. Sofern die Angeklagten tatsächlich selbst an Cyberangriffen beteiligt waren, ist gewiss nicht zu erwarten, dass sie dabei zugunsten der Kunden ihrer Arbeitgeber gehandelt haben.
Es drohen mehrjährige Haftstrafen
Als Partner von Blackcat/ALPHV sollen sich die Beschuldigten unbefugt Zugang zu Netzwerken mehrerer Unternehmen verschafft und interne Daten ausgeleitet und verschlüsselt haben. Anschließend sollen sie ihren Opfern mit Veröffentlichung der Daten gedroht und Lösegeldzahlungen in Form von Kryptowährungen erpresst haben. Die Höhe der geforderten Gelder lag laut Staatsanwaltschaft je nach Fall zwischen 300.000 und 10 Millionen US-Dollar.
Teilweise waren die Angreifer damit wohl auch erfolgreich. Eine im Bereich der Medizintechnik tätige Firma aus Florida soll etwa 1,27 Millionen US-Dollar gezahlt haben. Als weitere Opfer werden ein Drohnenhersteller, ein Pharmaunternehmen, eine Arztpraxis und ein Ingenieurbetrieb genannt. Ob diese die Angreifer ebenfalls bezahlt haben, geht aus den Unterlagen jedoch nicht hervor.
Den Angeklagten drohen Haftstrafen von bis zu 20 Jahren wegen Erpressung sowie weitere 10 Jahre wegen Beschädigung von Computersystemen. Laut Techcrunch(öffnet im neuen Fenster) haben sowohl Digitalmint als auch Sygnia bestätigt, dass ehemalige Mitarbeiter von ihnen mutmaßlich an Cyberangriffen beteiligt waren. Details wollte man aber aufgrund der laufenden Ermittlungen nicht nennen.