Bộ Tư pháp Hoa Kỳ (DoJ) vừa thông báo: Angelo Martino, 41 tuổi, đến từ Land O’Lakes, Florida, một nhà đàm phán ransomware chuyên nghiệp, đã chính thức nhận tội với cáo buộc thông đồng tấn công ransomware và tống tiền các công ty Mỹ. Đây là người thứ ba trong nhóm ba nhà đàm phán bị truy tố liên quan đến băng đảng BlackCat (ALPHV).
Kẻ trong chăn biết chăn có rận
Bắt đầu từ tháng 4/2023, Martino bí mật bắt tay với các tác nhân điều hành ransomware BlackCat. Trong khi đóng vai người bảo vệ lợi ích của 5 nạn nhân bị tấn công, hắn đồng thời:
- Cung cấp cho kẻ tấn công giới hạn bảo hiểm của từng nạn nhân
- Tiết lộ chiến lược và vị thế đàm phán nội bộ của các công ty
- Nhận tiền thù lao từ phía băng đảng tội phạm
Nhờ những thông tin nội bộ này, BlackCat có thể tối đa hóa số tiền chuộc, ép nạn nhân trả đúng mức trần bảo hiểm, thậm chí cao hơn. Nạn nhân tin tưởng vào người đàm phán của mình mà không hề hay biết rằng kẻ đó đang phản bội họ.
Hậu quả pháp lý và tài sản bị tịch thu
Martino đối mặt với mức án lên đến 20 năm tù. Tài sản bị thu giữ bao gồm bất động sản, xe cộ và gần 9,2 triệu USD tiền mã hóa. Hai đồng phạm Martin và Goldberg đã nhận tội trước đó vào tháng 12/2025 và dự kiến bị tuyên án trong tháng 4/2026.
Bài học cho doanh nghiệp Việt Nam
Vụ án này gửi một thông điệp rõ ràng: không phải mọi “chuyên gia” đàm phán ransomware đều đáng tin. Khi bị tấn công ransomware, doanh nghiệp cần:
- Liên hệ cơ quan chức năng (Cục An ninh mạng – A05) trước khi đàm phán
- Không tiết lộ thông tin bảo hiểm hoặc khả năng chi trả tối đa với bên thứ ba chưa được kiểm chứng
- Thuê đơn vị phản ứng sự cố (IR) có uy tín với lý lịch minh bạch
- Sao lưu dữ liệu offline thường xuyên để có phương án không cần trả tiền chuộc
VNCyberS tổng hợp từ: The Hacker News, BleepingComputer, U.S. Department of Justice, Cập nhật ngày 21/4/2026
Tiếng Việt
English