Verurteilung in Miami: Insider verriet Verhandlungspositionen an Ransomware-Gruppe
Am 9. Juli 2026 verurteilte ein Bundesgericht im Southern District of Florida einen 41-jährigen Mann aus Land O’Lakes, Florida, zu 70 Monaten Bundesgefängnis. Der Verurteilte, in Gerichtsdokumenten als Angelo Martino geführt, war zuvor als Ransomware-Verhandlungsführer bei einem US-amerikanischen Unternehmen für Cybersicherheit und Incident Response tätig. Laut Anklageschrift missbrauchte er diese Position systematisch, um die Gruppe BlackCat/ALPHV – eine der damals aktivsten Ransomware-Organisationen – mit vertraulichen Informationen über seine eigenen Klienten zu versorgen.
Wie das Vertrauensverhältnis ausgenutzt wurde
Unternehmen, die Opfer eines Ransomware-Angriffs werden, beauftragen häufig spezialisierte Incident-Response-Firmen, die unter anderem Verhandlungen mit den Angreifern führen. Diese Verhandlungsführer erhalten dabei Einblick in höchst sensible Informationen: Wie viel ist ein Unternehmen bereit zu zahlen? Welche Systeme sind betroffen? Wie groß ist der wirtschaftliche Druck? Genau diese Informationen soll Martino laut Gerichtsakten ab April 2023 an die BlackCat-Akteure weitergegeben haben – gegen Bezahlung durch die Angreifer selbst. Auf diese Weise konnten die Ransomware-Betreiber ihre Forderungen gezielt nach oben anpassen und die Verhandlungsspielräume der Opfer ausschöpfen. Insgesamt soll Martino so bei fünf verschiedenen Opfern mitgewirkt haben, deren Lösegeldzahlungen in die Höhe zu treiben.
Das Vorgehen beschreibt eine besondere Form der Insider-Bedrohung: Nicht ein externer Angreifer, sondern ein bezahlter Helfer der Opferseite agierte als verlängerter Arm der Tätergruppe. Laut Behördenangaben schilderten betroffene Unternehmen in Gerichtsanhörungen, wie ihre Betriebe durch die Angriffe an den Rand des Ruins gebracht wurden – während die Person, der sie vertrauten, aktiv gegen sie arbeitete.
Mitverschwörer und gemeinsame Angriffe
Über die Weitergabe von Verhandlungsinformationen hinaus soll Martino gemeinsam mit zwei weiteren ehemaligen Cybersicherheitsfachleuten aktiv Ransomware-Angriffe durchgeführt haben. Laut Gerichtsdokumenten handelte es sich dabei um Kevin Martin, 36, aus Texas, der nach Beginn der Verschwörung als Kollege von Martino eingestellt wurde, sowie Ryan Goldberg, 41, aus Georgia, der bei einem anderen Incident-Response-Unternehmen beschäftigt war. Zwischen April 2023 und November 2023 sollen die drei Männer gemeinsam BlackCat-Ransomware gegen weitere Opfer in den gesamten Vereinigten Staaten eingesetzt haben.
Bei einem dieser Angriffe erpressten sie laut Anklage rund 1,2 Millionen US-Dollar in Bitcoin von einem Opfer. Den Erlös teilten die drei Beteiligten untereinander auf und wuschen die Gelder anschließend über verschiedene Kanäle. Martin und Goldberg wurden bereits am 1. Mai 2026 von US-Bezirksrichter K. Michael Moore zu jeweils 48 Monaten Bundesgefängnis verurteilt.
Beschlagnahmte Vermögenswerte in Höhe von zehn Millionen Dollar
Im Zuge der Ermittlungen beschlagnahmten die Behörden nach eigenen Angaben Vermögenswerte im Gesamtwert von zehn Millionen US-Dollar, die Martino durch das Tatgeschehen erlangt haben soll. Darunter befanden sich digitale Währungen, Fahrzeuge, ein Food Truck sowie ein Luxus-Fischerboot. Eine gesonderte Anhörung zur Festsetzung der Schadensersatzzahlungen an die Opfer war laut Gerichtsmitteilung für den 17. September 2026 angesetzt.
Martino hatte sich am 14. April 2026 bezüglich eines einzigen Anklagepunkts – der Verschwörung zur Beeinträchtigung des zwischenstaatlichen Handels durch Erpressung – schuldig bekannt. Das Strafmaß von 70 Monaten erging am 9. Juli 2026 durch das Bundesgericht in Miami.
Einbettung in die breitere Strafverfolgung gegen BlackCat
Das Verfahren gegen Martino steht im Zusammenhang mit einer länger laufenden Strafverfolgungskampagne gegen die BlackCat/ALPHV-Gruppe. Im Dezember 2023 hatte das US-Justizministerium bereits eine koordinierte Aktion zur Störung der BlackCat-Infrastruktur durchgeführt. Dabei entwickelte das FBI ein Entschlüsselungswerkzeug, das Hunderten von Opfern weltweit ermöglichte, ihre Systeme wiederherzustellen, ohne Lösegeld zu zahlen. Nach Behördenangaben wurden dadurch Lösegeldzahlungen in Höhe von rund 99 Millionen US-Dollar verhindert. Zudem beschlagnahmte das FBI mehrere Webseiten, die von BlackCat-Akteuren betrieben wurden.
Das aktuelle Verfahren ist Teil der laufenden FBI-Kampagne Operation Riptide, die sich gegen kriminelle Akteure, Infrastrukturen und Finanznetzwerke im Bereich Cyberkriminalität richtet. Laut Behördenangaben meldeten US-Bürger im vergangenen Jahr Verluste von über 20 Milliarden US-Dollar durch Cyberkriminalität – ein Anstieg von 26 Prozent gegenüber dem Vorjahr.
Ermittlungsführung und beteiligte Behörden
Die Ermittlungen wurden vom FBI-Büro in Miami geleitet, mit Unterstützung des US Secret Service. Die Strafverfolgung oblag Staatsanwälten des Southern District of Florida sowie Prozessanwälten der Computer Crime and Intellectual Property Section (CCIPS) des Justizministeriums. Für Vermögenseinziehung und Schadensersatz waren weitere Staatsanwälte des Southern District of Florida zuständig. Unterstützung leisteten zudem Staatsanwälte des Middle District of Florida.
Die CCIPS koordiniert die Verfolgung von Cyberkriminalität und Verstößen gegen geistiges Eigentum in Zusammenarbeit mit nationalen und internationalen Strafverfolgungsbehörden sowie dem Privatsektor. Seit 2020 hat die Sektion nach eigenen Angaben mehr als 180 Verurteilungen in Cyber- und IP-Verfahren erwirkt und Gerichtsbeschlüsse zur Rückgabe von über 350 Millionen US-Dollar an Opfer erwirkt.
Einordnung: Insider-Bedrohung als strukturelles Risiko
Der Fall illustriert ein strukturelles Risiko im Bereich der Cybersicherheitsdienstleistungen: Wer als externer Spezialist in Krisensituationen eingebunden wird, erhält zwangsläufig Zugang zu hochsensiblen Informationen. Die Überprüfung solcher Dienstleister und die Absicherung vertraulicher Verhandlungsdaten stellen für betroffene Unternehmen eine erhebliche Herausforderung dar. Das Verfahren zeigt zudem, dass Strafverfolgungsbehörden zunehmend nicht nur die unmittelbaren Angreifer, sondern auch Mittäter und Ermöglicher in den Fokus nehmen – unabhängig davon, ob diese formal auf der Seite der Opfer tätig waren.
Gerichtsdokumente und weitere Informationen zum Verfahren sind beim Bezirksgericht des Southern District of Florida unter dem Aktenzeichen 26-cr-20065 abrufbar.
.jpg){kind=link}