🔥 Доверенный переговорщик оказался аффилиатом BlackCat — жертвы потеряли $75 млн Анжело Мартино, специалист по переговорам в DigitalMint, семь месяцев в 2023 году передавал банде BlackCat коммерческие секреты клиентов: лимиты страхового покрытия, внутреннюю переписку о готовности платить. Банда точно знала, сколько просить, — пять организаций из сферы гостиничного бизнеса, финансов, ритейла, медицины и некоммерческого сектора отдали более $75 млн. В одном эпизоде Мартино сообщил DigitalMint ложную информацию, а BlackCat подсказал, что клиент готов заплатить ещё $2 млн, — и клиент заплатил. Но Мартино на этом не остановился: в мае 2023 он зарегистрировался как партнёр BlackCat и предоставил доступ двум сообщникам — Кевину Мартину из DigitalMint и Райану Голдбергу из Sygnia. Трио самостоятельно развернуло вымогателя, заработав ещё $1,2 млн на производителе медоборудования. 3 июля 2026 года суд приговорил Мартино к 70 месяцам заключения; активы на $10 млн — криптовалюта, машины, фуд-трак и яхта — изъяты. DigitalMint и Sygnia утверждают, что не знали о схеме, и уволили сотрудников после уведомления Минюста. Семь месяцев активной работы инсайдеров без обнаружения — это не история «плохих парней», а системный провал мониторинга в IR-компаниях, по данным Malwarebytes. Модель внешнего IR построена на абсолютном доверии: клиент раскрывает единственному переговорщику всю финансовую «кухню» и не может независимо проверить его действия. Это архитектурная уязвимость, а не человеческий фактор. Пока в индустрии нет механизма двойного переговорного контура или обязательного аудита IR-провайдеров на угрозу инсайдеров, следующий Мартино — вопрос времени. #BlackCat #ransomware #инсайд #IR #DigitalMint