Um profissional que atuava como\u00a0negociador em casos de ransomware\u00a0se declarou culpado de participar de ataques contra empresas nos Estados Unidos em 2023.\u00a0Angelo Martino<\/b>, de 41 anos, morador de Land O\u2019Lakes, na Fl\u00f3rida, admitiu ter colaborado com os operadores do\u00a0BlackCat<\/b>\u00a0(tamb\u00e9m conhecido como ALPHV) a partir de abril daquele ano, segundo an\u00fancio divulgado na segunda-feira pelo\u00a0Departamento de Justi\u00e7a dos EUA (DoJ)<\/b>.<\/p>\n
O caso chama aten\u00e7\u00e3o porque Martino n\u00e3o \u00e9 descrito apenas como algu\u00e9m que \u201cmigrou\u201d para o crime digital, mas como algu\u00e9m que teria usado a posi\u00e7\u00e3o profissional para enfraquecer a defesa das pr\u00f3prias v\u00edtimas que dizia representar. Para autoridades americanas, o epis\u00f3dio tamb\u00e9m exp\u00f5e riscos em uma parte sens\u00edvel do ecossistema de resposta a incidentes: a negocia\u00e7\u00e3o com grupos de extors\u00e3o, quando feita com acesso a informa\u00e7\u00f5es internas e decis\u00f5es estrat\u00e9gicas.<\/p>\n
De acordo com o DoJ, Martino trabalhou como negociador em nome de\u00a0cinco v\u00edtimas diferentes<\/b>\u00a0de ransomware e, ao mesmo tempo, repassou aos atacantes do BlackCat informa\u00e7\u00f5es confidenciais sobre a\u00a0estrat\u00e9gia\u00a0e a\u00a0posi\u00e7\u00e3o de negocia\u00e7\u00e3o\u00a0dos clientes de sua empresa. O comunicado afirma que isso ocorreu sem o conhecimento ou autoriza\u00e7\u00e3o das v\u00edtimas e tamb\u00e9m sem o conhecimento ou permiss\u00e3o do empregador.<\/p>\n
Entre os dados vazados estariam detalhes capazes de elevar diretamente o valor cobrado:\u00a0limites de ap\u00f3lices de seguro<\/b>\u00a0e posi\u00e7\u00f5es internas de negocia\u00e7\u00e3o. Segundo as autoridades, essas informa\u00e7\u00f5es ajudaram a maximizar os resgates que as v\u00edtimas acabaram pagando. Em troca, Martino teria recebido compensa\u00e7\u00e3o financeira por fornecer esses detalhes aos criminosos.<\/p>\nAcusa\u00e7\u00f5es incluem participa\u00e7\u00e3o direta em ataques<\/h2>\n
O an\u00fancio do DoJ diz que Martino, que havia sido acusado no m\u00eas passado, tamb\u00e9m admitiu ter colaborado com outros dois profissionais ligados \u00e0 \u00e1rea de resposta a incidentes,\u00a0Ryan Goldberg<\/b>\u00a0e\u00a0Kevin Martin<\/b>, para viabilizar a implanta\u00e7\u00e3o do ransomware BlackCat contra m\u00faltiplas v\u00edtimas nos EUA entre\u00a0abril de 2023<\/b>\u00a0e\u00a0novembro de 2023<\/b>.<\/p>\n
Segundo as informa\u00e7\u00f5es divulgadas, Martino e Kevin Martin trabalhavam na\u00a0DigitalMint<\/b>, enquanto Goldberg era gerente de resposta a incidentes na empresa de ciberseguran\u00e7a\u00a0Sygnia<\/b>. O caso descreve uma coopera\u00e7\u00e3o que, na pr\u00e1tica, teria transformado integrantes de uma cadeia que normalmente atua para mitigar danos em participantes ativos do ataque.<\/p>\nExtors\u00e3o, lavagem e bens apreendidos<\/h2>\n
Em um dos epis\u00f3dios citados pelas autoridades, os r\u00e9us teriam extorquido uma v\u00edtima em cerca de\u00a0US$ 1,2 milh\u00e3o em Bitcoin<\/b>. Em seguida, segundo o DoJ, eles dividiram os ganhos il\u00edcitos entre si e lavaram os recursos por diferentes meios.<\/p>\n
As autoridades informaram ainda a apreens\u00e3o de\u00a0US$ 10 milh\u00f5es<\/b>\u00a0em ativos ligados a Martino. O pacote inclui\u00a0moedas digitais, ve\u00edculos, um\u00a0food truck\u00a0e um\u00a0barco de pesca de luxo, conforme descrito no comunicado.<\/p>\nQual crime ele admitiu e qual \u00e9 a pena poss\u00edvel<\/h2>\n
Martino se declarou culpado de\u00a0uma acusa\u00e7\u00e3o<\/b>\u00a0de conspira\u00e7\u00e3o para obstruir, atrasar ou afetar o com\u00e9rcio \u2014 ou o movimento de artigos ou commodities no com\u00e9rcio \u2014 por meio de extors\u00e3o. A senten\u00e7a est\u00e1 marcada para\u00a09 de julho de 2026<\/b>, e ele pode receber uma pena m\u00e1xima de\u00a020 anos de pris\u00e3o<\/b>, de acordo com o DoJ.<\/p>\n
O an\u00fancio tamb\u00e9m afirma que\u00a0Kevin Martin<\/b>\u00a0e\u00a0Ryan Goldberg<\/b>\u00a0se declararam culpados em\u00a0dezembro de 2025<\/b>\u00a0e devem ser sentenciados ainda neste m\u00eas. Assim como Martino, ambos podem receber pena de at\u00e9 20 anos.<\/p>\nO que o DOJ destacou sobre a trai\u00e7\u00e3o \u00e0s v\u00edtimas<\/h2>\n
No comunicado, o DoJ enfatizou o impacto do caso sobre a confian\u00e7a no setor de resposta a incidentes. A declara\u00e7\u00e3o atribu\u00edda ao procurador-assistente\u00a0A. Tysen Duva<\/b>, da Divis\u00e3o Criminal do DoJ, afirma que os clientes de Martino confiavam nele para responder a amea\u00e7as de ransomware e ajudar a conter e remediar os danos em nome das v\u00edtimas. Em vez disso, segundo a pasta, ele teria tra\u00eddo essa confian\u00e7a e passado a apoiar criminosos, prejudicando v\u00edtimas, o pr\u00f3prio empregador e a ind\u00fastria de resposta a incidentes.<\/p>\nPor que isso importa para o Brasil<\/h2>\n
Embora o caso seja dos Estados Unidos, ele toca em um ponto sens\u00edvel tamb\u00e9m para empresas brasileiras que contratam consultorias, seguradoras e fornecedores para lidar com crises de ransomware:\u00a0quem tem acesso aos bastidores da negocia\u00e7\u00e3o\u00a0passa a conhecer limites financeiros, toler\u00e2ncia a risco e decis\u00f5es internas. Em situa\u00e7\u00f5es de extors\u00e3o, essa assimetria de informa\u00e7\u00e3o pode influenciar diretamente valores, prazos e at\u00e9 a postura p\u00fablica da empresa atacada.<\/p>\n
O epis\u00f3dio tamb\u00e9m refor\u00e7a a necessidade de governan\u00e7a: limitar acesso a informa\u00e7\u00f5es cr\u00edticas, registrar decis\u00f5es, separar fun\u00e7\u00f5es e criar mecanismos de auditoria em processos de resposta a incidentes. Em um cen\u00e1rio em que ataques continuam a ocorrer e o mercado de \u201cremedia\u00e7\u00e3o e negocia\u00e7\u00e3o\u201d cresce, a confian\u00e7a \u00e9 um ativo \u2014 e, como o caso ilustra, pode ser explorada quando n\u00e3o h\u00e1 controles robustos.<\/p>\n","protected":false},"excerpt":{"rendered":"