一名前勒索软件谈判者被判处70个月联邦监禁，他承认与BlackCat勒索软件团伙勾结，敲诈那些曾雇佣他代表自己的受害者。
周四宣判的这起案件，被网络安全专业人士描述为行业信任的前所未有背叛,,这个行业本就是为了处理组织最敏感时刻而建立的，当他们的数据被加密、攻击者要求付款之时。
根据法庭文件，该谈判者利用其职位收集受害者财务状况、保险覆盖范围和支付意愿等情报。然后他将这些信息提供给BlackCat的操作者，后者利用这些信息设定赎金要求，精准地榨取最大可能的付款。实际上，他同时在谈判桌的两边工作。
“他的行为树立了一个危险先例，可能破坏企业在最脆弱时对网络安全专业人士的信任，”Ars Technica报道称。
此案已在勒索软件响应行业引起震动，该行业通常会引入第三方谈判者来处理与攻击者的沟通。遭受勒索软件攻击的公司会与他们的谈判者分享详细的财务和运营信息,,正是那些落入坏人之手会变得危险的数据。
BlackCat（也称为ALPHV）是2020年代初期最多产的勒索软件组织之一，随后一系列执法行动破坏了其基础设施。该组织采用勒索软件即服务模式，招募附属机构执行攻击以换取赎金分成。
70个月的刑期是认罪协议下可获得的最高刑罚，法官表示，其目的是传递一个信息,,”出卖本应代表的受害者”将承担严重后果。
来源：Ransomware negotiator helped attackers extort his own clients， gets 6-year sentence (Ars Technica，2026年7月10日)
婷 翻译