DigitalMint的总裁Marc Grens向Cointelegraph证实，公司一名员工因涉嫌不当行为正在接受调查，并已被公司解雇。

美国司法部正在调查一名前勒索软件谈判员，该员工被指控与黑客协议，从支付给勒索方的加密货币中抽取佣金。

在向Cointelegraph发表的声明中，DigitalMint的总裁Marc Grens确认该员工是持续刑事调查的对象，并在指控曝光后“被立即解雇”。相关调查明显涉及该员工在任职期间的未经授权行为。

总部位于芝加哥的DigitalMint公司为勒索软件受害者提供谈判支持，并协助他们向黑客付款。据知情人士透露，彭博社在7月3日（周四）首次报道了此事。

DigitalMint并非调查的对象

Grens表示：“DigitalMint并不是此次调查的目标，并且我们一直‘全力配合执法机关’。”

他补充道，公司发现问题后，“迅速采取行动以保护客户的利益。信任需要每日累积。我们在条件允许下第一时间向受影响的相关方通报情况。”

DigitalMint在其官网上表示，公司专注于安全处理勒索软件事件，并帮助客户安全付款给黑客。

公司声称，其客户包括多家财富500强企业，并已在美国金融犯罪执法网络（FinCEN）注册。

勒索软件支付比例下降

越来越多的公司开始抵制犯罪分子的勒索。网络事件响应公司Coveware于今年2月发布的报告显示，在2024年最后一个季度，仅有25%的遭受勒索要求的公司支付了赎金。

根据Coveware的数据，2024年第三季度接到赎金要求的公司中，32%最终付款，上一季度为36%。这一比例与2019年第一季度形成鲜明对比，当时高达85%的公司会支付赎金。

Coveware表示，这一下降“表明越来越多的机构正在提升网络安全防护，实施更优的备份和恢复策略，拒绝为网络犯罪分子提供资金”。

然而，Coveware也指出，支付比例的下降可能与“执法力度的加强”以及“更严格的监管指引劝阻企业支付赎金”相关。

与此同时，美国财政部在针对勒索软件团伙的最新行动中，于7月1日（周二）对总部位于俄罗斯的Aeza Group及其高管实施制裁，理由是其涉嫌为勒索软件和信息窃取者提供主机服务。

区块链分析机构Chainalysis于2月5日发布的报告显示，2024年通过勒索软件攻击获得的赎金总额较2023年下降35%，降至8.15亿美元，2023年为12.5亿美元。

勒索软件谈判专家未必能带来帮助

网络安全情报公司AFTRDRK的首席执行官James Taliento在接受彭博社采访时指出，勒索软件谈判专家并不总是把客户的利益放在首位。

他表示：“如果谈判专家所在的公司能够从受害者支付的赎金中抽取佣金或分成，他们就没有理由主动压低赎金金额或向受害者全面披露信息。这就是现实。”

此外，调查新闻机构ProPublica在2019年的一份报告中发现，美国有两家公司曾向黑客支付费用以取回被盗数据，随后以“采用专业恢复技术”为由向客户收取额外费用。

相关推荐：据报道，加密亿万富翁遭绑架反抗咬断绑匪手指