Menurut Cointelegraph, Departemen Kehakiman AS telah memulai penyelidikan terhadap mantan negosiator ransomware yang dituduh melakukan kesepakatan dengan peretas untuk menerima sebagian dari cryptocurrency yang digunakan dalam pembayaran pemerasan. DigitalMint, sebuah perusahaan yang berbasis di Chicago yang mengkhususkan diri dalam negosiasi ransomware, mengonfirmasi bahwa salah satu mantan karyawannya sedang dalam penyelidikan kriminal dan dipecat segera setelah tuduhan tersebut ditemukan. Presiden DigitalMint, Marc Grens, menyatakan bahwa penyelidikan tersebut terkait dengan tindakan yang diduga tidak sah oleh karyawan selama masa jabatannya di perusahaan.

DigitalMint, yang membantu korban dalam bernegosiasi dan melakukan pembayaran kepada peretas, bukanlah target penyelidikan. Grens menekankan bahwa perusahaan telah bekerja sama sepenuhnya dengan penegak hukum dan mengambil tindakan cepat untuk melindungi kliennya setelah tuduhan muncul. Dia mencatat bahwa kepercayaan adalah komitmen harian dan bahwa perusahaan segera mengkomunikasikan fakta-fakta kepada pemangku kepentingan yang terdampak. DigitalMint, terdaftar di Jaringan Penegakan Kejahatan Keuangan AS, melayani basis klien yang mencakup perusahaan Fortune 500 dan mengkhususkan diri dalam menangani insiden ransomware secara aman.

Data terbaru menunjukkan penurunan dalam pembayaran ransomware, dengan laporan dari perusahaan respons insiden siber Coveware mengungkapkan bahwa hanya 25% perusahaan yang menjadi target tuntutan pemerasan pada kuartal terakhir tahun 2024 yang membayar uang tebusan. Ini menandai penurunan dari 32% pada kuartal ketiga tahun 2024 dan 36% pada kuartal sebelumnya. Tren ini menunjukkan bahwa lebih banyak organisasi yang meningkatkan langkah-langkah keamanan siber mereka, menerapkan strategi cadangan dan pemulihan yang lebih baik, dan menolak mendanai penjahat siber. Coveware juga mengaitkan penurunan tersebut dengan meningkatnya upaya penegakan hukum dan pedoman regulasi yang lebih kuat yang mendorong penolakan pembayaran tebusan.

Dalam perkembangan terkait, Departemen Keuangan AS baru-baru ini menjatuhkan sanksi terhadap Aeza Group yang berbasis di Rusia, kepemimpinannya, dan dompet cryptocurrency yang terhubung karena diduga menjadi tuan rumah operasi ransomware dan pencurian informasi. Selain itu, sebuah laporan dari perusahaan analitik blockchain Chainalysis menemukan bahwa pembayaran ransomware menurun sebesar 35% menjadi $815 juta pada tahun 2024, turun dari $1,25 miliar pada tahun 2023. Sementara itu, James Taliento, CEO perusahaan layanan intelijen siber AFTRDRK, menyoroti kekhawatiran tentang negosiator ransomware yang tidak selalu bertindak untuk kepentingan terbaik klien mereka, karena mereka mungkin diberi insentif oleh besar uang tebusan yang dibayarkan. Laporan tahun 2019 oleh ProPublica juga mengungkapkan kasus di mana perusahaan-perusahaan AS membayar peretas untuk mengambil kembali data yang dicuri dan membebankan biaya tambahan kepada klien dengan dalih menggunakan metode pemulihan khusus.