Oleksii Oleksiyovych Lytvynenko ha ricevuto quattro anni di carcere negli Stati Uniti dopo l'extradition dall'Irlanda e il guilty plea per il suo ruolo in Conti. Il caso conta perché non riguarda solo un operatore di una gang già sciolta: riguarda chi scriveva il malware e custodiva dati rubati, cioè una funzione che di solito si immagina più al sicuro del fronte operativo.
Secondo il Department of Justice, Lytvynenko ha aiutato Conti a sviluppare un malware loader e aveva in possesso dati sottratti alle vittime. Quel materiale ha tenuto in piedi l'imputazione anche dopo la chiusura del gruppo, mostrando che artefatti, dati rubati e tracce operative possono sostenere attribution e processo ben oltre la vita del brand ransomware.
Per i team che seguono incident response e rischio legale, il punto è che la dissoluzione pubblica di un gruppo non spegne la sua esposizione giudiziaria. Se restano dati sottratti, account e tracce dei ruoli di sviluppo o negoziazione, l'azione penale può arrivare tardi ma restare concreta.