От преговарящ за откуп при рансъмуер атака се очаква да бъде човекът в стаята, който се бори за жертвата. Това доверие беше разбито в случая на Анджело Мартино, бивш преговарящ в компанията за реакция при инциденти DigitalMint, който беше осъден на 70 месеца федерален затвор затова, че тайно е предавал поверителна информация за клиенти на бандата за рансъмуер BlackCat – точно нападателите, срещу които е бил нает да преговаря.

Присъдата затваря една от най-обезпокоителните глави в новата история на рансъмуера: случай, в който предполагаемият защитник е работил и за двете страни на масата за преговори.

Доверен вътрешен човек, превърнал се в предател

Когато дадена компания стане жертва на рансъмуер, наемането на професионален преговарящ често е едно от първите обаждания след контакт с правоохранителните органи и правния съветник. Тези специалисти се включват именно защото жертвите са паникьосани, технически претоварени и отчаяно се опитват да избегнат допълнителни щети. Добрият преговарящ трябва да печели време, да отблъсква завишените искания и в крайна сметка да намали откупа до ниво, което жертвата може да плати и да оцелее, ако изобщо се стигне до плащане.

Ролята на Мартино в DigitalMint го поставяше точно в такава връзка. Според основните репортажи, той е използвал достъпа си до детайли за клиентите, включително информация за натиска, под който са били жертвите, и какво биха били склонни да платят, за да помогне на операторите на BlackCat да извлекат по-големи суми, вместо по-малки. На практика той обърна работата на преговарящия с главата надолу, като работеше за максимизиране на вредата точно за клиентите, които го бяха наели за защита.

Както vpn.social съобщи по-рано, тази схема се крепеше изцяло на предположението, че лоялността на преговарящия тече в една посока. Поведението на Мартино наруши това предположение по начин, който разтърси индустрията за реакция при инциденти.

Как действаше схемата на двойния агент

Механиката на схемата беше проста, но разрушителна. Като предавал поверителни подробности, застрахователна информация, стратегия за преговори или реалните финансови възможности на жертвата, Мартино давал на атакуващите от BlackCat нечестно предимство във всеки преговор, в който участвал. Вместо исканията за откуп да намаляват под прикритието на неговата уж защита, те тихомълком били конструирани да нарастват.

Това не беше и изолиран инцидент. Свързаното отразяване на случая, включително репортаж за по-широката схема с преговарящи за BlackCat, отбелязва, че Мартино не е единственият преговарящ, замесен в подобно поведение, свързано със същата рансъмуер операция. Отделен случай, включващ преговарящ от Флорида, осъден в свързана схема за изнудване, подчертава, че това не е било еднократен пропуск в преценката на един лош актьор, а модел, който експлоатира структурното доверие, заложено в индустрията за реакция при инциденти.

70-месечната присъда отразява сериозността, с която федералните прокурори са третирали предателството: това не е било обикновена небрежност или пробив в сигурността, а вътрешен човек, който умишлено е работил срещу хората, поверили му вярата си и чувствителните си данни.

Какво означава това за вас

За повечето хора този случай може да изглежда далеч от ежедневието, но той засяга нещо, за което всеки трябва да се интересува: колко доверие влагаме в посредниците, които боравят с най-чувствителната ни информация по време на криза. Преговарящите за откуп заемат изключително привилегирована позиция. Те виждат вътрешни финансови детайли, пропуски в сигурността и комуникации, които една пострадала организация никога не би искала да станат публични.

Когато това доверие бъде злоупотребено, последиците надхвърлят пряко засегнатите компании. Служители, клиенти и всеки, чиито лични данни са били в тези пробити системи, могат да платят цената два пъти: веднъж чрез първоначалната рансъмуер атака и още веднъж чрез процес на преговори, който тайно е работил срещу тях.

Този случай е напомняне, че неприкосновеността на личния живот и сигурността при инцидент с рансъмуер не приключват с наемането на специалист. Надзорът, проверката и независимият преглед на поведението на преговарящия са също толкова важни, колкото и първоначалната реакция на самата атака.

Практически изводи

Ако вашата организация някога се окаже в преговори с оператори на рансъмуер или просто искате да разберете как се развиват тези инциденти, от случая с Мартино изпъкват няколко урока:

  • Внимателно проверявайте доставчиците на услуги за реакция при инциденти и питайте как наблюдават собствения си персонал за конфликти на интереси по време на активни преговори.
  • Изисквайте прозрачност относно това кой има достъп до чувствителни подробности от преговорите, включително финансови лимити и застрахователна информация.
  • Обмислете независим надзор или втори контактен човек, когато са замесени големи искания за откуп, вместо да разчитате единствено на разказа на един преговарящ за процеса.
  • Бъдете информирани за това как реално работят преговорите за рансъмуер, тъй като разбирането на действащите стимули помага на организациите да задават по-добри въпроси преди, а не след като атаката се случи.

Осъждането на преговарящ за рансъмуер, предал собствените си клиенти, е краен случай, но той подчертава една проста истина: доверието по време на криза трябва да се заслужи и провери, а не да се предполага.