Zpráva, že vyjednavač ransomwaru zatčený kvůli vydírání je spoluzakladatelem firmy, kterou si oběti najímají na pomoc, otřásla odvětvím postaveným na důvěře. Edward Dubrovsky, spoluzakladatel CYPFER, společnosti, která vyjednává s provozovateli ransomwaru, byl zatčen 8. října v Pensylvánii. Tiskové zprávy spojují případ se skupinou ShinyHunters, ale FBI toto spojení nepotvrdila.

Tento příspěvek se drží toho, co bylo oznámeno, upozorňuje na to, co je stále neznámé, a vysvětluje, proč je tento příběh důležitý pro organizace a jednotlivce, kteří mohou jednoho dne čelit požadavku na výkupné.

Co víme o zatčení Dubrovského

Potvrzená fakta jsou omezená. Dubrovsky je spoluzakladatelem CYPFER, firmy, jejíž činnost zahrnuje vyjednávání s provozovateli ransomwaru jménem obětí. Byl zatčen 8. října v Pensylvánii a obvinění se týkají vydírání.

Kromě toho je veřejný záznam řídký. Zdrojové zpravodajství neuvádí konkrétní obvinění, časovou osu údajného jednání ani to, zda byli nějací klienti CYPFER zasaženi. Zatčení není odsouzení a Dubrovsky má právo na presumpci neviny. Čtenáři by měli být obezřetní vůči jakémukoli vyprávění, které tyto mezery zaplňuje s jistotou.

Co spojení se ShinyHunters ukazuje a co ne

Některá tisková zpravodajství spojují případ se ShinyHunters, skupinou známou svými kampaněmi vydírání. FBI to nepotvrdila. Tento rozdíl je důležitý.

Mediální spojení může znamenat několik věcí: reportér viděl soudní dokumenty, zdroj popsal vyšetřování nebo pozorovatelé vyvozují závěry z načasování. Nic z toho není totéž jako oficiální prohlášení vyšetřovatelů. Dokud obvinění nebo prohlášení agentury spojení neobjasní, mělo by být považováno za oznámenou asociaci, nikoli za prokázaný fakt.

Je také třeba pamatovat na to, že samotné skupiny vyděračů jsou nespolehlivými vypravěči. Jejich tvrzení jsou často navržena tak, aby vyvíjela tlak na oběti, jak ukazuje náš pohled na to, jak byly nároky na únik dat Carhartt po kontrole Troye Hunta sníženy na polovinu. Skepticismus platí pro každou stranu v příběhu, jako je tento, včetně anonymních zdrojů.

Jak firmy pro vyjednávání o ransomwaru fungují a kde spočívají rizika

Když je společnost zasažena ransomwarem, často zavolá firmu pro reakci na incidenty. Některé z těchto firem se specializují na komunikaci s útočníky: potvrzení, jaká data byla odcizena, získávání času a někdy vyjednávání o platbě. Oběti obvykle těmto firmám předávají hluboký přístup k citlivým údajům, včetně rozsahu kompromitace, finančních limitů organizace a toho, jak naléhavě potřebuje systémy zpět.

Právě tento přístup vytváří riziko. Vyjednavač sedí mezi zoufalou obětí a zločincem a oběť obvykle nemůže ověřit, co se v těchto rozhovorech říká. Odvětví je také málo regulováno, takže klienti jsou silně závislí na pověsti a etice firmy.

Není to poprvé, co se toto odvětví dostalo pod drobnohled. Nedávno jsme pokryli, jak byl zakladatel Monster Cloud Zohar Pinhasi zatčen kvůli nárokům na výkupné, což také upozornilo na nepříjemný kout reakce na incidenty. Dva případy neprokazují trend, ale vyzývají k bližším otázkám o dohledu.

Co zatčení signalizuje obětem a vymáhání práva

Pro vymáhání práva zatčení spoluzakladatele vyjednávací firmy naznačuje, že vyšetřovatelé jsou ochotni podívat se na prostředníky kolem ransomwaru, nejen na samotné zločinecké skupiny. Podrobnosti tohoto případu se ještě musí objevit, takže je příliš brzy říci, jak daleko tento přístup sahá.

Pro oběti je tento případ připomínkou, že najmutí vyjednavače je rozhodnutí, které si zaslouží náležitou péči, nikoli nákup v panice.

Co to znamená pro vás

Pokud řídíte nebo radíte organizaci, tento příběh není důvodem vyhýbat se odborné pomoci během útoku. Zkušení respondenti mohou být cenní. Je to důvod pečlivě prověřit tuto pomoc.

Pokud jste jednotlivec, praktický dopad je nepřímý. Mnoho úniků, které odhalují osobní údaje, končí vydíráním a lidé, kteří tato vyjednávání vedou, ovlivňují, jak se s vašimi daty zachází. S tvrzeními útočníků a neověřených tiskových spojení zacházejte opatrně, dokud nebudou potvrzena.

Praktické závěry

  • Prověřte své partnery pro reakci na incidenty předem. Ptejte se na kontroly životopisu, zásady střetu zájmů a na to, jak jsou komunikace při vyjednávání dokumentovány.
  • Uchovávejte záznamy a dohled. Zajistěte, aby vedení a právní poradci mohli vidět přepisy vyjednávání a rozhodnutí.
  • Zapojte orgány činné v trestním řízení včas. Hlaste incidenty příslušným orgánům, místo abyste se spoléhali výhradně na soukromé prostředníky.
  • Oddělte obvinění od faktu. Spojení se ShinyHunters je nepotvrzené. Počkejte na oficiální potvrzení, než vyvodíte závěry.
  • Čtěte širší vzorec. Zatčení Monster Cloud zapadá do vzorce drobnohledu na vyjednavače a výše uvedený článek o Carhartt ukazuje, proč by tvrzení vyděračských skupin měla být čtena kriticky.

Příběh vyjednavače ransomwaru zatčeného kvůli obviněním z vydírání se stále vyvíjí. Před vytvořením názoru si ověřte oficiální aktualizace a využijte tento okamžik k přezkoumání, komu byste v krizi důvěřovali.