Ένας Έμπιστος Εσωτερικός που Έγινε Συνεργός

Όταν μια εταιρεία πέφτει θύμα ransomware, συχνά προσφεύγει σε έναν εξειδικευμένο διαπραγματευτή για να χειριστεί την ευαίσθητη, υψηλού ρίσκου συνομιλία με τους επιτιθέμενους. Αυτός ακριβώς ήταν ο ρόλος που είχε ο Άντζελο Μαρτίνο, 41 ετών, στην DigitalMint, μια εταιρεία που βοηθά οργανισμούς να αντιμετωπίσουν περιστατικά ransomware και να διαπραγματευτούν πληρωμές για λογαριασμό τους. Ο Μαρτίνο καλούνταν σε ενεργές υποθέσεις παραβίασης, καθόμενος στην πλευρά του τραπεζιού που προορίζεται να προστατεύει τα θύματα.

Αντιθέτως, σύμφωνα με τα δικαστικά έγγραφα, ο Μαρτίνο συνεργαζόταν μυστικά με συνεργάτες της ομάδας ransomware BlackCat (γνωστή και ως ALPHV), μιας από τις πιο διαβόητες επιχειρήσεις εκβιασμού των τελευταίων ετών. Αντί να υπερασπίζεται τα συμφέροντα των πελατών του, φέρεται να τροφοδοτούσε τους επιτιθέμενους με εμπιστευτικές πληροφορίες από το εσωτερικό των διαπραγματεύσεων που υποτίθεται ότι διεξήγε για λογαριασμό των θυμάτων. Αυτή η εσωτερική γνώση φέρεται να βοήθησε τη συμμορία να αποσπάσει μεγαλύτερες πληρωμές, με αναφορές να δείχνουν ότι το σχέδιο συνέβαλε σε περίπου 75 εκατομμύρια δολάρια που αποσπάστηκαν από οργανισμούς-θύματα σε πολλαπλές υποθέσεις. Ο Μαρτίνο δήλωσε ένοχος και καταδικάστηκε σε 70 μήνες ομοσπονδιακής φυλάκισης.

Πώς το Σχέδιο Υπονόμευσε τη Διαπραγμάτευση Ransomware

Η διαπραγμάτευση ransomware υπάρχει επειδή οι εταιρείες που αντιμετωπίζουν μια επίθεση συχνά στερούνται την εξειδικευμένη τεχνογνωσία για να επικοινωνήσουν με εγκληματικές ομάδες, να αξιολογήσουν την αξιοπιστία των απειλών ή να κρίνουν αν η πληρωμή λύτρων είναι καν ενδεδειγμένη. Εταιρείες όπως η DigitalMint υποτίθεται ότι λειτουργούν ως τείχος προστασίας, χρησιμοποιώντας την εμπειρία τους για να μειώσουν τις απαιτήσεις, να επαληθεύσουν τις δυνατότητες ανάκτησης δεδομένων και να αποτρέψουν τη διπλή εκμετάλλευση των θυμάτων.

Η υπόθεση Μαρτίνο ανατρέπει αυτό το μοντέλο. Διαρρέοντας ευαίσθητες λεπτομέρειες από ενεργές διαπραγματεύσεις, συμπεριλαμβανομένων εσωτερικών πληροφοριών πελατών, οικονομικών ορίων και της κατάστασης της διαπραγματευτικής ισχύος ενός θύματος, ουσιαστικά παρέδωσε στους συνεργάτες της BlackCat το εγχειρίδιο που χρειάζονταν για να πιέσουν για τα μέγιστα ποσά. Πρόκειται για μια βαθιά προδοσία εμπιστοσύνης, όχι μόνο μεταξύ του Μαρτίνο και του εργοδότη του, αλλά και μεταξύ του εργοδότη του και κάθε πελάτη που υπέθετε ότι η ομάδα αντιμετώπισης κρίσεων εργαζόταν αποκλειστικά για αυτούς.

Αυτού του είδους η εσωτερική συμπαιγνία είναι ιδιαίτερα επιζήμια επειδή τα θύματα ransomware βρίσκονται ήδη σε ευάλωτη θέση. Συχνά πιέζονται να λάβουν γρήγορες αποφάσεις για ευαίσθητα δεδομένα, διακοπή λειτουργίας και κανονιστικές εκθέσεις. Περιπτώσεις όπως η πληρωμή λύτρων της Instructure μετά την παραβίαση του Canvas δείχνουν πώς οι οργανισμοί μερικές φορές καταλήγουν στο συμπέρασμα ότι η πληρωμή είναι η λιγότερο επιζήμια διαθέσιμη επιλογή. Όταν ο διαπραγματευτής που χειρίζεται αυτή την απόφαση έχει οικονομικό κίνητρο να εργαστεί εναντίον του θύματος, ολόκληρος ο υπολογισμός που χρησιμοποιείται για να δικαιολογηθεί μια πληρωμή διακυβεύεται.

Γιατί Αυτή η Υπόθεση Εγείρει Μεγαλύτερες Ανησυχίες Περί Ιδιωτικότητας για τις Επιχειρήσεις

Οι επιπτώσεις στην ιδιωτικότητα εκτείνονται πολύ πέρα από τις άμεσες οικονομικές απώλειες. Οι διαπραγματεύσεις ransomware συνήθως περιλαμβάνουν την κοινοποίηση εξαιρετικά ευαίσθητου υλικού: το εύρος των κλεμμένων δεδομένων, εσωτερικές αξιολογήσεις ασφαλείας, επικοινωνίες στελεχών και λεπτομέρειες για το τι είναι διατεθειμένη να πληρώσει μια εταιρεία. Τα θύματα μοιράζονται αυτές τις πληροφορίες με την υπόθεση ότι παραμένουν εντός ενός αυστηρά ελεγχόμενου κύκλου έμπιστων ανταποκριτών.

Οι ενέργειες του Μαρτίνο καταδεικνύουν ότι το ίδιο το οικοσύστημα αντιμετώπισης συμβάντων μπορεί να γίνει σημείο αποτυχίας. Ακόμη και οργανισμοί που κάνουν τα πάντα σωστά μετά από μια παραβίαση — προσλαμβάνοντας αξιόπιστες εταιρείες, ακολουθώντας τα συνιστώμενα πρωτόκολλα και συνεργαζόμενοι με τις αρχές επιβολής του νόμου — μπορούν να δουν τα δεδομένα και τη διαπραγματευτική τους θέση να υπονομεύονται εκ των έσω. Αυτό αντικατοπτρίζει τις τακτικές πίεσης που παρατηρούνται σε άλλες υψηλού προφίλ εκστρατείες εκβιασμού, όπως οι κλιμακούμενες τακτικές που χρησιμοποιήθηκαν όταν οι ShinyHunters παραβίασαν σχολικές πύλες κατά τη διάρκεια της εκστρατείας λύτρων του Canvas, όπου οι επιτιθέμενοι βασίστηκαν στον δημόσιο εξευτελισμό και τη μόχλευση δεδομένων για να επιβάλουν μια λύση.

Τι Σημαίνει Αυτό για Εσάς

Εάν ο οργανισμός σας βρεθεί ποτέ σε διαπραγμάτευση με μια ομάδα ransomware, αυτή η υπόθεση αποτελεί υπενθύμιση ότι η διαδικασία επιλογής προμηθευτή αξίζει τον ίδιο έλεγχο με τα εργαλεία κυβερνοασφάλειάς σας. Ρωτήστε τις υποψήφιες εταιρείες διαπραγμάτευσης για τους εσωτερικούς ελέγχους, τον έλεγχο των εργαζομένων και τον τρόπο με τον οποίο τα δεδομένα πελατών κατατέμνονται και παρακολουθούνται κατά τη διάρκεια μιας ενεργής υπόθεσης. Ζητήστε σαφήνεια σχετικά με το ποιος έχει πρόσβαση στις λεπτομέρειες της διαπραγμάτευσης και αν κάποιο άτομο έχει ανεξέλεγκτη εξουσία στις επικοινωνίες με τους επιτιθέμενους.

Για ιδιώτες και μικρότερες επιχειρήσεις χωρίς τους πόρους για εκτεταμένη δέουσα επιμέλεια προμηθευτών, το συμπέρασμα είναι ευρύτερο: ελαχιστοποιήστε τα ευαίσθητα δεδομένα που θα μπορούσαν να εκτεθούν εξαρχής. Ισχυρές πρακτικές δημιουργίας αντιγράφων ασφαλείας, κατάτμηση δικτύου και περιορισμός του όγκου των προσωπικών ή οικονομικών δεδομένων που αποθηκεύονται σε εύκολα προσβάσιμα συστήματα μειώνουν το πόση μόχλευση μπορεί να έχει πάνω σας μια ομάδα ransomware ή ένας διακυβευμένος εσωτερικός παράγοντας.

Βασικά Συμπεράσματα

  • Ελέγξτε τις εταιρείες αντιμετώπισης συμβάντων και διαπραγμάτευσης με την ίδια αυστηρότητα που θα εφαρμόζατε σε οποιονδήποτε προμηθευτή που χειρίζεται ευαίσθητα δεδομένα.
  • Ρωτήστε πώς οι εταιρείες διαπραγμάτευσης παρακολουθούν και ελέγχουν εσωτερικά την πρόσβαση των εργαζομένων κατά τη διάρκεια ενεργών υποθέσεων ransomware.
  • Μειώστε τον όγκο των ευαίσθητων δεδομένων που αποθηκεύονται σε συστήματα ευάλωτα σε παραβίαση, καθώς η μικρότερη έκθεση σημαίνει λιγότερη μόχλευση για επιτιθέμενους ή εσωτερικούς παράγοντες.
  • Αντιμετωπίστε τη διαπραγμάτευση ransomware ως μια απόφαση που απαιτεί τη δική της εποπτεία, όχι ως ένα μαύρο κουτί που χειρίζεται αποκλειστικά ένα τρίτο μέρος.

Η υπόθεση Μαρτίνο είναι ένα σπάνιο αλλά σοβαρό παράδειγμα εσωτερικής προδοσίας στον κλάδο αντιμετώπισης ransomware. Δεν σημαίνει ότι οι εταιρείες διαπραγμάτευσης δεν μπορούν να είναι ευρέως αξιόπιστες, αλλά υπογραμμίζει ότι η εμπιστοσύνη πρέπει να επαληθεύεται, όχι να θεωρείται δεδομένη, ειδικά όταν διακυβεύονται οι πιο ευαίσθητες λεπτομέρειες μιας παραβίασης μιας εταιρείας.