Kiristyshaittaohjelmaneuvottelijan on tarkoitus olla se henkilö huoneessa, joka taistelee uhrin puolesta. Tämä luottamus murskattiin Angelo Martinon tapauksessa, entisen DigitalMint-tietoturvayrityksen neuvottelijan, joka tuomittiin 70 kuukaudeksi liittovaltion vankilaan salaa syöttäessään luottamuksellisia asiakastietoja BlackCat-kiristyshaittaohjelmajengille, juuri niille hyökkääjille, joiden kanssa neuvottelemaan hänet oli palkattu.
Tuomio päättää yhden viimeaikaisen kiristyshaittaohjelmahistorian häiritsevimmistä luvuista: tapauksen, jossa oletettu puolustaja toimi neuvottelupöydän molemmilla puolilla.
Luotetusta sisäpiiriläisestä petturiksi
Kun yritykseen iskee kiristyshaittaohjelma, ammattimaisen neuvottelijan palkkaaminen on usein yksi ensimmäisistä puheluista viranomaisten ja lakimiesten jälkeen. Nämä asiantuntijat tuodaan mukaan juuri siksi, että uhrit ovat paniikissa, teknisesti ylikuormitettuja ja epätoivoisia välttääkseen lisävahinkoja. Hyvän neuvottelijan on tarkoitus ostaa aikaa, vastustaa paisutettuja vaatimuksia ja lopulta laskea lunnaat tasolle, jonka uhri pystyy maksamaan selviytyäkseen, jos maksu ylipäätään tapahtuu.
Martinon rooli DigitalMintissä asetti hänet juuri tuohon suhteeseen. Taustaraportoinnin mukaan hän käytti pääsyään asiakastietoihin, mukaan lukien tietoja uhrien kokemasta paineesta ja siitä, mitä he saattaisivat olla valmiita maksamaan, auttaakseen BlackCatin toimijoita puristamaan suurempia maksuja pienempien sijaan. Käytännössä hän käänsi neuvottelijan työn päälaelleen ja työskenteli maksimoidakseen vahingon juuri niille asiakkaille, jotka olivat palkanneet hänet suojakseen.
Kuten vpn.social aiemmin raportoi, tämä järjestely perustui täysin oletukseen, että neuvottelijan lojaalius kulkee yhteen suuntaan. Martinon toiminta rikkoi tuon oletuksen tavalla, joka on ravistellut tietoturvapoikkeamien hallinta-alaa.
Kuinka kaksoisagenttisuunnitelma toimi
Suunnitelman mekaniikka oli suoraviivaista mutta vahingollista. Välittämällä luottamuksellisia tietoja, vakuutustietoja, neuvottelustrategiaa tai tietoa siitä, kuinka paljon uhriorganisaatiolla realistisesti olisi varaa maksaa, Martino antoi BlackCatin hyökkääjille epäreilun edun jokaisessa neuvottelussa, johon hän koski. Sen sijaan, että lunnasvaatimukset olisivat pienentyneet hänen oletetun edunvalvontansa myötä, ne hiljaisesti suunniteltiin kasvamaan.
Tämä ei ollut myöskään yksittäinen tapaus. Tapaukseen liittyvä uutisointi, mukaan lukien raportointi laajemmasta BlackCat-neuvottelijasuunnitelmasta, huomauttaa, ettei Martino ollut ainoa neuvottelija, jonka epäiltiin osallistuneen tällaiseen toimintaan saman kiristyshaittaohjelmaoperaation yhteydessä. Erillinen tapaus, jossa floridalainen neuvottelija tuomittiin liittyvässä kiristyssuunnitelmassa, korostaa, ettei kyse ollut yksittäisen väärintekijän ainutkertaisesta harkintavirheestä, vaan mallista, joka hyväksikäytti tietoturvapoikkeamien hallinta-alaan rakennettua rakenteellista luottamusta.
70 kuukauden tuomio heijastaa vakavuutta, jolla liittovaltion syyttäjät suhtautuivat petokseen: tämä ei ollut yksinkertaista huolimattomuutta tai tietoturvapuutetta, vaan sisäpiiriläinen työskenteli tahallaan niitä vastaan, jotka olivat uskoneet uskonsa ja arkaluonteiset tietonsa hänen käsiinsä.
Mitä tämä tarkoittaa sinulle
Useimmille ihmisille tämä tapaus saattaa vaikuttaa kaukaiselta arjesta, mutta se koskettaa jotakin, mistä jokaisen tulisi välittää: kuinka paljon luottamusta asetamme välittäjiin, jotka käsittelevät arkaluonteisimpia tietojamme kriisin aikana. Kiristyshaittaohjelmaneuvottelijat istuvat ainutlaatuisen etuoikeutetussa asemassa. He näkevät sisäisiä taloustietoja, tietoturva-aukkoja ja viestintää, jota uhriorganisaatio ei koskaan haluaisi julkisuuteen.
Kun tuota luottamusta väärinkäytetään, seuraukset ulottuvat välittömien uhriyritysten ulkopuolelle. Työntekijät, asiakkaat ja kaikki, joiden henkilötietoja säilytettiin noissa murretuissa järjestelmissä, voivat joutua maksamaan hinnan kahteen kertaan: kerran alkuperäisen kiristyshaittaohjelmahyökkäyksen kautta ja uudelleen neuvotteluprosessin kautta, joka salaa toimi heitä vastaan.
Tämä tapaus on muistutus siitä, että yksityisyys ja tietoturva kiristyshaittaohjelmatilanteessa eivät pääty, kun asiantuntija on palkattu. Valvonta, todentaminen ja neuvottelijan toiminnan riippumaton tarkastelu ovat yhtä tärkeitä kuin itse hyökkäykseen reagoiminen alun perin.
Käytännön opit
Jos organisaatiosi joskus joutuu neuvottelemaan kiristyshaittaohjelmien operaattoreiden kanssa, tai jos vain haluat ymmärtää, miten nämä tapahtumat etenevät, Martinon tapauksesta nousee esiin muutamia opetuksia:
- Tarkasta tietoturvapoikkeamien hallintapalvelujen tarjoajat huolellisesti ja kysy, kuinka he valvovat omaa henkilökuntaansa eturistiriitojen varalta aktiivisten neuvottelujen aikana.
- Pyydä läpinäkyvyyttä siitä, kenellä on pääsy arkaluonteisiin neuvottelutietoihin, mukaan lukien taloudelliset rajat ja vakuutustiedot.
- Harkitse riippumatonta valvontaa tai toista yhteyshenkilöä, kun on kyse suurista lunnasvaatimuksista, sen sijaan, että luottaisit pelkästään yhden neuvottelijan kertomukseen prosessista.
- Pysy ajan tasalla siitä, miten kiristyshaittaohjelmaneuvottelu todella toimii, sillä ymmärtämällä pelissä olevat kannustimet organisaatiot osaavat esittää parempia kysymyksiä ennen hyökkäystä, ei sen jälkeen.
Kiristyshaittaohjelmaneuvottelijan tuomitseminen omien asiakkaidensa pettämisestä on äärimmäinen tapaus, mutta se korostaa yksinkertaista totuutta: luottamus kriisissä on ansaittava ja todennettava, ei oletettava.
