La nouvelle qu'un négociateur en rançongiciels arrêté pour des accusations d'extorsion soit le cofondateur d'une entreprise que les victimes engagent pour obtenir de l'aide a ébranlé une industrie bâtie sur la confiance. Edward Dubrovsky, cofondateur de CYPFER, une entreprise qui négocie avec les opérateurs de rançongiciels, a été arrêté le 8 octobre en Pennsylvanie. Des rapports de presse relient l'affaire au groupe ShinyHunters, mais le FBI n'a pas confirmé ce lien.

Cet article s'en tient à ce qui a été rapporté, signale ce qui reste inconnu et explique pourquoi cette affaire compte pour les organisations et les individus qui pourraient un jour faire face à une demande d'extorsion.

Ce que nous savons de l'arrestation de Dubrovsky

Les faits confirmés sont limités. Dubrovsky est cofondateur de CYPFER, une entreprise dont le travail consiste à négocier avec les opérateurs de rançongiciels au nom des victimes. Il a été arrêté le 8 octobre en Pennsylvanie, et les accusations sont liées à l'extorsion.

Au-delà de cela, les sources publiques sont minces. Les rapports sources ne détaillent pas les allégations spécifiques, la chronologie des comportements présumés, ni si des clients de CYPFER ont été affectés. Une arrestation n'est pas une condamnation, et Dubrovsky a droit à la présomption d'innocence. Les lecteurs doivent se méfier de tout récit qui comble ces lacunes avec certitude.

Ce que le lien avec ShinyHunters montre et ne montre pas

Certaines couvertures de presse relient l'affaire à ShinyHunters, un groupe connu pour ses campagnes d'extorsion. Le FBI n'a pas confirmé cela. Cette distinction est importante.

Un lien médiatique peut signifier plusieurs choses : un journaliste a vu des documents judiciaires, une source a décrit l'enquête, ou des observateurs tirent des inférences du timing. Aucun de ces éléments n'équivaut à une déclaration officielle des enquêteurs. Tant que les documents d'accusation ou une déclaration d'une agence n'établissent pas le lien, il convient de le traiter comme une association rapportée, et non comme un fait établi.

Il faut aussi se rappeler que les groupes d'extorsion eux-mêmes sont des narrateurs peu fiables. Leurs affirmations sont souvent conçues pour faire pression sur les victimes, comme le montre notre analyse de la façon dont les affirmations de violation de Carhartt ont été réduites de moitié après un examen de Troy Hunt. Le scepticisme s'applique à toutes les parties dans une affaire comme celle-ci, y compris les sources anonymes.

Comment fonctionnent les entreprises de négociation en rançongiciels et où se situent les risques

Lorsqu'une entreprise est victime d'un rançongiciel, elle appelle souvent une entreprise de réponse aux incidents. Certaines de ces entreprises se spécialisent dans la communication avec les attaquants : confirmer quelles données ont été dérobées, gagner du temps et parfois négocier un paiement. Les victimes confient généralement à ces entreprises un accès profond à des détails sensibles, notamment l'ampleur de la compromission, les limites financières de l'organisation et l'urgence de récupérer ses systèmes.

Cet accès est précisément ce qui crée le risque. Un négociateur se trouve entre une victime désespérée et un criminel, et la victime ne peut généralement pas vérifier ce qui est dit dans ces conversations. Le secteur est également peu réglementé, de sorte que les clients dépendent fortement de la réputation et de l'éthique d'une entreprise.

Ce n'est pas la première fois que le secteur est sous examen. Nous avons récemment couvert l'arrestation du fondateur de Monster Cloud, Zohar Pinhasi, pour des revendications de rançon, qui a également mis en lumière un coin inconfortable de la réponse aux incidents. Deux affaires ne prouvent pas une tendance, mais elles invitent à des questions plus approfondies sur la surveillance.

Ce que l'arrestation signifie pour les victimes et les forces de l'ordre

Pour les forces de l'ordre, l'arrestation d'un cofondateur d'une entreprise de négociation suggère que les enquêteurs sont disposés à examiner les intermédiaires autour des rançongiciels, et pas seulement les groupes criminels eux-mêmes. Les détails de cette affaire n'ont pas encore émergé, il est donc trop tôt pour dire jusqu'où cette approche s'étend.

Pour les victimes, cette affaire est un rappel que l'engagement d'un négociateur est une décision qui mérite une diligence raisonnable, et non un achat panique.

Ce que cela signifie pour vous

Si vous dirigez ou conseillez une organisation, cette affaire n'est pas une raison d'éviter l'aide professionnelle lors d'une attaque. Les intervenants expérimentés peuvent être précieux. C'est une raison de vérifier soigneusement cette aide.

Si vous êtes un individu, l'impact pratique est indirect. De nombreuses violations qui exposent des données personnelles se terminent par une extorsion, et les personnes qui gèrent ces négociations influencent le traitement de vos données. Traitez les affirmations des attaquants, et des liens de presse non vérifiés, avec prudence jusqu'à confirmation.

Points clés à retenir

  • Vérifiez vos partenaires de réponse aux incidents à l'avance. Renseignez-vous sur les vérifications d'antécédents, les politiques de conflits d'intérêts et la manière dont les communications de négociation sont documentées.
  • Tenez des registres et assurez une supervision. Veillez à ce que la direction et les conseillers juridiques puissent consulter les transcriptions et les décisions de négociation.
  • Impliquez les forces de l'ordre tôt. Signalez les incidents aux autorités compétentes plutôt que de vous fier uniquement à des intermédiaires privés.
  • Séparez l'allégation du fait. Le lien avec ShinyHunters n'est pas confirmé. Attendez la confirmation officielle avant de tirer des conclusions.
  • Lisez le schéma plus large. L'arrestation de Monster Cloud s'inscrit dans un schéma de surveillance des négociateurs, et l'article sur Carhartt ci-dessus montre pourquoi les affirmations des groupes d'extorsion doivent être lues avec un esprit critique.

L'histoire d'un négociateur en rançongiciels arrêté pour des accusations d'extorsion est encore en développement. Vérifiez les mises à jour officielles avant de vous forger une opinion, et profitez de ce moment pour examiner à qui vous feriez confiance en cas de crise.