Egy zsarolóvírus-túsztárgyaló elvileg az a személy, aki a szobában a sértettért harcol. Ez a bizalom Angelo Martino esetében tört össze, aki korábban a DigitalMint incidenskezelő cégnél dolgozott túsztárgyalóként, és akit 70 hónap szövetségi börtönbüntetésre ítéltek, mert titokban bizalmas ügyféladatokat szivárogtatott ki a BlackCat zsarolóvírus-banda számára – pontosan azoknak a támadóknak, akik ellen tárgyalnia kellett volna.

Az ítélet lezárja a zsarolóvírusok közelmúltbeli történetének egyik legnyugtalanítóbb fejezetét: egy olyan ügyet, amelyben a védelmezőnek hitt személy a tárgyalóasztal mindkét oldalán dolgozott.

Egy megbízható belsős árulóvá válik

Amikor egy vállalkozást zsarolóvírus-támadás ér, a rendőrség és a jogi képviselő értesítése után gyakran egy profi túsztárgyaló felbérlése az egyik első lépés. Ezeket a szakembereket pontosan azért hívják, mert az áldozatok pánikolnak, technikailag túlterheltek, és kétségbeesetten próbálják elkerülni a további károkat. Egy jó túsztárgyaló feladata, hogy időt nyerjen, visszaszorítsa a túlzó követeléseket, és végső soron olyan szintre csökkentse a váltságdíjat, amelyet az áldozat – ha egyáltalán fizet – még el tud viselni.

Martino DigitalMintnél betöltött szerepe pontosan ebbe a bizalmi viszonyba helyezte. Az alapul szolgáló tudósítások szerint arra használta a hozzáférését az ügyfelek adataihoz – beleértve azt is, milyen nyomás alatt állnak az áldozatok, és mennyit lennének hajlandók fizetni –, hogy segítsen a BlackCat üzemeltetőinek nagyobb kifizetéseket kicsikarni, ahelyett hogy kisebbeket érnének el. Gyakorlatilag a feje tetejére állította a túsztárgyaló munkáját, és azon dolgozott, hogy maximalizálja a kárt azoknak az ügyfeleknek a számára, akik védelemért bízták meg.

Ahogy a vpn.social korábban beszámolt róla, ez a felállás teljes mértékben arra a feltételezésre épült, hogy a túsztárgyaló lojalitása egyetlen irányba mutat. Martino tette összetörte ezt a feltételezést, olyannyira, hogy az incidenskezelési iparág is beleremegett.

Hogyan működött a kettős ügynök rendszer

A rendszer mechanizmusa egyszerű, de pusztító volt. Martino bizalmas adatokat, biztosítási információkat, tárgyalási stratégiát vagy éppen azt továbbította, hogy egy áldozat szervezet reálisan mennyit engedhet meg magának – ezzel tisztességtelen előnyt adva a BlackCat támadóinak minden olyan tárgyaláson, amelyben részt vett. Ahelyett, hogy a váltságdíj-követelések az ő állítólagos közreműködése mellett csökkentek volna, csendben úgy lettek kialakítva, hogy növekedjenek.

Ez nem is volt elszigetelt eset. Az üggyel kapcsolatos további tudósítások – köztük a BlackCat túsztárgyalói rendszer szélesebb körét bemutató riport – megjegyzik, hogy Martino nem az egyetlen túsztárgyaló volt, akit ilyen, ugyanahhoz a zsarolóvírus-művelethez köthető magatartásba kevertek. Egy másik, egy floridai túsztárgyaló elítélésével zárult kapcsolódó zsarolási ügy is aláhúzza, hogy ez nem egyetlen rossz szereplő egyszeri ítélkezési hibája volt, hanem egy olyan minta, amely az incidenskezelési iparágba épített strukturális bizalmat használta ki.

A 70 hónapos büntetés azt a komolyságot tükrözi, amellyel a szövetségi ügyészek kezelték az árulást: ez nem egyszerű gondatlanság vagy biztonsági hiba volt, hanem egy belsős ember szándékos tevékenysége azok ellen, akik rábízták a hitüket és érzékeny adataikat.

Mit jelent ez önnek

A legtöbb ember számára ez az eset talán távolinak tűnhet a mindennapoktól, de valami olyasmire mutat rá, ami mindenkinek fontos kell legyen: mennyire bízunk azokban a közvetítőkben, akik válsághelyzetben a legérzékenyebb információinkat kezelik. A zsarolóvírus-túsztárgyalók egyedülállóan kiváltságos helyzetben vannak. Olyan belső pénzügyi adatokat, biztonsági réseket és kommunikációt látnak, amelyeket egy áldozat szervezet soha nem szeretne nyilvánosságra hozni.

Amikor ezzel a bizalommal visszaélnek, a következmények nem csupán az érintett vállalatokat érintik. Az alkalmazottak, az ügyfelek és mindazok, akiknek személyes adatai azokban a feltört rendszerekben voltak, kétszer is megfizethetik az árat: egyszer az eredeti zsarolóvírus-támadás miatt, másodszor pedig egy olyan tárgyalási folyamaton keresztül, amely titokban ellenük dolgozott.

Ez az eset emlékeztet arra, hogy a magánélet védelme és a biztonság egy zsarolóvírus-incidens során nem ér véget egy szakember felbérlésével. A túsztárgyaló magatartásának felügyelete, ellenőrzése és független vizsgálata éppúgy számít, mint maga a kezdeti válasz a támadásra.

Megfogadható tanulságok

Ha szervezete valaha is zsarolóvírus-üzemeltetőkkel kényszerül tárgyalni, vagy ha egyszerűen csak meg akarja érteni, hogyan zajlanak ezek az esetek, néhány tanulság kiemelkedik a Martino-ügyből:

  • Alaposan ellenőrizze az incidenskezelési szolgáltatókat, és kérdezze meg, hogyan ellenőrzik saját munkatársaikat az összeférhetetlenség szempontjából az aktív tárgyalások alatt.
  • Kérjen átláthatóságot arról, hogy ki férhet hozzá a tárgyalások érzékeny részleteihez, beleértve a pénzügyi korlátokat és a biztosítási adatokat.
  • Fontolja meg független felügyelet vagy egy második kapcsolattartó bevonását, ha nagy összegű váltságdíjakról van szó, ahelyett hogy kizárólag egyetlen túsztárgyaló elbeszélésére támaszkodna a folyamatról.
  • Tájékozódjon arról, hogyan működnek valójában a zsarolóvírus-tárgyalások, mivel a játékszabályok megértése segít a szervezeteknek jobb kérdéseket feltenni, még mielőtt egy támadás megtörténne, nem pedig utólag.

Egy zsarolóvírus-túsztárgyaló elítélése, amiért elárulta saját ügyfeleit, szélsőséges eset, de rávilágít egy egyszerű igazságra: a válsághelyzetben való bizalmat ki kell érdemelni és ellenőrizni kell, nem pedig feltételezni.