A hír, hogy egy zsarolóvírus-tárgyaló, akit zsarolás vádjával tartóztattak le, egy olyan cég társalapítója, amelyet az áldozatok segítségkérés céljából fogadnak fel, felkavart egy bizalomra épülő iparágat. Edward Dubrovskyt, a CYPFER társalapítóját – amely cég zsarolóvírus-üzemeltetőkkel tárgyal – október 8-án tartóztatták le Pennsylvaniában. A sajtójelentések az ügyet a ShinyHunters csoporthoz kötik, de az FBI nem erősítette meg ezt a kapcsolatot.

Ez a bejegyzés ahhoz tartja magát, amit jelentettek, megjelöli, ami még ismeretlen, és elmagyarázza, miért fontos ez a történet azoknak a szervezeteknek és magánszemélyeknek, akik egy nap zsarolási követeléssel szembesülhetnek.

Amit a Dubrovsky letartóztatásról tudunk

A megerősített tények korlátozottak. Dubrovsky a CYPFER társalapítója, egy olyan cégé, amelynek munkája a zsarolóvírus-üzemeltetőkkel való tárgyalás az áldozatok nevében. Október 8-án tartóztatták le Pennsylvaniában, a vádak zsarolással kapcsolatosak.

Ezen túl a nyilvános adatok szűkösek. A forrásjelentés nem részletezi a konkrét vádakat, az állítólagos magatartás idővonalát, vagy azt, hogy érintettek-e CYPFER-ügyfelek. A letartóztatás nem ítélet, és Dubrovskyt megilleti az ártatlanság vélelme. Az olvasóknak óvakodniuk kell minden olyan beszámolótól, amely ezeket a hiányosságokat bizonyossággal tölti ki.

Amit a ShinyHunters-kapcsolat mutat és nem mutat

Egyes sajtóbeszámolók az ügyet a ShinyHuntershez kötik, egy zsarolási kampányairól ismert csoporthoz. Az FBI ezt nem erősítette meg. Ez a megkülönböztetés számít.

Egy média által említett kapcsolat több dolgot jelenthet: egy újságíró látott bírósági dokumentumokat, egy forrás leírta a nyomozást, vagy megfigyelők következtetéseket vonnak le az időzítésből. Egyik sem azonos a nyomozók hivatalos nyilatkozatával. Amíg a vádemelési dokumentumok vagy egy ügynökségi nyilatkozat ki nem fejti a kapcsolatot, jelentett társításként kell kezelni, nem megállapított tényként.

Érdemes azt is szem előtt tartani, hogy maguk a zsarolócsoportok megbízhatatlan elbeszélők. Állításaikat gyakran az áldozatok nyomásgyakorlása céljából fogalmazzák meg, amint azt abban is bemutattuk, hogyan felezték meg a Carhartt adatvédelmi incidens állításait egy Troy Hunt-féle vizsgálat után. A szkepticizmus egy ilyen történet minden szereplőjére vonatkozik, beleértve a névtelen forrásokat is.

Hogyan működnek a zsarolóvírus-tárgyaló cégek, és hol rejlenek a kockázatok

Amikor egy vállalatot zsarolóvírus támad meg, gyakran incidenskezelő céghez fordul. E cégek némelyike azzal foglalkozik, hogy kommunikál a támadókkal: megerősíti, milyen adatokat vittek el, időt nyer, és néha fizetésről tárgyal. Az áldozatok jellemzően mély hozzáférést adnak ezeknek a cégeknek bizalmas részletekhez, beleértve a kompromittálódás mértékét, a szervezet pénzügyi korlátait és azt, hogy milyen sürgősen van szüksége a rendszerek visszaállítására.

Ez a hozzáférés az, ami pontosan kockázatot teremt. A tárgyaló egy kétségbeesett áldozat és egy bűnöző között ül, és az áldozat általában nem tudja ellenőrizni, mi hangzik el ezekben a beszélgetésekben. Az iparág ráadásul enyhén szabályozott, így az ügyfelek nagymértékben egy cég hírnevére és etikájára támaszkodnak.

Nem ez az első eset, hogy a szektor vizsgálat alá került. Nemrég foglalkoztunk azzal, hogyan tartóztatták le Monster Cloud alapítóját, Zohar Pinhasit váltságdíj-követelések miatt, ami szintén rávilágított az incidenskezelés egy kényelmetlen szeletére. Két eset nem bizonyít trendet, de közelebbi kérdéseket vet fel a felügyeletről.

Mit jelez a letartóztatás az áldozatok és a bűnüldözés számára

A bűnüldözés számára egy tárgyalócég társalapítójának letartóztatása azt sugallja, hogy a nyomozók hajlandóak a zsarolóvírus körüli közvetítőkre is tekintettel lenni, nem csak magukra a bűnözői csoportokra. Az ügy részletei még nem kerültek napvilágra, így túl korai megmondani, milyen messzire terjed ez a megközelítés.

Az áldozatok számára az ügy emlékeztető arra, hogy egy tárgyaló felbérelése olyan döntés, amely átvilágítást érdemel, nem pedig pánikvásárlás.

Mit jelent ez az Ön számára

Ha Ön egy szervezetet vezet vagy tanácsadója annak, ez a történet nem ok arra, hogy támadás idején elkerülje a szakmai segítséget. A tapasztalt reagáló szakemberek értékesek lehetnek. Ez ok arra, hogy gondosan vizsgálja meg ezt a segítséget.

Ha Ön magánszemély, a gyakorlati hatás közvetett. Sok személyes adatokat felfedő adatvédelmi incidens zsarolással végződik, és az ezeket a tárgyalásokat kezelő emberek befolyásolják, hogyan bánnak az Ön adataival. Kezelje óvatosan a támadók állításait és az igazolatlan sajtóhivatkozásokat, amíg meg nem erősítik azokat.

Gyakorlati tanulságok

  • Vizsgálja át incidenskezelő partnereit előre. Kérdezzen rá a háttérellenőrzésekre, az összeférhetetlenségi szabályzatokra és arra, hogyan dokumentálják a tárgyalási kommunikációt.
  • Tartson nyilvántartást és felügyeletet. Biztosítsa, hogy a vezetőség és a jogi tanácsadó láthassa a tárgyalási átiratokat és döntéseket.
  • Vonja be a bűnüldözést korán. Jelentse az incidenseket az illetékes hatóságoknak ahelyett, hogy kizárólag magánközvetítőkre támaszkodna.
  • Különítse el a vádat a ténytől. A ShinyHunters-kapcsolat megerősítetlen. Várjon a hivatalos megerősítésre, mielőtt következtetéseket von le.
  • Olvassa a szélesebb mintázatot. A Monster Cloud letartóztatás illeszkedik a tárgyalók feletti vizsgálódás mintázatába, a fenti Carhartt-cikk pedig megmutatja, miért kell kritikusan olvasni a zsarolócsoportok állításait.

A zsarolóvírus-tárgyaló zsarolás vádjával történő letartóztatásának története még fejlődik. Nézzen utána a hivatalos frissítéseknek, mielőtt véleményt alkot, és használja ezt a pillanatot annak átgondolására, kiben bízna meg egy válsághelyzetben.