Seorang negosiator ransomware seharusnya menjadi satu-satunya orang di ruangan yang berjuang untuk korban. Kepercayaan itu hancur dalam kasus Angelo Martino, mantan negosiator di perusahaan respons insiden DigitalMint, yang dijatuhi hukuman 70 bulan penjara federal karena diam-diam memberikan informasi rahasia klien kepada geng ransomware BlackCat, para penyerang yang justru harus dia lawan dalam negosiasi.
Putusan ini menutup salah satu babak paling meresahkan dalam sejarah ransomware baru-baru ini: kasus di mana pihak yang seharusnya membela justru bermain di dua sisi meja perundingan.
Orang Dalam Tepercaya yang Berubah Menjadi Pengkhianat
Ketika sebuah bisnis terkena serangan ransomware, menghubungi negosiator profesional sering kali menjadi salah satu langkah pertama setelah melapor ke penegak hukum dan penasihat hukum. Spesialis ini didatangkan justru karena korban sedang panik, kewalahan secara teknis, dan putus asa untuk menghindari kerusakan lebih lanjut. Seorang negosiator yang baik seharusnya mengulur waktu, menekan tuntutan yang berlebihan, dan pada akhirnya menurunkan tebusan ke jumlah yang masih bisa dibayar korban, jika pembayaran memang terjadi.
Peran Martino di DigitalMint menempatkannya tepat di dalam hubungan tersebut. Menurut laporan yang mendasarinya, dia menggunakan aksesnya ke detail klien, termasuk informasi tentang tekanan yang dialami korban dan berapa yang mungkin bersedia mereka bayarkan, untuk membantu operator BlackCat mendapatkan pembayaran yang lebih besar, bukannya lebih kecil. Singkatnya, dia membalikkan tugas negosiator, bekerja untuk memaksimalkan kerugian klien yang justru menyewanya demi perlindungan.
Seperti yang dilaporkan vpn.social sebelumnya, pengaturan ini sepenuhnya bergantung pada asumsi bahwa loyalitas seorang negosiator hanya satu arah. Tindakan Martino menghancurkan asumsi tersebut dengan cara yang mengguncang industri respons insiden.
Bagaimana Skema Ganda Bekerja
Mekanisme skema ini sederhana tetapi merusak. Dengan membocorkan detail rahasia, informasi asuransi, strategi negosiasi, atau seberapa besar kemampuan finansial korban secara realistis, Martino memberi keuntungan tidak adil kepada penyerang BlackCat dalam setiap negosiasi yang dia tangani. Alih-alih tuntutan tebusan menyusut berkat pembelaannya, tuntutan itu diam-diam direkayasa untuk membengkak.
Ini bukan insiden yang terisolasi. Liputan terkait kasus ini, termasuk pelaporan tentang skema negosiator BlackCat yang lebih luas, mencatat bahwa Martino bukan satu-satunya negosiator yang terlibat dalam perilaku semacam ini yang terkait dengan operasi ransomware yang sama. Kasus terpisah yang melibatkan seorang negosiator asal Florida yang dihukum dalam skema pemerasan terkait menegaskan bahwa ini bukan sekadar kesalahan penilaian satu individu jahat, melainkan pola yang mengeksploitasi kepercayaan struktural yang terbangun di industri respons insiden.
Hukuman 70 bulan penjara mencerminkan keseriusan jaksa federal dalam menangani pengkhianatan ini: ini bukan sekadar kelalaian biasa atau kegagalan keamanan, melainkan orang dalam yang dengan sengaja bekerja melawan pihak-pihak yang telah menaruh kepercayaan, dan data sensitif mereka, di tangannya.
Apa Artinya Bagi Anda
Bagi kebanyakan orang, kasus ini mungkin terasa jauh dari kehidupan sehari-hari, tetapi ini menyentuh sesuatu yang harus dipedulikan semua orang: seberapa besar kepercayaan yang kita berikan kepada perantara yang menangani informasi paling sensitif kita selama krisis. Negosiator ransomware berada pada posisi istimewa yang unik. Mereka melihat detail keuangan internal, celah keamanan, dan komunikasi yang tidak akan pernah ingin dipublikasikan oleh organisasi korban.
Ketika kepercayaan itu disalahgunakan, dampaknya melampaui perusahaan korban langsung. Karyawan, pelanggan, dan siapa pun yang data pribadinya berada di sistem yang diretas itu dapat ikut menanggung akibatnya dua kali: pertama melalui serangan ransomware awal, dan kedua melalui proses negosiasi yang diam-diam bekerja melawan mereka.
Kasus ini adalah pengingat bahwa privasi dan keamanan dalam insiden ransomware tidak berhenti begitu seorang spesialis disewa. Pengawasan, verifikasi, dan tinjauan independen terhadap perilaku negosiator sama pentingnya dengan respons awal terhadap serangan itu sendiri.
Pelajaran yang Dapat Diambil
Jika organisasi Anda suatu saat harus bernegosiasi dengan operator ransomware, atau jika Anda sekadar ingin memahami bagaimana insiden ini terungkap, beberapa pelajaran menonjol dari kasus Martino:
- Periksa vendor respons insiden dengan saksama, dan tanyakan bagaimana mereka mengawasi staf mereka sendiri terhadap potensi konflik kepentingan selama negosiasi aktif.
- Mintalah transparansi tentang siapa yang memiliki akses ke detail negosiasi sensitif, termasuk batas keuangan dan informasi asuransi.
- Pertimbangkan pengawasan independen atau titik kontak kedua ketika tuntutan tebusan besar terlibat, alih-alih hanya mengandalkan laporan satu negosiator tentang prosesnya.
- Tetap ikuti perkembangan tentang cara kerja negosiasi ransomware yang sebenarnya, karena memahami insentif yang bermain membantu organisasi mengajukan pertanyaan yang lebih baik sebelum, bukan setelah, serangan terjadi.
Penjatuhan hukuman terhadap seorang negosiator ransomware karena mengkhianati kliennya sendiri adalah kasus ekstrem, tetapi ini menyoroti satu kebenaran sederhana: kepercayaan dalam krisis harus diraih dan diverifikasi, bukan diasumsikan.
