En løsepengeforhandler skal være den personen i rommet som kjemper for offeret. Den tilliten ble knust i saken om Angelo Martino, en tidligere forhandler ved hendelsesresponsfirmaet DigitalMint, som ble dømt til 70 måneders føderalt fengsel for å i hemmelighet ha gitt konfidensiell klientinformasjon til BlackCat-løsepengevirusgjengen, nettopp de angriperne han var ansatt for å forhandle mot.

Domfellelsen avslutter et av de mer urovekkende kapitlene i nyere løsepengevirushistorie: en sak der den antatte forsvareren jobbet på begge sider av forhandlingsbordet.

En betrodd innsider ble forræder

Når en bedrift rammes av løsepengevirus, er det å hyre en profesjonell forhandler ofte et av de første grepene etter at politi og juridisk rådgiver er kontaktet. Disse spesialistene hentes inn nettopp fordi ofrene er panikkslagne, teknisk overveldet og desperate etter å unngå ytterligere skade. En god forhandler skal kjøpe tid, presse tilbake mot oppblåste krav og til slutt få ned løsepengene til noe offeret kan overleve å betale, hvis betaling i det hele tatt skjer.

Martinos rolle i DigitalMint plasserte ham midt i dette forholdet. Ifølge den underliggende rapporteringen brukte han tilgangen til klientdetaljer, inkludert informasjon om presset ofrene var under og hva de kunne være villige til å betale, for å hjelpe BlackCats operatører med å presse ut større utbetalinger i stedet for mindre. I praksis snudde han forhandlerjobben på hodet og jobbet for å maksimere skaden for de samme klientene som hadde hyret ham for beskyttelse.

Som vpn.social tidligere har rapportert, var denne ordningen helt avhengig av antakelsen om at en forhandlers lojalitet går én vei. Martinos oppførsel brøt den antakelsen på en måte som har rystet hendelsesresponsbransjen.

Hvordan dobbeltagent-opplegget fungerte

Mekanikken i opplegget var enkel, men skadelig. Ved å videreformidle konfidensielle detaljer, forsikringsinformasjon, forhandlingsstrategi eller hvor mye en offerorganisasjon realistisk sett kunne betale, ga Martino BlackCats angripere en urettferdig fordel i hver forhandling han var involvert i. I stedet for at løsepengekravene krympet under hans påståtte forsvar, ble de i det stille utformet for å vokse.

Dette var heller ikke en isolert hendelse. Relatert dekning av saken, inkludert rapportering om det bredere BlackCat-forhandleropplegget, bemerker at Martino ikke var den eneste forhandleren som var implisert i denne typen atferd knyttet til den samme løsepengevirusoperasjonen. En separat sak som involverer en Florida-basert forhandler dømt i en relatert utpresningssak understreker at dette ikke var et engangstilfelle av dårlig dømmekraft fra én enkelt aktør, men et mønster som utnyttet den strukturelle tilliten som er bygget inn i hendelsesresponsbransjen.

Dommen på 70 måneder gjenspeiler alvoret som føderale aktorer behandlet forræderiet med: dette var ikke enkel uaktsomhet eller et sikkerhetsbrudd, det var en innsider som bevisst jobbet mot menneskene som hadde satt sin lit, og sine sensitive data, i hans hender.

Hva dette betyr for deg

For de fleste kan denne saken virke fjern fra dagliglivet, men den berører noe alle bør bry seg om: hvor mye tillit vi plasserer i mellomleddene som håndterer vår mest sensitive informasjon under en krise. Løsepengeforhandlere sitter i en unikt privilegert posisjon. De ser interne økonomiske detaljer, sikkerhetshull og kommunikasjon som en offerorganisasjon aldri ville ønsket offentliggjort.

Når den tilliten misbrukes, strekker konsekvensene seg utover de umiddelbare offerbedriftene. Ansatte, kunder og alle hvis personopplysninger ble lagret i de kompromitterte systemene kan ende opp med å betale prisen to ganger: én gang gjennom det opprinnelige løsepengeangrepet, og igjen gjennom en forhandlingsprosess som i hemmelighet jobbet mot dem.

Denne saken er en påminnelse om at personvern og sikkerhet i et løsepengehendelse ikke opphører når en spesialist er hyret. Tilsyn, verifisering og uavhengig gjennomgang av forhandlerens atferd er like viktig som den innledende responsen på et angrep.

Praktiske lærdommer

Hvis organisasjonen din noen gang befinner seg i forhandlinger med løsepengevirusoperatører, eller hvis du bare ønsker å forstå hvordan slike hendelser utspiller seg, er det noen lærdommer som skiller seg ut fra Martino-saken:

  • Gjør grundige undersøkelser av hendelsesresponsleverandører, og spør hvordan de overvåker egne ansatte for interessekonflikter under pågående forhandlinger.
  • Be om åpenhet rundt hvem som har tilgang til sensitive forhandlingsdetaljer, inkludert økonomiske grenser og forsikringsinformasjon.
  • Vurder uavhengig tilsyn eller et ekstra kontaktpunkt når store løsepengekrav er involvert, i stedet for å stole utelukkende på én forhandlers fremstilling av prosessen.
  • Hold deg informert om hvordan løsepengeforhandlinger faktisk fungerer, siden forståelse av insentivene som spiller inn hjelper organisasjoner med å stille bedre spørsmål før, ikke etter, et angrep skjer.

Domfellelsen av en løsepengeforhandler for å ha forrådt sine egne klienter er et ekstremt tilfelle, men det understreker en enkel sannhet: tillit i en krise må fortjenes og verifiseres, ikke antas.