Nyheten om at en løsepengeforhandler arrestert for utpresning er medgründer av et selskap som ofre hyrer inn for hjelp, har rystet en bransje bygget på tillit. Edward Dubrovsky, medgründer av CYPFER, et selskap som forhandler med løsepengeoperatører, ble arrestert 8. oktober i Pennsylvania. Presserapporter knytter saken til ShinyHunters-gruppen, men FBI har ikke bekreftet denne forbindelsen.

Dette innlegget holder seg til det som er rapportert, flagger det som fortsatt er ukjent, og forklarer hvorfor saken er viktig for organisasjoner og enkeltpersoner som en dag kan stå overfor et utpressingskrav.

Det vi vet om Dubrovsky-arrestasjonen

De bekreftede faktaene er begrensede. Dubrovsky er medgründer av CYPFER, et selskap hvis arbeid innebærer å forhandle med løsepengeoperatører på vegne av ofre. Han ble arrestert 8. oktober i Pennsylvania, og anklagene er knyttet til utpresning.

Utover det er den offentlige dokumentasjonen tynn. Kildereportasjen detaljerer ikke de spesifikke anklagene, tidslinjen for eventuell påstått atferd, eller hvorvidt noen CYPFER-klienter ble påvirket. En arrestasjon er ikke en domfellelse, og Dubrovsky har rett til å bli ansett som uskyldig. Lesere bør være skeptiske til enhver fremstilling som fyller disse hullene med sikkerhet.

Hva ShinyHunters-koblingen viser og ikke viser

Noe pressedekning knytter saken til ShinyHunters, en gruppe kjent for utpressingskampanjer. FBI har ikke bekreftet dette. Denne distinksjonen er viktig.

En mediekobling kan bety flere ting: en reporter har sett rettsdokumenter, en kilde har beskrevet etterforskningen, eller observatører trekker slutninger fra tidspunktet. Ingen av disse er det samme som en offisiell uttalelse fra etterforskere. Inntil siktelsesdokumenter eller en uttalelse fra et byrå spesifiserer forbindelsen, bør den behandles som en rapportert assosiasjon, ikke som et etablert faktum.

Det er også verdt å huske at utpressingsgrupper selv er upålitelige fortellere. Deres påstander er ofte utformet for å presse ofre, som vist i vår gjennomgang av hvordan Carhartt-bruddpåstander ble halvert etter en gjennomgang av Troy Hunt. Skepsis gjelder alle parter i en sak som dette, inkludert anonyme kilder.

Hvordan løsepengeforhandlingsfirmaer fungerer og hvor risikoene ligger

Når et selskap rammes av løsepengevirus, ringer det ofte et hendelsesresponsfirma. Noen av disse firmaene spesialiserer seg på å kommunisere med angriperne: bekrefte hvilke data som ble tatt, kjøpe tid, og noen ganger forhandle om betaling. Ofre gir vanligvis disse firmaene dyp tilgang til sensitive detaljer, inkludert omfanget av kompromitteringen, organisasjonens finansielle grenser, og hvor raskt den trenger systemene tilbake.

Denne tilgangen er nettopp det som skaper risiko. En forhandler sitter mellom et desperat offer og en kriminell, og offeret kan vanligvis ikke verifisere hva som sies i disse samtalene. Bransjen er også lett regulert, så klienter er sterkt avhengige av et firmas omdømme og etikk.

Dette er ikke første gang sektoren har kommet under lupen. Vi dekket nylig hvordan Monster Cloud-gründer Zohar Pinhasi ble arrestert for løsepengepåstander, som også satte søkelyset på et ubehagelig hjørne av hendelsesrespons. To saker beviser ikke en trend, men de inviterer til nærmere spørsmål om tilsyn.

Hva arrestasjonen signaliserer for ofre og håndhevelse

For håndhevelse antyder en arrestasjon av en medgründer av et forhandlingsfirma at etterforskere er villige til å se på mellomleddene rundt løsepengevirus, ikke bare de kriminelle gruppene selv. Detaljene i denne saken har ennå ikke kommet frem, så det er for tidlig å si hvor langt denne tilnærmingen strekker seg.

For ofre er saken en påminnelse om at det å hyre en forhandler er en beslutning som fortjener due diligence, ikke et panikkjøp.

Hva dette betyr for deg

Hvis du driver eller rådgir en organisasjon, er denne saken ikke en grunn til å unngå profesjonell hjelp under et angrep. Erfarne respondere kan være verdifulle. Det er en grunn til å granske den hjelpen nøye.

Hvis du er en enkeltperson, er den praktiske påvirkningen indirekte. Mange brudd som eksponerer personopplysninger ender i utpresning, og personene som håndterer disse forhandlingene påvirker hvordan dine data behandles. Behandle påstander fra angripere, og fra ubekreftede mediekoblinger, med forsiktighet inntil de er bekreftet.

Handlingsrettede punkter

  • Gransk hendelsesresponspartnerne dine på forhånd. Spør om bakgrunnssjekker, retningslinjer for interessekonflikter, og hvordan forhandlingskommunikasjon dokumenteres.
  • Hold oversikt og tilsyn. Sørg for at ledelsen og juridisk rådgivning kan se forhandlingstranskripsjoner og beslutninger.
  • Involver rettshåndhevelse tidlig. Rapporter hendelser til relevante myndigheter i stedet for å stole utelukkende på private mellomledd.
  • Skill påstand fra faktum. ShinyHunters-forbindelsen er ubekreftet. Vent på offisiell bekreftelse før du trekker konklusjoner.
  • Les det bredere mønsteret. Monster Cloud-arrestasjonen passer inn i et mønster av gransking av forhandlere, og Carhartt-artikkelen ovenfor viser hvorfor utpressingsgruppers påstander bør leses kritisk.

Historien om en løsepengeforhandler arrestert for utpresning er fortsatt under utvikling. Sjekk for offisielle oppdateringer før du danner deg en mening, og bruk dette øyeblikket til å gjennomgå hvem du ville stole på i en krise.