นักเจรจาแรนซัมแวร์ควรเป็นบุคคลเดียวในห้องที่ต่อสู้เพื่อเหยื่อ ความไว้วางใจนั้นถูกทำลายลงในคดีของ Angelo Martino อดีตนักเจรจาของบริษัทตอบสนองเหตุการณ์ DigitalMint ซึ่งถูกตัดสินจำคุก 70 เดือนในเรือนจำกลางฐานแอบส่งข้อมูลลับของลูกค้าให้แก๊งแรนซัมแวร์ BlackCat ซึ่งเป็นผู้โจมตีที่เขาถูกว่าจ้างให้มาเจรจาต่อกรด้วย

การตัดสินโทษครั้งนี้ปิดฉากบทหนึ่งที่น่าขนลุกที่สุดในประวัติศาสตร์แรนซัมแวร์ยุคใหม่ นั่นคือคดีซึ่งผู้ที่ควรเป็นฝ่ายปกป้องกลับทำหน้าที่ให้ทั้งสองฝั่งของโต๊ะเจรจา

คนในที่ไว้ใจได้กลายเป็นคนทรยศ

เมื่อธุรกิจถูกโจมตีด้วยแรนซัมแวร์ การว่าจ้างนักเจรจามืออาชีพมักเป็นหนึ่งในโทรศัพท์สายแรกๆ ที่ต่อจากหน่วยงานบังคับใช้กฎหมายและที่ปรึกษากฎหมาย ผู้เชี่ยวชาญเหล่านี้ถูกนำเข้ามาเพราะเหยื่อกำลังตื่นตระหนก ถูกครอบงำด้วยเทคนิค และสิ้นหวังที่จะหลีกเลี่ยงความเสียหายเพิ่มเติม นักเจรจาที่ดีควรถ่วงเวลา ตอบโต้ข้อเรียกร้องที่สูงเกินจริง และท้ายที่สุดก็ลดค่าไถ่ลงมาอยู่ในระดับที่เหยื่อพอจะจ่ายไหว หากต้องจ่ายจริง

บทบาทของ Martino ที่ DigitalMint ทำให้เขาอยู่ในความสัมพันธ์แบบนั้นเป๊ะ ตามรายงานข่าวที่มา เขาใช้สิทธิ์เข้าถึงรายละเอียดของลูกค้า รวมทั้งข้อมูลว่าเหยื่ออยู่ภายใต้แรงกดดันอะไรและอาจยอมจ่ายเท่าไหร่ เพื่อช่วยให้ผู้ปฏิบัติการของ BlackCat รีดค่าไถ่ให้สูงขึ้นแทนที่จะต่ำลง โดยแท้จริงแล้ว เขาพลิกหน้าที่ของนักเจรจากลับตาลปัตร ทำงานเพื่อเพิ่มอันตรายแก่ลูกค้าที่ว่าจ้างเขามาปกป้องเสียเอง

ตามที่ vpn.social เคยรายงาน ข้อตกลงนี้ขึ้นอยู่กับสมมติฐานที่ว่าความภักดีของนักเจรจามีทิศทางเดียวเท่านั้น การกระทำของ Martino ทำลายสมมติฐานนั้นในแบบที่เขย่าอุตสาหกรรมการตอบสนองต่อเหตุการณ์อย่างแรง

แผนการสายลับสองหน้าทำงานอย่างไร

กลไกของแผนนี้นั้นตรงไปตรงมาแต่สร้างความเสียหายมหาศาล การส่งต่อรายละเอียดที่เป็นความลับ ข้อมูลประกันภัย กลยุทธ์การเจรจา หรือขีดความสามารถในการจ่ายที่แท้จริงขององค์กรเหยื่อ Martino ทำให้ผู้โจมตีของ BlackCat ได้เปรียบอย่างไม่เป็นธรรมในทุกการเจรจาที่เขามีส่วนร่วม แทนที่ข้อเรียกร้องค่าไถ่จะลดลงภายใต้การทนายความที่เขาสวมบทบาท มันกลับถูกวางแผนวิศวกรรมอย่างเงียบๆ ให้สูงขึ้น

นี่ก็ไม่ใช่เหตุการณ์ที่เกิดขึ้นเพียงครั้งเดียวเช่นกัน การรายงานที่เกี่ยวข้องกับคดีนี้ รวมถึง รายงานข่าวเกี่ยวกับแผนการนักเจรจา BlackCat ในวงกว้าง ระบุว่า Martino ไม่ใช่นักเจรจาคนเดียวที่พัวพันกับพฤติกรรมแบบนี้ซึ่งโยงใยกับปฏิบัติการแรนซัมแวร์เดียวกัน อีกคดีหนึ่งที่เกี่ยวข้องกับ นักเจรจาในฟลอริดาซึ่งถูกตัดสินว่ามีความผิดในแผนการขู่กรรโชกที่เกี่ยวเนื่อง ตอกย้ำว่านี่ไม่ใช่ความผิดพลาดชั่ววูบของผู้ไม่หวังดีคนเดียว แต่เป็นรูปแบบที่ฉกฉวยความไว้วางใจเชิงโครงสร้างที่ถักทออยู่ในอุตสาหกรรมการตอบสนองต่อเหตุการณ์

โทษจำคุก 70 เดือนสะท้อนความเอาจริงเอาจังที่อัยการรัฐบาลกลางปฏิบัติต่อการทรยศนี้: มันไม่ใช่แค่ความประมาทเลินเล่อธรรมดาหรือความล้มเหลวด้านความปลอดภัย แต่มันคือคนในที่จงใจทำงานต่อต้านคนที่ฝากความเชื่อใจและข้อมูลละเอียดอ่อนไว้ในมือเขา

สิ่งนี้หมายถึงอะไรสำหรับคุณ

สำหรับคนส่วนใหญ่ คดีนี้อาจดูห่างไกลจากชีวิตประจำวัน แต่มันแตะต้องบางสิ่งที่ทุกคนควรสนใจ: เรามอบความไว้วางใจให้กับตัวกลางที่จัดการข้อมูลที่ละเอียดอ่อนที่สุดของเราในยามวิกฤตแค่ไหน นักเจรจาแรนซัมแวร์นั่งอยู่ในตำแหน่งที่ได้สิทธิพิเศษอย่างไม่เหมือนใคร พวกเขาเห็นรายละเอียดทางการเงินภายใน ช่องโหว่ด้านความปลอดภัย และการสื่อสารที่องค์กรเหยื่อไม่มีทางอยากให้เผยแพร่สู่สาธารณะ

เมื่อความไว้วางใจนั้นถูกนำไปใช้ในทางที่ผิด ผลกระทบไม่ได้อยู่แค่บริษัทเหยื่อโดยตรง พนักงาน ลูกค้า และใครก็ตามที่มีข้อมูลส่วนบุคคลอยู่ในระบบที่ถูกเจาะอาจต้องจ่ายราคาสองต่อ: ครั้งแรกผ่านการโจมตีแรนซัมแวร์ครั้งแรก และอีกครั้งผ่านกระบวนการเจรจาที่แอบทำงานต่อต้านพวกเขา

คดีนี้เป็นเครื่องเตือนใจว่าความเป็นส่วนตัวและความปลอดภัยในเหตุการณ์แรนซัมแวร์ไม่ได้จบลงแค่จ้างผู้เชี่ยวชาญแล้ว การกำกับดูแล การตรวจสอบ และการทบทวนอิสระต่อพฤติกรรมของนักเจรจามีความสำคัญไม่แพ้การตอบสนองต่อการโจมตีในขั้นแรกเลย

ข้อสรุปที่ใช้ประโยชน์ได้จริง

หากองค์กรของคุณเคยต้องเจรจากับผู้ปฏิบัติการแรนซัมแวร์ หรือแม้เพียงอยากเข้าใจว่าเหตุการณ์เหล่านี้คลี่คลายอย่างไร บทเรียนไม่กี่ข้อชัดเจนจากคดี Martino:

  • ตรวจสอบผู้ให้บริการตอบสนองเหตุการณ์อย่างละเอียด และถามว่าพวกเขาดูแลพนักงานของตนเองเรื่องผลประโยชน์ทับซ้อนระหว่างการเจรจาที่ยังดำเนินอยู่ได้อย่างไร
  • ขอความโปร่งใสว่าใครมีสิทธิ์เข้าถึงรายละเอียดการเจรจาที่ละเอียดอ่อน รวมถึงขีดจำกัดทางการเงินและข้อมูลประกันภัย
  • พิจารณาให้มีการควบคุมดูแลอิสระหรือบุคคลสำหรับติดต่อสำรองเมื่อมีข้อเรียกร้องค่าไถ่ก้อนใหญ่ อย่าพึ่งพาแค่รายงานของนักเจรจาเพียงคนเดียว
  • ติดตามข้อมูลว่าการเจรจาแรนซัมแวร์ทำงานอย่างไรจริงๆ เพราะการเข้าใจแรงจูงใจที่กำลังดำเนินอยู่ช่วยให้องค์กรถามคำถามที่ดีขึ้นได้ก่อนเกิดการโจมตี ไม่ใช่หลังเกิด

การตัดสินโทษนักเจรจาแรนซัมแวร์ที่ทรยศลูกค้าตัวเองเป็นคดีที่รุนแรง แต่มันเน้นย้ำความจริงง่ายๆ: ความเชื่อใจในยามวิกฤตนั้นต้องถูกได้มาและพิสูจน์ยืนยัน ไม่ใช่คิดว่ามีอยู่แล้ว