ข่าวที่ว่า ผู้เจรจาเรียกค่าไถ่ที่ถูกจับกุมในข้อหากรุงรังทรัพย์ เป็นผู้ร่วมก่อตั้งบริษัทที่เหยื่อจ้างมาเพื่อขอความช่วยเหลือ ได้สร้างความไม่สบายใจให้กับอุตสาหกรรมที่สร้างขึ้นบนความไว้วางใจ เอ็ดเวิร์ด ดูบรอฟสกี ผู้ร่วมก่อตั้ง CYPFER ซึ่งเป็นบริษัทที่เจรจากับผู้ปฏิบัติการแรนซัมแวร์ ถูกจับกุมเมื่อวันที่ 8 ตุลาคมในรัฐเพนซิลเวเนีย รายงานข่าวเชื่อมโยงคดีนี้กับกลุ่ม ShinyHunters แต่เอฟบีไอยังไม่ได้ยืนยันความเชื่อมโยงดังกล่าว

บทความนี้ยึดตามสิ่งที่ได้รับการรายงานไว้ ชี้ให้เห็นสิ่งที่ยังไม่ทราบ และอธิบายว่าทำไมเรื่องนี้จึงสำคัญต่อองค์กรและบุคคลที่อาจต้องเผชิญกับข้อเรียกร้องกรุงรังทรัพย์ในวันหนึ่ง

สิ่งที่เรารู้เกี่ยวกับการจับกุมดูบรอฟสกี

ข้อเท็จจริงที่ได้รับการยืนยันมีจำกัด ดูบรอฟสกีเป็นผู้ร่วมก่อตั้ง CYPFER ซึ่งเป็นบริษัทที่ทำงานเกี่ยวกับการเจรจากับผู้ปฏิบัติการแรนซัมแวร์ในนามของเหยื่อ เขาถูกจับกุมเมื่อวันที่ 8 ตุลาคมในรัฐเพนซิลเวเนีย และข้อกล่าวหาเกี่ยวข้องกับการกรุงรังทรัพย์

นอกเหนือจากนั้น บันทึกสาธารณะยังมีน้อย แหล่งข่าวที่รายงานไม่ได้ให้รายละเอียดเกี่ยวกับข้อกล่าวหาเฉพาะ กรอบเวลาของการกระทำที่ถูกกล่าวอ้าง หรือว่าได้ส่งผลกระทบต่อลูกค้า CYPFER รายใดหรือไม่ การจับกุมไม่ใช่การตัดสินลงโทษ และดูบรอฟสกีมีสิทธิที่จะได้รับการสันนิษฐานว่าบริสุทธิ์ ผู้อ่านควรระวังรายงานใดๆ ที่เติมเต็มช่องว่างเหล่านั้นด้วยความแน่นอน

สิ่งที่การเชื่อมโยงกับ ShinyHunters แสดงและไม่แสดง

สื่อบางสำนักเชื่อมโยงคดีนี้กับ ShinyHunters ซึ่งเป็นกลุ่มที่รู้จักกันในแคมเปญกรุงรังทรัพย์ เอฟบีไอยังไม่ได้ยืนยันเรื่องนี้ ความแตกต่างนี้สำคัญ

การเชื่อมโยงทางสื่อสามารถหมายถึงหลายสิ่ง: นักข่าวได้เห็นเอกสารศาล แหล่งข่าวได้อธิบายถึงการสอบสวน หรือผู้สังเกตการณ์กำลังอนุมานจากจังหวะเวลา ไม่มีสิ่งใดในนั้นเหมือนกับแถลงการณ์อย่างเป็นทางการจากผู้สอบสวน จนกว่าเอกสารข้อกล่าวหาหรือแถลงการณ์จากหน่วยงานจะระบุความเชื่อมโยงอย่างชัดเจน ควรถือว่าเป็นความเชื่อมโยงที่มีการรายงาน ไม่ใช่ข้อเท็จจริงที่-established

นอกจากนี้ควรจำไว้ว่ากลุ่มกรุงรังทรัพย์เองก็เป็นผู้เล่าเรื่องที่ไม่น่าเชื่อถือ การกล่าวอ้างของพวกเขามักถูกออกแบบมาเพื่อกดดันเหยื่อ ดังที่แสดงให้เห็นในบทวิเคราะห์ของเราเกี่ยวกับการกล่าวอ้างการละเมิดข้อมูลของ Carhartt ถูกลดลงครึ่งหนึ่งหลังจากการตรวจสอบของ Troy Hunt ความสงสัยใช้ได้กับทุกฝ่ายในเรื่องแบบนี้ รวมถึงแหล่งข่าวนิรนาม

บริษัทเจรจาแรนซัมแวร์ทำงานอย่างไรและความเสี่ยงอยู่ที่ไหน

เมื่อบริษัทถูกโจมตีด้วยแรนซัมแวร์ มักจะเรียกบริษัทตอบสนองเหตุการณ์ บางบริษัทเหล่านี้เชี่ยวชาญในการสื่อสารกับผู้โจมตี: ยืนยันว่าข้อมูลใดถูกนำไป ถ่วงเวลา และบางครั้งเจรจาการชำระเงิน เหยื่อมักให้บริษัทเหล่านี้เข้าถึงรายละเอียดที่ละเอียดอ่อนอย่างลึกซึ้ง รวมถึงขอบเขตของการบุกรุก ขีดจำกัดทางการเงินขององค์กร และความเร่งด่วนที่ต้องการระบบกลับคืนมา

การเข้าถึงนั้นคือสิ่งที่สร้างความเสี่ยง ผู้เจรจานั่งอยู่ระหว่างเหยื่อที่หมดหนทางและอาชญากร และเหยื่อมักไม่สามารถตรวจสอบสิ่งที่พูดในการสนทนาเหล่านั้นได้ อุตสาหกรรมนี้ยังมีการกำกับดูแลที่หละหลวม ดังนั้นลูกค้าจึงพึ่งพาชื่อเสียงและจริยธรรมของบริษัทอย่างมาก

นี่ไม่ใช่ครั้งแรกที่ภาคส่วนนี้ถูกตรวจสอบ เราเพิ่งรายงานเกี่ยวกับการจับกุม Zohar Pinhasi ผู้ก่อตั้ง Monster Cloud จากข้อกล่าวหาเรื่องค่าไถ่ ซึ่ง tambiénได้ส่องไฟไปยังมุมที่น่าอึดอัดของอุตสาหกรรมการตอบสนองเหตุการณ์ สองคดียังไม่พิสูจน์แนวโน้ม แต่ก็เชิญชวนให้ตั้งคำถามมากขึ้นเกี่ยวกับการกำกับดูแล

สิ่งที่การจับกุมส่งสัญญาณถึงเหยื่อและการบังคับใช้กฎหมาย

สำหรับการบังคับใช้กฎหมาย การจับกุมผู้ร่วมก่อตั้งบริษัทเจรจาแสดงให้เห็นว่าผู้สอบสวนยินดีที่จะมองไปที่คนกลางรอบๆ แรนซัมแวร์ ไม่ใช่แค่กลุ่มอาชญากรเท่านั้น รายละเอียดของคดีนี้ยังไม่ปรากฏ จึงเร็วเกินไปที่จะบอกว่าแนวทางนั้นขยายไปไกลเพียงใด

สำหรับเหยื่อ คดีนี้เป็นเครื่องเตือนใจว่าการจ้างผู้เจรจาคือการตัดสินใจที่สมควรได้รับการตรวจสอบสถานะ ไม่ใช่การซื้อด้วยความตื่นตระหนก

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากคุณบริหารหรือให้คำปรึกษาองค์กร เรื่องนี้ไม่ใช่เหตุผลที่จะหลีกเลี่ยงความช่วยเหลือจากมืออาชีพในระหว่างการโจมตี ผู้ตอบสนองที่มีประสบการณ์สามารถมีคุณค่าได้ แต่เป็นเหตุผลที่จะตรวจสอบความช่วยเหลือนั้นอย่างรอบคอบ

หากคุณเป็นบุคคลทั่วไป ผลกระทบในทางปฏิบัติเป็นทางอ้อม การบุกรุกหลายครั้งที่เปิดเผยข้อมูลส่วนบุคคลจบลงด้วยการกรุงรังทรัพย์ และผู้ที่จัดการการเจรจาเหล่านั้นส่งผลต่อวิธีที่ข้อมูลของคุณได้รับการปฏิบัติ ควรระวังการกล่าวอ้างจากผู้โจมตีและจากลิงก์สื่อที่ยังไม่ได้รับการยืนยันจนกว่าจะได้รับการยืนยัน

ประเด็นที่นำไปปฏิบัติได้

  • ตรวจสอบพันธมิตรด้านการตอบสนองเหตุการณ์ของคุณล่วงหน้า สอบถามเกี่ยวกับการตรวจสอบประวัติ นโยบายความขัดแย้งทางผลประโยชน์ และวิธีการจัดทำเอกสารการสื่อสารการเจรจา
  • เก็บบันทึกและการกำกับดูแล ตรวจสอบให้แน่ใจว่าผู้นำและที่ปรึกษากฎหมายสามารถเห็นบันทึกการเจรจาและการตัดสินใจ
  • มีส่วนร่วมกับหน่วยงานบังคับใช้กฎหมายตั้งแต่เนิ่นๆ รายงานเหตุการณ์ต่อหน่วยงานที่เหมาะสมแทนที่จะพึ่งพาคนกลางเอกชนเพียงอย่างเดียว
  • แยกข้อกล่าวหาออกจากข้อเท็จจริง การเชื่อมโยงกับ ShinyHunters ยังไม่ได้รับการยืนยัน รอการยืนยันอย่างเป็นทางการก่อนสรุป
  • อ่านรูปแบบที่กว้างขึ้น การจับกุม Monster Cloud เข้ากับรูปแบบการตรวจสอบผู้เจรจา และบทความ Carhartt ข้างต้นแสดงให้เห็นว่าทำไมการกล่าวอ้างของกลุ่มกรุงรังทรัพย์จึงควรอ่านอย่างมีวิจารณญาณ

เรื่องราวของผู้เจรจาแรนซัมแวร์ที่ถูกจับกุมในข้อหากรุงรังทรัพย์ยังคงพัฒนาอยู่ ตรวจสอบการอัปเดตอย่างเป็นทางการก่อนสร้างความเห็น และใช้ช่วงเวลานี้เพื่อทบทวนว่าคุณจะไว้วางใจใครในยามวิกฤต