นักเจรจาค่าไถ่จากฟลอริดาถูกตัดสินว่ามีความผิดในคดีรีดทรัพย์ในสหรัฐฯ

คนกลางที่เคยได้รับความไว้วางใจกลายเป็นผู้สมรู้ร่วมคิดทางอาชญากรรม

ชายชาวฟลอริดาที่ทำงานเป็นนักเจรจาค่าไถ่ถูกตัดสินว่ามีความผิดฐานช่วยเหลือกลุ่มแรนซัมแวร์ชื่อดังในการรีดทรัพย์บริษัทอเมริกัน ตามรายงานของ TechCrunch เขาเป็นนักเจรจาคนที่สามที่เกี่ยวข้องกับแผนการนี้ที่ถูกจำคุก ซึ่งเป็นรายละเอียดที่ตอกย้ำว่าผู้เชี่ยวชาญด้านการตอบสนองต่อเหตุการณ์บางคนที่ถูกกล่าวหาว่าถูกว่าจ้างให้มาต่อสู้กับอาชญากรรมนั้น ได้เข้าไปพัวพันอย่างลึกซึ้งในปฏิบัติการทางอาชญากรรมเสียเอง

โดยทั่วไปนักเจรจาค่าไถ่มีบทบาทที่ถูกต้องตามกฎหมาย เมื่อบริษัทถูกโจมตีด้วยแรนซัมแวร์ ทีมไอทีภายในหรือที่ปรึกษาภายนอกมักจะนำผู้เชี่ยวชาญเข้ามาเพื่อสื่อสารกับผู้โจมตี ตรวจสอบความสามารถในการถอดรหัส และพยายามลดจำนวนเงินค่าไถ่ที่เรียกร้อง นักเจรจาเหล่านี้อยู่ในตำแหน่งกึ่งกลางที่แปลก: พวกเขาจำเป็นต้องคุ้นเคยกับฟอรั่มอาชญากรรม ช่องทางการชำระเงินด้วยคริปโทเคอร์เรนซี และช่องทางการสื่อสารบนเว็บมืดมากพอที่จะทำงานได้อย่างมีประสิทธิภาพ แต่พวกเขาก็ควรที่จะยืนอยู่ข้างเหยื่ออย่างมั่นคง

กรณีนี้แสดงให้เห็นว่าจะเกิดอะไรขึ้นเมื่อเส้นแบ่งนั้นถูกข้าม แทนที่จะทำหน้าที่เพื่อบริษัทที่จ่ายค่าบริการของเขาอย่างเต็มที่ นักเจรจาที่ถูกตัดสินความผิดถูกกล่าวหาว่าทำงานร่วมกับแก๊งแรนซัมแวร์เอง ช่วยชี้นำเหยื่อให้จ่ายเงิน และเป็นการช่วยให้อาชญากรได้กำไรจากการรีดทรัพย์ในที่สุด

แก๊งแรนซัมแวร์ใช้เครื่องมือไม่ระบุตัวตนในการแสวงหาประโยชน์อย่างไร

ปฏิบัติการของแรนซัมแวร์พึ่งพาระบบนิเวศที่ซ้อนทับกันของเครื่องมือไม่ระบุตัวตนและการเข้ารหัส ซึ่งเดิมทีถูกสร้างขึ้นเพื่อจุดประสงค์ด้านความเป็นส่วนตัวที่ถูกต้องตามกฎหมาย กลุ่มอาชญากรกำหนดเส้นทางการสื่อสารผ่านเครือข่ายที่ไม่ระบุตัวตน ใช้การส่งข้อความเข้ารหัสเพื่อประสานงานกับพันธมิตร และเรียกร้องการชำระเงินเป็นคริปโทเคอร์เรนซีโดยเฉพาะ เนื่องจากติดตามได้ยากกว่าธุรกรรมการธนาคารแบบดั้งเดิม

นักเจรจาที่ถูกซื้อตัวหรือรู้เห็นเป็นใจเพิ่มความคลุมเครืออีกชั้นหนึ่ง เนื่องจากนักเจรจาถูกคาดหวังให้มีปฏิสัมพันธ์กับตัวแสดงภัยคุกคามซึ่งเป็นส่วนหนึ่งของงาน การสื่อสารของพวกเขาจึงสามารถกลมกลืนไปกับกิจกรรมตอบสนองต่อเหตุการณ์ตามปกติ ทำให้เหยื่อ บริษัทประกัน และหน่วยงานบังคับใช้กฎหมายตรวจพบการสมรู้ร่วมคิดได้ยากขึ้น กรณีนี้เป็นเครื่องย้ำเตือนว่าเทคโนโลยีความเป็นส่วนตัวและการเข้ารหัสเดียวกันนี้ที่ปกป้องนักข่าว นักเคลื่อนไหว และผู้ใช้ทั่วไปจากการถูกสอดส่อง ก็สามารถถูกใช้ในทางที่ผิดโดยผู้ไม่หวังดีที่ต้องการซ่อนร่องรอยของตนเองได้เช่นกัน ตัวเครื่องมือเองนั้นเป็นกลาง สิ่งที่สำคัญคือเจตนาที่อยู่เบื้องหลังการใช้งาน

สำหรับผู้ใช้ VPN และเครื่องมือความเป็นส่วนตัวทั่วไป ความแตกต่างนี้มีความสำคัญ การใช้การเข้ารหัสหรือการไม่ระบุตัวตนเพื่อปกป้องข้อมูลส่วนบุคคลของคุณนั้นไม่เหมือนกับการใช้เครื่องมือเหล่านั้นเพื่ออำนวยความสะดวกในการรีดทรัพย์ บริการความเป็นส่วนตัวที่มีชื่อเสียงมีอยู่เพื่อปกป้องการสื่อสารและข้อมูลที่ถูกต้องตามกฎหมาย ไม่ใช่เพื่อปกปิดองค์กรอาชญากรรม ใครก็ตามที่ถูกว่าจ้างให้เป็นตัวแทนองค์กรเหยื่อในเหตุการณ์ด้านความปลอดภัย มีความรับผิดชอบที่จะต้องทำหน้าที่เพื่อผลประโยชน์ขององค์กรนั้น ไม่ใช่รับใช้ผู้โจมตีอย่างเงียบๆ

ผลกระทบเป็นลูกโซ่ของการรีดทรัพย์ด้วยแรนซัมแวร์

การโจมตีด้วยแรนซัมแวร์มักไม่จำกัดอยู่แค่บริษัทเดียว องค์กรเหยื่อมักเก็บข้อมูลลูกค้าที่ละเอียดอ่อนไว้ และเมื่อการเจรจาล้มเหลวหรือการจ่ายเงินไม่หยุดยั้งการรั่วไหล ข้อมูลนั้นอาจถูกเปิดเผยสู่สาธารณะได้ ข้อมูลรั่วไหลของ Humana ที่เปิดเผยข้อมูลสุขภาพในหกรัฐ แสดงให้เห็นว่าเหตุการณ์ด้านความปลอดภัยเพียงครั้งเดียวที่บริษัทหนึ่งสามารถส่งผลกระทบเป็นลูกโซ่ไปยังลูกค้าในหลายรัฐได้อย่างไร ไม่ว่าต้นตอของการรั่วไหลนั้นจะมาจากอะไรก็ตาม บันทึกสุขภาพ รายละเอียดทางการเงิน และข้อมูลระบุตัวบุคคลเป็นข้อมูลประเภทเดียวกันที่แก๊งแรนซัมแวร์ขู่ว่าจะรั่วไหลหากไม่มีการจ่ายค่าไถ่ ซึ่งเป็นเหตุผลว่าทำไมหน่วยงานกำกับดูแลและสมาชิกสภานิติบัญญัติจึงให้ความสนใจมากขึ้นว่าบริษัทต่างๆ จัดการกับข้อมูลที่ละเอียดอ่อนอย่างไรทั้งก่อนและหลังการรั่วไหล

แรงกดดันจากหน่วยงานกำกับดูแลนั้นกำลังเพิ่มมากขึ้น รัฐต่างๆ ได้ดำเนินการเพื่อเข้มงวดกฎความเป็นส่วนตัวของข้อมูล ดังที่เห็นได้จาก กฎหมายความเป็นส่วนตัวของข้อมูลและการสอดส่องออนไลน์ของรัฐเวอร์มอนต์ และการฟ้องร้องก็ตามมาหลังจากการรั่วไหลที่มีชื่อเสียง รวมถึงความพยายามที่กำลังดำเนินอยู่เบื้องหลัง คดีฟ้องร้องข้อมูลพันธุกรรมของ 23andMe กรณีเหล่านี้แสดงให้เห็นว่าผลกระทบที่ตามมาจากเหตุการณ์แรนซัมแวร์หรือการรั่วไหลของข้อมูลขยายออกไปไกลเกินกว่าการโจมตีครั้งแรก เกี่ยวข้องกับมิติด้านกฎหมาย การกำกับดูแล และความเชื่อมั่นของผู้บริโภคไปอีกหลายปีหลังจากนั้น

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากองค์กรของคุณถูกโจมตีด้วยแรนซัมแวร์ การตรวจสอบบุคคลที่คุณนำเข้ามาช่วยนั้นมีความสำคัญอย่างมาก นักเจรจา บริษัทตอบสนองต่อเหตุการณ์ หรือที่ปรึกษา ควรมีข้อมูลประจำตัวที่ตรวจสอบได้ การเปิดเผยความขัดแย้งทางผลประโยชน์ที่ชัดเจน และกระบวนการที่โปร่งใสเกี่ยวกับวิธีการที่พวกเขาสื่อสารกับผู้โจมตี ถามคำถามตรงๆ เกี่ยวกับประวัติการทำงานของพวกเขา และว่าพวกเขามีความสัมพันธ์ทางการเงินใดๆ ที่เกี่ยวข้องกับการจ่ายค่าไถ่หรือไม่

สำหรับผู้ใช้รายบุคคล บทเรียนนั้นกว้างกว่า: เครื่องมือความเป็นส่วนตัวเช่น VPN และการส่งข้อความเข้ารหัสมีไว้เพื่อปกป้องข้อมูลและการสื่อสารของคุณจากการสอดส่องที่ไม่พึงประสงค์ ไม่ใช่เพื่อเปิดทางให้กับแผนการรีดทรัพย์ การเข้าใจความแตกต่างนั้นจะช่วยแยกการสนับสนุนความเป็นส่วนตัวที่ถูกต้องตามกฎหมายออกจากการนำไปใช้ในทางอาชญากรรม และควรค่าแก่การจดจำในครั้งต่อไปที่พาดหัวข่าวเหมารวมสองสิ่งนี้เข้าด้วยกัน

ประเด็นสำคัญ

• ตรวจสอบนักเจรจาค่าไถ่หรือบริษัทตอบสนองต่อเหตุการณ์อย่างรอบคอบก่อนที่จะว่าจ้างพวกเขาในระหว่างเกิดการรั่วไหลที่ยังดำเนินอยู่
• เข้าใจว่าแก๊งแรนซัมแวร์พึ่งพาเครื่องมือเข้ารหัสและไม่ระบุตัวตนที่สร้างขึ้นเพื่อจุดประสงค์ด้านความเป็นส่วนตัวที่ถูกต้องตามกฎหมาย และการใช้ในทางที่ผิดไม่ได้สะท้อนถึงตัวเครื่องมือเอง
• ติดตามข่าวสารเกี่ยวกับวิธีที่เหตุการณ์แรนซัมแวร์สามารถเปิดเผยข้อมูลส่วนบุคคลได้ และตรวจสอบบัญชีของคุณเองหากคุณทราบว่าบริษัทที่เก็บข้อมูลของคุณถูกละเมิด
• สนับสนุนกฎระเบียบด้านความเป็นส่วนตัวของข้อมูลที่เข้มแข็งยิ่งขึ้นในระดับรัฐและระดับรัฐบาลกลาง เนื่องจากกฎระเบียบเหล่านี้กำหนดวิธีที่บริษัทต้องปกป้องและเปิดเผยข้อมูลที่ละเอียดอ่อนหลังจากเกิดเหตุการณ์

คำตัดสินนี้เป็นเครื่องย้ำเตือนว่าการต่อสู้กับแรนซัมแวร์นั้นขยายออกไปมากกว่าการป้องกันทางเทคนิค มันยังขึ้นอยู่กับความซื่อสัตย์ของผู้คนและบริษัทที่เหยื่อไว้วางใจให้ช่วยพวกเขาฝ่าฟันวิกฤตอีกด้วย