Haraç suçlamasıyla tutuklanan bir fidye yazılımı arabulucusunun, mağdurların yardım için tuttuğu bir firmanın kurucu ortağı olduğu haberi, güven üzerine kurulu bir sektörü sarstı. Fidye yazılımı operatörleriyle pazarlık yapan bir şirket olan CYPFER'in kurucu ortağı Edward Dubrovsky, 8 Ekim'de Pennsylvania'da tutuklandı. Basın raporları davayı ShinyHunters grubuyla ilişkilendiriyor, ancak FBI bu bağlantıyı doğrulamadı.

Bu yazı rapor edilenlerle sınırlı kalıyor, hâlâ bilinmeyenleri işaret ediyor ve hikâyenin bir gün haraç talebiyle karşılaşabilecek kuruluşlar ve bireyler için neden önemli olduğunu açıklıyor.

Dubrovsky'nin tutuklanması hakkında bildiklerimiz

Doğrulanmış gerçekler sınırlı. Dubrovsky, çalışmaları mağdurlar adına fidye yazılımı operatörleriyle pazarlık yapmayı içeren bir firma olan CYPFER'in kurucu ortağı. 8 Ekim'de Pennsylvania'da tutuklandı ve suçlamalar haracla ilgili.

Bunun ötesinde, kamuya açık kayıtlar yetersiz. Haber kaynağı ne spesifik iddiaları, ne iddia edilen herhangi bir eylemin zaman çizelgesini, ne de herhangi bir CYPFER müşterisinin etkilenip etkilenmediğini ayrıntılandırıyor. Tutuklama mahkûmiyet değildir ve Dubrovsky masumiyet karinesi hakkına sahiptir. Okuyucular, bu boşlukları kesinlikle dolduran herhangi bir anlatıya karşı temkinli olmalıdır.

ShinyHunters bağlantısının gösterdiği ve göstermediği şeyler

Bazı basın haberleri davayı, haraç kampanyalarıyla tanınan bir grup olan ShinyHunters ile ilişkilendiriyor. FBI bunu doğrulamadı. Bu ayrım önemli.

Bir medya bağlantısı birkaç anlama gelebilir: bir muhabir mahkeme belgelerini görmüştür, bir kaynak soruşturmayı anlatmıştır veya gözlemciler zamanlamadan çıkarım yapmaktadır. Bunların hiçbiri soruşturmacıların resmi bir açıklamasıyla aynı şey değildir. İddianame belgeleri veya bir kurum açıklaması bağlantıyı netleştirene kadar, bu yerleşik bir gerçek değil, rapor edilmiş bir ilişkilendirme olarak ele alınmalıdır.

Şunu da hatırlamak gerekir ki haraç grupları kendileri güvenilmez anlatıcılardır. İddiaları genellikle mağdurlara baskı yapmak için tasarlanmıştır; bunu Carhartt ihlal iddialarının Troy Hunt incelemesinden sonra yarıya indirilmesi yazımızda gördüğümüz gibi. Bu tür bir hikâyede şüphecilik, isimsiz kaynaklar da dahil olmak üzere her taraf için geçerlidir.

Fidye yazılımı pazarlık firmaları nasıl çalışır ve riskler nerelerde yatar

Bir şirket fidye yazılımı saldırısına uğradığında, genellikle bir olay müdahale firmasını arar. Bu firmalardan bazıları saldırganlarla iletişim kurma konusunda uzmanlaşmıştır: hangi verilerin alındığını doğrulama, zaman kazanma ve bazen ödeme pazarlığı yapma. Mağdurlar tipik olarak bu firmalara hassas ayrıntılara derin erişim verir; bunlar arasında ihlalin kapsamı, kuruluşun mali sınırları ve sistemlerini ne kadar acilen geri ihtiyacı olduğu yer alır.

Bu erişim tam olarak riski yaratan şeydir. Bir arabulucu, çaresiz bir mağdur ile bir suçlu arasında oturur ve mağdur genellikle o konuşmalarda söylenenleri doğrulayamaz. Sektör aynı zamanda hafif düzenlemeye tabidir, bu nedenle müşteriler büyük ölçüde bir firmanın itibarına ve etiğine bağımlıdır.

Bu, sektörün ilk kez inceleme altına alınması değil. Kısa süre önce Monster Cloud kurucusu Zohar Pinhasi'nin fidye iddiaları nedeniyle tutuklanmasını ele aldık; bu da olay müdahalesinin rahatsız edici bir köşesine ışık tuttu. İki dava bir eğilimi kanıtlamaz, ancak denetimle ilgili daha yakın soruları gündeme getirir.

Tutuklanmanın mağdurlar ve yaptırım için işaret ettikleri

Yaptırım açısından, bir pazarlık firması kurucu ortağının tutuklanması, soruşturmacıların yalnızca suç gruplarına değil, fidye yazılımının etrafındaki aracılara da bakmaya istekli olduğunu gösteriyor. Bu davanın ayrıntıları henüz ortaya çıkmadı, bu nedenle bu yaklaşımın ne kadar uzanacağını söylemek için çok erken.

Mağdurlar açısından, dava bir arabulucu tutmanın panik alımı değil, durum tespiti gerektiren bir karar olduğunu hatırlatıyor.

Bu Sizin İçin Ne Anlama Geliyor

Bir kuruluşu yönetiyor veya ona danışmanlık yapıyorsanız, bu hikâye bir saldırı sırasında profesyonel yardımdan kaçınmak için bir neden değildir. Deneyimli müdahale ekipleri değerli olabilir. Bu, söz konusu yardımı dikkatle denetlemek için bir nedendir.

Bir bireyseniz, pratik etki dolaylıdır. Kişisel verileri açığa çıkaran birçok ihlal haracla sonuçlanır ve bu pazarlıkları yürüten kişiler verilerinizin nasıl ele alındığını etkiler. Saldırganlardan gelen iddialara ve doğrulanmamış basın bağlantılarına, onaylanana kadar temkinli yaklaşın.

Uygulanabilir çıkarımlar

  • Olay müdahale ortaklarınızı önceden denetleyin. Geçmiş kontrolü, çıkar çatışması politikaları ve pazarlık iletişimlerinin nasıl belgelendiği hakkında sorular sorun.
  • Kayıt ve denetim tutun. Liderliğin ve hukuk müşavirinin pazarlık tutanaklarını ve kararlarını görebildiğinden emin olun.
  • Kolluk kuvvetlerini erken dahil edin. Olayları yalnızca özel aracılara güvenmek yerine ilgili makamlara bildirin.
  • İddiayı gerçekten ayırın. ShinyHunters bağlantısı doğrulanmadı. Sonuç çıkarmadan önce resmi onayı bekleyin.
  • Daha geniş örüntüyü okuyun. Monster Cloud tutuklanması arabulucular üzerindeki inceleme örüntüsüne uyuyor ve yukarıdaki Carhartt yazısı haraç grubu iddialarının neden eleştirel okunması gerektiğini gösteriyor.

Haraç suçlamasıyla tutuklanan bir fidye yazılımı arabulucusunun hikâyesi hâlâ gelişiyor. Bir görüş oluşturmadan önce resmi güncellemeleri kontrol edin ve bu anı bir krizde kime güveneceğinizi gözden geçirmek için kullanın.