Новина про те, що переговірник з питань програм-вимагачів, заарештований за звинуваченнями у вимаганні, є співзасновником фірми, яку жертви наймають для допомоги, стурбувала індустрію, побудовану на довірі. Едварда Дубровського, співзасновника CYPFER — компанії, яка веде переговори з операторами програм-вимагачів, — було заарештовано 8 жовтня в Пенсильванії. Пресові повідомлення пов'язують цю справу з групою ShinyHunters, але ФБР не підтвердило цього зв'язку.

Цей матеріал дотримується того, що було повідомлено, позначає те, що досі невідомо, і пояснює, чому ця історія важлива для організацій та окремих осіб, які одного дня можуть зіткнутися з вимогою викупу.

Що ми знаємо про арешт Дубровського

Підтверджені факти обмежені. Дубровський є співзасновником CYPFER — фірми, чия робота полягає в переговорах з операторами програм-вимагачів від імені жертв. Його було заарештовано 8 жовтня в Пенсильванії, а звинувачення стосуються вимагання.

Поза цим публічний запис є мізерним. Джерело, що повідомило про це, не деталізує конкретних звинувачень, хронології будь-якої ймовірної поведінки або того, чи постраждали якісь клієнти CYPFER. Арешт — це не обвинувальний вирок, і Дубровський має право на презумпцію невинуватості. Читачам слід остерігатися будь-яких повідомлень, які заповнюють ці прогалини з упевненістю.

Що зв'язок із ShinyHunters показує, а що — ні

Деякі пресові публікації пов'язують цю справу з ShinyHunters — групою, відомою кампаніями з вимагання. ФБР цього не підтвердило. Ця різниця важлива.

Зв'язок у медіа може означати кілька речей: репортер бачив судові документи, джерело описало розслідування, або спостерігачі роблять висновки з часу подій. Жодне з цього не є тим самим, що офіційна заява слідчих. Доки звинувачувальні документи або заява відомства не визначать зв'язок, його слід розглядати як повідомлену асоціацію, а не встановлений факт.

Також варто пам'ятати, що самі групи з вимагання є ненадійними оповідачами. Їхні заяви часто створюються, щоб чинити тиск на жертв, як показано в нашому матеріалі про те, як заяви про злам Carhartt були скорочені вдвічі після перевірки Троя Ханта. Скептицизм застосовується до кожної сторони в такій історії, включно з анонімними джерелами.

Як працюють фірми з переговорів щодо програм-вимагачів і де криються ризики

Коли компанія зазнає атаки програм-вимагачів, вона часто звертається до фірми з реагування на інциденти. Деякі з цих фірм спеціалізуються на комунікації зі зловмисниками: підтвердженні того, які дані було викрадено, виграванні часу, а іноді й переговорах про сплату. Жертви зазвичай надають цим фірмам глибокий доступ до чутливих деталей, включно з масштабом компрометації, фінансовими лімітами організації та тим, наскільки терміново їй потрібно повернути системи.

Саме цей доступ і створює ризик. Переговірник перебуває між відчайдушною жертвою та злочинцем, і жертва зазвичай не може перевірити, що говориться в цих розмовах. Галузь також слабо регулюється, тому клієнти значною мірою залежать від репутації та етики фірми.

Це не перший випадок, коли сектор потрапляє під пильну увагу. Ми нещодавно висвітлювали, як засновника Monster Cloud Зохара Пінхасі було заарештовано через вимоги викупу, що також привернуло увагу до незручного куточка реагування на інциденти. Два випадки не доводять тенденції, але вони спонукають до ретельніших запитань про нагляд.

Що арешт сигналізує жертвам і правоохоронцям

Для правоохоронців арешт співзасновника фірми з переговорів свідчить про те, що слідчі готові дивитися на посередників навколо програм-вимагачів, а не лише на самі злочинні групи. Деталі цієї справи ще мають з'явитися, тому зарано казати, наскільки далеко сягає цей підхід.

Для жертв ця справа є нагадуванням, що найм переговірника — це рішення, яке заслуговує на належну перевірку, а не панічна покупка.

Що це означає для вас

Якщо ви керуєте організацією або консультуєте її, ця історія не є причиною уникати професійної допомоги під час атаки. Досвідчені фахівці з реагування можуть бути цінними. Це причина ретельно перевіряти цю допомогу.

Якщо ви приватна особа, практичний вплив є непрямим. Багато зламів, що розкривають персональні дані, закінчуються вимаганням, і люди, які ведуть ці переговори, впливають на те, як поводяться з вашими даними. Ставтеся з обережністю до заяв зловмисників і до неперевірених пресових зв'язків, доки їх не буде підтверджено.

Практичні висновки

  • Перевіряйте своїх партнерів з реагування на інциденти заздалегідь. Запитуйте про перевірку біографії, політику щодо конфлікту інтересів і те, як документуються переговори.
  • Зберігайте записи та нагляд. Переконайтеся, що керівництво та юридичний відділ можуть бачити стенограми переговорів і рішення.
  • Залучайте правоохоронців на ранньому етапі. Повідомляйте про інциденти відповідним органам, а не покладайтеся виключно на приватних посередників.
  • Відділяйте звинувачення від фактів. Зв'язок із ShinyHunters не підтверджено. Чекайте на офіційне підтвердження, перш ніж робити висновки.
  • Читайте ширшу картину. Арешт у справі Monster Cloud вписується в тенденцію пильної уваги до переговірників, а матеріал про Carhartt вище показує, чому заяви груп з вимагання слід читати критично.

Історія про переговірника з питань програм-вимагачів, заарештованого за звинуваченнями у вимаганні, ще розвивається. Перевіряйте офіційні оновлення, перш ніж формувати думку, і використайте цей момент, щоб переглянути, кому б ви довірилися в кризі.