正在追查ShinyHunters黑客组织的联邦调查人员——该组织最近从FBI窃取了极其敏感的信息——据报道已确认与案件相关的高管。根据Krebs on Security最初发布的一份报告，调查人员怀疑一名勒索谈判代表运营了ShinyHunters的勒索网站。如果这一点得到证实，它将使网络犯罪经济中大多数人从未见过的一面受到关注。
目前可获得的细节有限，此处所述也不构成已证实的结论。本文仅陈述已报道的内容，并解释这对任何数据存放在企业数据库中的人可能意味着什么。
调查人员就ShinyHunters勒索网站指控了什么
报道称，美国联邦调查人员在该组织从FBI窃取高度敏感数据后正在追查ShinyHunters，他们现在怀疑一名担任勒索谈判代表的人是该组织勒索网站的幕后操作者。摘要还指出，调查人员已确认了一些高管，但现有文本并未说明涉及哪些公司或人员。
由于原始材料简短，仍有几个问题悬而未决：是否会提起诉讼、所怀疑的关联是如何建立的，以及任何公司扮演了什么角色。怀疑不等于定罪，在当局公布更多信息之前，读者应将该说法视为一项指控。
这件事之所以引人注目，在于角色可能的重叠。谈判代表通常由受害者聘请来与攻击者打交道。一名同时运营施压行动的谈判代表将坐在谈判桌的两边。
ShinyHunters式勒索如何运作
这一类别的团伙通常专注于窃取数据，而不仅仅是锁定系统。基本模式很直接：
- 攻击者获取公司系统或账户的访问权限并复制敏感数据。
- 他们联系受害者提出要求，通常设有截止期限。
- 勒索网站被用来点名受害者、展示窃取证据并威胁公开。
- 如果受害者不付款，被盗记录可能被泄露或出售。
泄露网站是施压工具。公开列表会制造声誉风险，提醒客户和监管机构，并推动高管迅速做出决定。这就是为什么运营此类网站者的身份对调查人员如此重要：它是整个行动的门面。
为什么勒索谈判代表和中间人受到审视
谈判代表和恢复公司的存在，是因为许多组织没有与犯罪分子打交道的经验。他们就定价提供建议、核实被盗数据是否真实，有时还处理付款。这种对敏感信息的访问权限和信任，在中间人从其受雇解决的犯罪中获利时，会形成明显的利益冲突风险。
这种担忧并非纯属理论。我们对被指控参与1900万美元勒索计费方案的MonsterCloud所有者的报道描述了这样的指控：一家恢复公司向受害者收取的费用远远超过其秘密支付给攻击者的金额。ShinyHunters案在具体细节上有所不同，且仍未得到证实，但两个故事提出了同一个问题：受害者在危机中应该在多大程度上信任其所雇用的人？
这对你意味着什么
大多数人永远不会与勒索团伙谈判。但你可能是某家与其打交道的公司的客户、患者、员工或账户持有人。实际的教训是，假设一旦你的数据由第三方持有，它最终可能会被暴露，无论该公司是否付款。
支付赎金并不保证数据被删除。被盗数据可能被复制、转售或日后泄露。更安全的心态是限制任何单一泄露可能对你造成的损害。
泄露的联系方式和订单记录常被用于有针对性的诈骗。我们关于华硕eShop数据泄露及钓鱼风险的文章展示了即使是不含支付数据的泄露，也可能导致极具说服力的钓鱼信息。
当公司遭到泄露时如何降低你的暴露风险
你无法控制一家公司如何保护你的记录，但你可以缩小损害范围：
- 使用密码管理器。 为每个账户设置唯一密码意味着一次泄露不会解锁其他账户。
- 开启多因素认证。 尽可能优先使用基于应用或硬件的方式，而非短信。
- 启用泄露监控。 警报会在你的电子邮件或凭据出现在泄露数据中时通知你，以便你迅速采取行动。
- 少分享数据。 只向服务提供它们真正需要的信息，并为不同用途使用不同的电子邮件地址。
- 对意外信息保持怀疑。 在收到任何泄露通知后，谨慎对待提及你账户的电子邮件、短信和电话，直接访问官方网站，而不是点击链接。
关键要点
关于一名勒索谈判代表运营ShinyHunters勒索网站的怀疑是一项指控，更多细节将很重要。尽管如此，它突显了一个持久的要点：数据窃取勒索靠施压而兴旺，而处于中间的人并不总是中立的。通过加强密码、启用MFA、关注泄露警报并尽可能少交出个人数据来保护自己。如需了解更多关于泄露后会发生什么，请阅读华硕eShop钓鱼风险和MonsterCloud计费指控。
