Ransomware-onderhandelaars lopen toenemende corruptierisico's door groeiende sectorale druk

Recente arrestaties tonen hoe vertrouwdheid met cybercriminelen en toegang tot gevoelige data tot verraad kunnen leiden, wat oproept tot strengere controle door slachtofferbedrijven.

Hoogprofielarrestaties in het veld van ransomware-onderhandelingen slaan alarm in de cybersecuritysector. Professionals die bemiddelen tussen gehackte organisaties en afpersingsgroepen krijgen vaak diepgaande kennis van gevoelige bedrijfsdata en strategieën, maar deze toegang blijkt nu aanzienlijke persoonlijke en professionele risico's met zich mee te brengen.

Florida-zaak onthult winstdelingsconstructie

In juli veroordeelde de rechter de in Florida gevestigde onderhandelaar Angelo Martino tot 70 maanden gevangenisstraf nadat hij had bekend schuldig te zijn aan samenzwering met de BlackCat-ransomwaregroep. Aanklagers stelden dat Martino vertrouwelijke details over de onderhandelingsposities van zijn cliënten lekte en hogere losgeldeisen aanmoedigde in ruil voor een aandeel in de opbrengsten. Uit gerechtelijke documenten blijkt dat hij de opbrengsten gebruikte om twee huizen in Florida, een boot en meerdere voertuigen aan te schaffen.

Canadese arrestatie voegt toe aan sectorzorgen

Meer recent onthulde cybersecurityjournalist Brian Krebs de arrestatie van een Canadese onderhandelaar die wordt beschuldigd van samenwerking met de ShinyHunters-cybercriminele groep. De beschuldigingen zijn nog niet bewezen in de rechtszaal, maar ze onderstrepen een patroon van mogelijke betrokkenheid van insiders bij afpersingsoperaties.

Hoe criminelen insiders rekruteren

Onderhandelaars hebben vaak herhaalde contacten met dezelfde dreigingsactoren, wat een gevoel van vertrouwdheid creëert ondanks het ontbreken van echte identiteiten aan beide kanten. Korstiaan Stam, die Invictus Incident Response in Nederland leidt, merkte op dat criminelen soms steekpenningen of winstdelingsdeals aanbieden om corruptie mogelijk te maken.

Michael Sjøberg, hoofd ransomware-onderhandelingen bij Delta Crisis Management en voormalig gijzelingsonderhandelaar bij het Deense leger, beschreef hoe sommige Russische afpersingsgroepen met het geduld en de tactieken van inlichtingendiensten opereren in plaats van als typische opportunisten.

Ze kunnen opmerkelijk geduldig zijn. Ze identificeren iemand die mogelijk nuttig kan zijn, leggen contact, testen de relatie en wachten op een kans.

— Michael Sjøberg, hoofd ransomware-onderhandelingen bij Delta Crisis Management, Interviewopmerkingen over criminele tactieken

Machtsdynamiek creëert aantrekkelijke doelwitten

Onderhandelaars fungeren vaak als het enige directe contactpunt tussen slachtoffers en hackers. Deze positie geeft hen unieke inzichten in de betalingsbereidheid van cliënten en onderhandelingstactieken, waardoor ze aantrekkelijke rekruteringsdoelen worden, aldus Sjøberg.

Als je ransomware-onderhandelingen benadert als een commerciële transactie, zonder de juiste psychologische tools, onafhankelijkheid of professionele grenzen, herken je mogelijk niet eens wanneer de persoon tegen wie je zogenaamd onderhandelt je probeert te rekruteren.

— Michael Sjøberg, hoofd ransomware-onderhandelingen bij Delta Crisis Management, Opmerkingen over professionele grenzen

Aanbevelingen voor bedrijven die met ransomware te maken krijgen

Zowel Stam als Sjøberg meldden steekpenningen en winstdelingsvoorstellen te hebben ontvangen, die ze afwezen. Experts adviseren organisaties om onderhandelaars niet volledig te omzeilen, maar ze zorgvuldig te selecteren. Grondige achtergrondchecks, beperkte toegang tot informatie en duidelijke verantwoordingsstructuren zijn essentiële waarborgen tijdens een crisis.

Bredere cybersecurityontwikkelingen deze week

Afzonderlijke rapporten deze week wezen op toenemende softwarekwetsbaarheden, waaronder fouten in de programmeertaal PHP die voorzorgsmaatregelen zoals het offline halen van websites door banken, luchtvaartmaatschappijen en overheden veroorzaakten. Jason D. Clinton, deputy chief information security officer bij Anthropic, waarschuwde dat verstoringen waarschijnlijk zullen verergeren voordat ze verbeteren.

Hoe erg het de afgelopen 4 dagen ook is geworden, het gaat nog veel erger worden voordat het beter wordt. Security leaders, laat een crisis nooit verloren gaan: ga nu naar je bestuur en vraag om hulp. Niet voor AI, maar voor de basiszaken.

— Jason D. Clinton, deputy chief information security officer bij Anthropic, Post op X

Tags bij dit artikel