Løsepengeforhandler erkjenner å ha lekket kundeinformasjon til angriperne

Angelo Martino, en sikkerhetsspesialist fra Florida, har erkjent straffskyld for å ha inngått i en sammensvergelse om løsepengeangrep i 2023. Martino var på det tidspunktet ansatt som løsepengeforhandler og brukte posisjonen sin i BlackCat-saker til å gi operatørene sensitiv informasjon om ofrene. Senere gikk han sammen med Ryan Goldberg og Kevin Martin, også sikkerhetsfolk, om å gjennomføre egne BlackCat-angrep. Alle tre er nå for retten og får dom i løpet av de nærmeste månedene, med en øvre strafferamme på 20 år. Politiet har i tillegg beslaglagt verdier for ti millioner dollar fra Martino, blant annet kryptovaluta og kjøretøy.

Hva det betyr for virksomheten

Forhandleren i en løsepengesak får vite alt: hva som er kryptert, hva sikkerhetskopiene er verdt, hvor mye virksomheten tåler og hva den er villig til å betale. Det er den mest asymmetriske tillitsrelasjonen som finnes i en krise, og den inngås gjerne under tidspress uten reell kontroll av motparten. For norske virksomheter er lærdommen at rådgivere i beredskapsapparatet må velges før krisen, ikke midt i den.

Berigo anbefaler

• Avtal på forhånd hvem dere kan bruke til forhandling og hendelseshåndtering, og kontroller bakgrunnen deres i rolige tider.
• Skriv inn taushetsplikt, interessekonflikter og krav til varsling i avtalen med rådgivere som får innsyn i en hendelse.
• Begrens hvor mye informasjon eksterne rådgivere faktisk trenger, og logg hva som deles med hvem.
• Sett en klar beslutningsvei internt for om og hvordan løsepenger overhodet skal håndteres, før dere står i det.

Kilde

• justice.gov
• justice.gov