L’arresto di Dubrovsky scopre il buco nella fiducia ai negotiator
Edward Dubrovsky è stato arrestato all’evento Philadelphia Cyber Risk Summit del 8 ottobre, e il caso lo collega all’indagine ShinyHunters e a capi d’accusa federali per extortion. Il punto non è solo l’arresto di un intermediario noto nel ransomware. È che la persona chiamata a parlare per la vittima può risultare allineata con chi la sta minacciando.
Il meccanismo è un choke point di fiducia. Il negotiator vede entrambi i lati della leva: cosa teme la vittima e cosa vuole l’estorsore. Se quel ruolo è compromesso, la gestione della crisi può spostarsi verso il pagamento, rallentare il contenimento o far filtrare dettagli sensibili della risposta.
Per chi affida incident response, breach counsel o negoziazioni ransomware a terzi, il caso allarga il perimetro del rischio oltre il gruppo criminale: anche la filiera che gestisce la crisi diventa parte della superficie d’attacco. Il messaggio è che il vendor di emergenza non va trattato come neutrale per definizione.
Smashing Security podcast #488: How a ransomware negotiator ended up arrested at his own conference
A ransomware negotiator attended a cybersecurity conference, only to be arrested by the FBI in connection with its investigation into the ShinyHunters gang.