Negocjator ransomware podejrzany o współpracę z hakerami

Amerykański Departament Sprawiedliwości prowadzi dochodzenie w sprawie byłego negocjatora z DigitalMint, firmy specjalizującej się w pomocy ofiarom ransomware. Podejrzewa się go o potajemną zmowę z hakerami w celu uzyskania części kryptowaluty płaconej przez ofiary.

DigitalMint zwolnił pracownika i twierdzi, że współpracuje z organami ścigania. Firma podkreśla, że sama nie jest przedmiotem dochodzenia. Jednak niektóre firmy prawnicze i ubezpieczeniowe już doradziły klientom, aby przestali z nią współpracować.

CEO Coveware, Bill Siegel, uważa, że nadużycia są możliwe ze względu na model biznesowy prowizji od wykupu, który zachęca pośredników do poszukiwania wyższych wypłat. CEO AFTRDRK James Taliento wyraził podobną opinię. Opowiadają się oni za zryczałtowaną stawką.

Problem nie jest nowy: w 2019 roku ProPublica donosiła o firmach, które płaciły hakerom, ale ukrywały to jako legalne usługi. Niektórzy szantażyści oferowali im nawet „zniżki lojalnościowe”.

Tymczasem liczba firm skłonnych do płacenia nadal spada. Według Coveware tylko 25 procent ofiar zapłaciło okup na koniec 2024 roku – w porównaniu z 85 procentami w 2019 roku. Średnia kwota również spadła do 110 890 USD.