Cybersikkerhedsekspert dømt for at hjælpe løsepengetyve

En tidligere medarbejder hos et cybersikkerhedsfirma har indrømmet at have hjulpet løsepengeerpresere med at maksimere deres indtjening. Manden fungerede ifølge TechCrunch som forhandler mellem de kriminelle og deres ofre, og han tilegnede sig selv en andel af de betalte løsepenge.

Sagen understreger en voksende trussel i cybersikkerhedsbranchen: kriminalitet fra inden for. I stedet for at beskytte virksomheder mod angreb blev han selv en aktiv medspiller i løsepengeoppressionens økosystem.

Forhandlere som profitører

Løsepengekriminelle har i stigende grad ansat såkaldte forhandlere til at kommunikere med ofre og presse dem til at betale. Disse personer anvender ofte sophististerede taktikker til at øge det beløb, ofre er villige til at betale. Den nu tiltalte mand udnyttede sin viden fra cybersikkerhedsfirmaet til at øge presset på målene og derved maksimere løsepengene.

Et større mønster

Denne sag tegner billeder af en større problematik: mange løsepengegrupper opererer ikke længere som lukkede organisationer. De hyrer konsulenter, forhandlere og tekniske specialister fra den legale verden. Det betyder at grænserne mellem cyberkriminelle og legitim industrimedarbejder er blevet uigennemskueligt.

For cybersikkerhedsfirmaer bliver det stadig vigtigere at gennemgå deres ansattes aktiviteter og motivationen. En ansat med adgang til følsomt materiale og økonomiske vanskeligheder bliver et potentielt sikkerhedsrisiko.