Un négociateur de rançongiciel engagé pour représenter des victimes travaillait pour les attaquants
Une enquête menée par le Centre national d’urgence cybernétique du Royaume-Uni (NCSC) a révélé qu’un négociateur de rançongiciel basé au Royaume-Uni travaillait secrètement pour les cybercriminels qu’il était censé combattre. Ce négociateur, présenté comme un expert en sécurité, était engagé par des entreprises victimes d’attaques par rançongiciel pour négocier avec les pirates informatiques et potentiellement réduire les demandes de rançon. Cependant, au lieu d’agir dans l’intérêt de ses clients, cette personne facilitait activement les opérations criminelles.
Selon les conclusions du NCSC, le négociateur partageait des informations sensibles sur les victimes avec les groupes de rançongiciel, notamment des détails sur leur situation financière et leur couverture d’assurance. Ces informations permettaient aux attaquants d’ajuster leurs demandes de rançon pour maximiser leurs profits. Dans certains cas, le négociateur encourageait même les victimes à payer des sommes plus élevées que nécessaire, empochant probablement une commission sur ces transactions.
Cette affaire met en lumière les risques croissants auxquels sont confrontées les organisations ciblées par des attaques de rançongiciel. Les entreprises font souvent appel à des négociateurs tiers en supposant qu’ils défendent leurs intérêts, mais cette affaire démontre que certains acteurs du secteur de la réponse aux incidents cybernétiques peuvent être compromis ou corrompus.
Le NCSC a alerté les autorités chargées de l’application de la loi et collabore avec elles pour enquêter sur cette affaire. L’agence a également publié des directives à l’intention des organisations sur la manière de vérifier l’identité et les antécédents des négociateurs de rançongiciel avant de les engager.
Les experts en cybersécurité avertissent que cette situation pourrait être plus répandue que ce que l’on pensait initialement. Le manque de réglementation dans le secteur de la réponse aux rançongiciels crée des opportunités pour les acteurs malveillants de s’infiltrer et d’exploiter les victimes déjà vulnérables. Les autorités recommandent aux organisations de privilégier le travail avec des entreprises de sécurité établies et réputées, et de signaler toute activité suspecte aux forces de l’ordre.
Cette révélation souligne également l’importance de mesures de cybersécurité robustes pour prévenir les attaques de rançongiciel en premier lieu, plutôt que de dépendre uniquement de la négociation après qu’une attaque se soit produite.
