B
今週中
元ランサムウェア交渉人のアンジェロ・マルティーノ被告が、BlackCat（ALPHV）の攻撃者に協力し、被害者を恐喝した罪で米国の裁判所より禁錮70か月の判決を…
📌 一言でいうと
元ランサムウェア交渉人のアンジェロ・マルティーノ被告が、BlackCat（ALPHV）の攻撃者に協力し、被害者を恐喝した罪で米国の裁判所より禁錮70か月の判決を受けました。マルティーノ被告は、被害者側の交渉人として活動しながら、保険の限度額や内部戦略などの機密情報を攻撃者に提供する「二重スパイ」のような役割を果たしていました。この事件は、インシデント対応における外部ベンダーや交渉人の信頼性とリスクを浮き彫りにしています。
🔍該当判定
- 現在、BlackCat（ALPHV）などのランサムウェア攻撃を受けており、外部の交渉人に交渉を依頼している
- ランサムウェア被害への対応を、個人のセキュリティコンサルタントや外部業者に委託している
- 身代金支払いの交渉において、自社の保険加入状況や予算上限を外部の交渉人に伝えている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
ランサムウェア被害時の交渉人や外部コンサルタントの選定において、厳格なデューデリジェンスと背景調査を実施すること。また、機密情報の共有範囲を最小限に制限し、監視体制を構築することを推奨します。