CEO Huntress nói nhân viên săn mối đe dọa liên lạc kém thận trọng với nhóm ransomware
"Huntress said a current threat hunter engaged in questionable long-term communications with ransomware operator Devman and, in one exchange, disclosed that law enforcement had contacted the threat actor. The company said it found no evidence of illegal conduct or additional disclosures and has tightened internal policies, while a former employee alleged the behavior meets the definition of an insider threat; no CVEs were involved."
Rủi ro chủ yếu nằm ở khả năng tiết lộ thông tin điều tra cho đối tượng bị nhắm tới, làm suy giảm hiệu quả phối hợp với cơ quan thực thi pháp luật và tăng nguy cơ insider threat. Điểm then chốt: liên lạc kéo dài, tiết lộ việc bị cơ quan chức năng tiếp cận, và đánh giá kém thận trọng trong quy trình phản hồi cảnh báo.
Sự việc có thể ảnh hưởng đến niềm tin khách hàng và rủi ro tuân thủ/uy tín do tranh cãi về hành vi nội bộ. Điểm then chốt: tác động danh tiếng, nguy cơ rủi ro cho khách hàng, và chi phí vận hành cho điều tra nội bộ và cập nhật chính sách.
Kyle Hanslovan, CEO của Huntress, cho biết công ty nắm được thông tin về việc một threat hunter đang làm việc tại đây có liên lạc kéo dài với một nhà khai thác ransomware. Theo bài đăng của ông, trong một trao đổi cụ thể, nhân viên đã tiết lộ cho đối tượng rằng cơ quan thực thi pháp luật đã tiếp cận họ liên quan đến đối tượng bị điều tra. Hanslovan đánh giá đây là “poor judgment” (đánh giá kém thận trọng), dù ông nói rằng hành vi đó không phải bất hợp pháp.
Vụ việc được đưa ra sau cáo buộc của cựu nhân viên Ben Folland (rời công ty từ tháng 2). Folland cho rằng một nhân viên hiện vẫn thuộc Huntress đã chuyển thông tin từ FBI cho Devman—một nhóm ransomware được cho là có liên quan đến Nga và sử dụng mã DragonForce dựa trên mã nguồn rò rỉ từ Conti. Folland cũng khẳng định FBI đã thông báo cho ông về sự việc và cho rằng hành vi này đáp ứng định nghĩa insider threat.
Huntress cho biết họ chưa tìm thấy bằng chứng về hành vi trái pháp luật, hoạt động insider hay tiết lộ thêm, đồng thời đã siết chính sách nội bộ và tiếp tục điều tra. Không có CVE nào được đề cập trong thông tin này.