Recruter un négociateur pour affronter un gang de ransomware, c’est déjà le pire jour de l’année pour une entreprise. Découvrir que ce même négociateur jouait dans l’équipe adverse, ça relève du cauchemar administratif. Un homme engagé pour représenter des victimes de rançongiciels vient d’écoper de six ans de prison pour avoir aidé les attaquants à extorquer les clients qu’il était censé défendre.
Points clés
- Un négociateur de ransomware a aidé les attaquants à extorquer ses propres clients
- Il a été condamné à six ans de prison
- Le tribunal l’accuse d’avoir trahi les victimes qu’il était payé pour représenter
Le pompier pyromane du ransomware
Le principe d’un négociateur en cybersécurité tient en une phrase : servir d’intermédiaire entre une entreprise piégée par un chiffrement malveillant et le gang qui réclame une rançon. Un rôle de confiance, avec accès aux informations les plus sensibles sur la capacité de paiement de la cible. Autant dire un poste où la loyauté n’est pas une option.
Selon la justice, l’intéressé a fait exactement l’inverse. Plutôt que de protéger les intérêts des victimes, il a prêté main-forte aux extorqueurs, transformant sa mission de défense en collaboration avec l’attaque. Le tribunal résume la trahison sans fioritures : il a « vendu les victimes mêmes qu’il avait été engagé pour représenter ».
Six ans derrière les barreaux
La peine prononcée s’élève à six ans d’emprisonnement. Un signal net envoyé à un secteur où la réponse aux incidents repose entièrement sur la parole donnée : l’expert que l’on paie pour tenir tête aux criminels ne doit pas finir de leur côté de la table.
L’affaire rappelle une évidence trop souvent oubliée dans la course aux outils de sécurité : le maillon faible n’est pas toujours logiciel. Un pare-feu ne trahit jamais. Un être humain avec les bons accès et de mauvaises intentions, si.
