Un exanalista de Huntress alega contacto interno con un grupo de ransomware; la empresa lo niega

Ha surgido una disputa pública entre la empresa de ciberseguridad Huntress y un exempleado que afirma que la compañía ocultó un problema de seguridad relacionado con un empleado interno y un grupo de ransomware.

La controversia comenzó después de que Huntress revelara que se había visto afectada por una brecha de seguridad en la cadena de suministro de Klue, señalando que se encontraba entre los numerosos clientes afectados y afirmando que aspira a ser transparente sobre los incidentes. El exanalista de operaciones de seguridad Ben Folland respondió en redes sociales, pero sus comentarios se centraron en una disputa anterior y no en el incidente de Klue.

Lo que alega el exempleado

Folland, quien dejó Huntress en febrero, afirma que renunció por lo que describió como un conflicto de intereses y motivos personales. En publicaciones de LinkedIn, aseguró que en diciembre se enteró de que otro empleado de Huntress había reenviado comunicaciones de las fuerzas del orden estadounidenses a un ciberdelincuente conocido como DevMan, un actor de ransomware que lo ha señalado públicamente a él y a su familia.

También alegó que la empresa ha intentado mantener el asunto en silencio y sugirió que las preocupaciones sobre la reputación y una próxima oferta pública inicial influyeron en su respuesta. Folland dijo que planea publicar material de respaldo, incluidas comunicaciones con el FBI y mensajes internos de la empresa, durante las próximas semanas.

Cómo respondió Huntress

El director ejecutivo de Huntress, Kyle Hanslovan, respondió a través de un portavoz y posteriormente en Reddit, rechazando la idea de que la empresa hubiera priorizado una oferta pública inicial por encima de la seguridad de los clientes. Afirmó que un exempleado planteó sus preocupaciones sobre el “mal criterio” de un compañero al comunicarse con un ciberdelincuente, pero añadió que los investigadores de seguridad a veces necesitan interactuar con presuntos actores de amenazas para recopilar inteligencia que ayude a clientes y socios.

Hanslovan afirmó que la empresa se ha tomado las preocupaciones en serio y que también debe proteger la privacidad de los empleados implicados en el asunto y en cualquier investigación relacionada. Añadió que, si nueva información cambia la evaluación de Huntress, la empresa actuará con rapidez.

Lo que sigue sin estar claro

• Si la supuesta conducta del empleado interno constituyó una conducta indebida o un esfuerzo autorizado de recopilación de inteligencia.
• Qué papel desempeñaron, si lo hubo, las comunicaciones de las fuerzas del orden en el caso.
• Si Huntress emitirá una declaración pública formal más allá de los comentarios proporcionados hasta ahora.

Al momento de la publicación, la disputa sigue sin resolverse y las dos partes ofrecen versiones marcadamente diferentes de lo ocurrido.