El CEO de Huntress afirma que un empleado mostró falta de criterio al comunicarse con un operador de ransomware

El CEO de Huntress, Kyle Hanslovan, afirmó que la empresa revisó unas «comunicaciones cuestionables y prolongadas con un actor de amenazas» en las que estaba involucrado un empleado actual y un operador de ransomware, pero concluyó que la conducta no constituyó una actividad ilegal. Afirmó que en un intercambio el empleado mostró «falta de criterio» después de informar al actor de amenazas de que las fuerzas del orden se habían puesto en contacto con él por la investigación.

La disputa se hizo pública después de que Ben Folland, exanalista de operaciones de seguridad de Huntress, acusara a la empresa de tener una amenaza interna entre su personal. Folland afirmó que otro empleado de Huntress reenvió información de las fuerzas del orden estadounidenses a un ciberdelincuente conocido como Devman, un operador de ransomware vinculado a una versión modificada del código de DragonForce creada sobre la base del código fuente filtrado de Conti. Argumentó que este comportamiento podía poner en riesgo a los clientes y dañar la reputación de la empresa.

En una publicación de blog difundida el martes, Hanslovan afirmó que Huntress no considera que el asunto demuestre actualmente la existencia de actividad interna maliciosa ni de divulgaciones no autorizadas adicionales. Señaló que la empresa ha reforzado las políticas para los investigadores, ha impartido formación sobre cómo gestionar las comunicaciones con actores de amenazas y ha tomado medidas administrativas cuando correspondía. Huntress afirmó que su revisión sigue en curso, pero que no tiene previsto compartir más detalles por motivos de privacidad de los empleados.

Lo que afirma cada parte

• Hanslovan afirmó que la divulgación del empleado al actor de amenazas no fue ilegal, pero sí constituyó un error de criterio.

• Folland afirmó que el episodio era más grave y lo describió como un caso de amenaza interna.

• Afirmó que el empleado transmitió comunicaciones del FBI, incluidos los nombres de agentes, a Devman.

• Huntress afirmó que no ha encontrado pruebas de conducta ilegal ni de una vulneración más amplia.

Folland reiteró sus críticas en una publicación de LinkedIn, en la que afirmó que un trabajador de seguridad no debería transmitir información de las fuerzas del orden a un delincuente bajo investigación. Señaló que el FBI le había notificado el incidente, aunque la agencia no respondió de inmediato a una solicitud de comentarios. Huntress se negó a proporcionar detalles adicionales.

El desacuerdo deja el incidente sin resolver públicamente: la empresa lo caracteriza como una conducta indebida que requiere medidas correctivas internas, mientras que el exempleado lo considera un ejemplo de riesgo interno.