Il CEO di Huntress afferma che un dipendente ha mostrato scarso giudizio nei contatti con un autore di ransomware

Il CEO di Huntress Kyle Hanslovan ha dichiarato che l’azienda ha esaminato “comunicazioni discutibili e prolungate con un attore delle minacce” che coinvolgevano un dipendente attuale e un operatore ransomware, ma ha concluso che la condotta non costituiva un’attività illegale. Ha affermato che uno scambio mostrava “scarso giudizio”, dopo che il dipendente aveva comunicato all’attore delle minacce di essere stato contattato dalle forze dell’ordine in merito all’indagine.

La controversia è diventata pubblica dopo che Ben Folland, ex analista delle operazioni di sicurezza di Huntress, ha accusato l’azienda di avere una minaccia interna tra il personale. Folland ha affermato che un altro dipendente di Huntress aveva inoltrato informazioni provenienti dalle forze dell’ordine statunitensi a un criminale informatico noto come Devman, un operatore ransomware collegato a una versione modificata del codice di DragonForce, costruita sul codice sorgente di Conti trapelato. Secondo lui, il comportamento avrebbe potuto mettere a rischio i clienti e danneggiare la reputazione dell’azienda.

In un post sul blog pubblicato martedì, Hanslovan ha dichiarato che Huntress non ritiene che il caso dimostri attualmente la presenza di attività interne o di ulteriori divulgazioni non autorizzate. Ha affermato che l’azienda ha rafforzato le proprie policy per i ricercatori, fornito indicazioni su come gestire le comunicazioni con gli attori delle minacce e adottato provvedimenti amministrativi ove appropriato. Huntress ha dichiarato che la revisione è ancora in corso, ma non prevede di condividere ulteriori dettagli per ragioni legate alla privacy dei dipendenti.

Cosa sostiene ciascuna parte

• Hanslovan ha dichiarato che la divulgazione dell’informazione all’attore delle minacce da parte del dipendente non era illegale, ma costituiva un errore di giudizio.

• Folland ha affermato che l’episodio era più grave, descrivendolo come un caso di minaccia interna.

• Ha sostenuto che il dipendente aveva trasmesso a Devman comunicazioni dell’FBI, compresi i nomi degli agenti.

• Huntress ha dichiarato di non aver trovato prove di condotte illegali o di una compromissione più ampia.

Folland ha ribadito le proprie critiche in un post su LinkedIn, affermando che un professionista della sicurezza non dovrebbe trasmettere informazioni delle forze dell’ordine a un criminale oggetto di un’indagine. Ha dichiarato che l’FBI lo aveva informato dell’incidente, sebbene l’agenzia non abbia risposto immediatamente a una richiesta di commento. Huntress ha rifiutato di fornire ulteriori dettagli.

Il disaccordo lascia pubblicamente irrisolto l’incidente: l’azienda lo descrive come una condotta scorretta che richiede interventi correttivi interni, mentre l’ex dipendente lo considera un esempio di rischio interno.