Глава компании Huntress Кайл Ханслован подтвердил, что одна из сотрудниц предупредила оператора шифровальщика о том, что им заинтересовались правоохранительные органы. Это произошло во время расследования атаки вымогательского ПО, которым занималась ИБ-фирма.

В Huntress случившееся назвали «ошибкой в оценке ситуации», подчеркнув, что сотрудница действовала не из злого умысла, а пыталась договориться с хакером о сотрудничестве. Однако бывший аналитик компании Бен Фолланд открыто называет её действия инсайдерскими, указывая на то, что она передала хакеру критическую информацию, которая могла сорвать расследование.

Сотрудница, чьё имя не раскрывается, работала в команде реагирования на инциденты. Она связалась с хакером через анонимные каналы, сообщив ему, что ФБР уже подключилось к делу и что его серверы могут быть скомпрометированы.

После этого хакер успел уничтожить часть улик и сменить инфраструктуру, что затруднило его идентификацию. Руководство Huntress признало, что инцидент серьёзно подорвал доверие к процедурам внутренней безопасности компании.

Сейчас в Huntress проводят внутреннюю проверку и ужесточают правила взаимодействия сотрудников с фигурантами расследований. Этот случай может привести к пересмотру протоколов работы с данными, особенно на этапе активного противостояния с киберпреступниками.