勒索软件谈判专家竟为攻击者效力：六年刑期与一堂供应商信任课

美国法院对一名勒索软件谈判专家作出判决：这位受害企业雇来与黑客讨价还价的专家，实际上在为攻击者效力，帮助他们从自己的客户身上榨取最高赎金。六年刑期为这个受害者付两遍钱的骗局画上句号——一遍付给罪犯，一遍付给揣着顾问名片的同伙。

这个故事击中了危机管理最脆弱的一环。当公司被攻击瘫痪时，没有时间审查救援者的信誉——谁信誓旦旦承诺帮忙就用谁。围绕安全事件的二次诈骗正是利用这一效应：从假冒“调查员”到存在利益冲突的顾问，而AI工具让这类伪装越来越逼真。

给哈萨克斯坦企业的实用结论：应对网络攻击的承包商，要在攻击发生之前、头脑冷静时选定。把具体名字写进应急预案——律师、安全公司、谈判专家——附上核实过的推荐和签好的合同。平静的星期二拟好的名单，比恐慌中的一小时便宜得多。