
Un negociador en casos de ransomware (virus que bloquean tus fotos y documentos y exigen un rescate para desbloquearlos) ha sido condenado a 70 meses de cárcel. Parece sacado de una película de acción barata: el hombre que se presentaba como el «salvador» de las empresas atacadas estaba compinchado con los propios ciberdelincuentes.
En vez de ayudar a las víctimas a recuperar el acceso a sus datos como un ciudadano decente, este intermediario colaboraba con los extorsionadores: montaba el teatro de la negociación, conseguía un «descuento» para la víctima y después se llevaba su parte. Las víctimas creían que pagaban por su seguridad, pero en realidad las engañaban y repartían el dinero entre los delincuentes y el «negociador».
El tribunal consideró probado que el estafador se había confabulado deliberadamente con miembros de grupos criminales. La condena final por pasarse al otro lado de la barricada: 70 meses de cárcel. El caso ha recordado a todos que la ciberseguridad no va solo de tecnología, sino también de elegir entre lo que está bien y lo que está mal. Las víctimas creían haber encontrado un aliado, pero encontraron otro enemigo.
La historia de siempre: un intermediario se pone la capa de ángel de la guarda de la víctima, pero trabaja para el diablo. Triste, aunque previsible. Después de un caso así, la confianza en los llamados «negociadores independientes» caerá en picado. ¿Quién va a comprobar ahora con quién se toman el café los viernes? Setenta meses de cárcel parece un castigo suave, si tenemos en cuenta que hablamos de la vida y el presupuesto de las empresas afectadas. No sería raro que el próximo héroe contratara a un especialista en negociar con contactos en la policía judicial para no pagar dos veces. Como siempre: unos trabajan por el bien común y otros por su propio bolsillo, incluso en el sector de la seguridad de la información.