CONFIDENTIAL CONTACT
正在委任危机顾问？先把授权、利益与纪录讲清楚
可从服务商、委任范围与目前疑问开始评估。不要在首次询问传送外泄资料、登入凭证或客户完整名单。
系统停了、客户在问、对方还设了倒数时间，企业很容易把所有希望交给一句「我有办法处理」。但会和对方联络，不等于可以替公司决定所有事情。
越是急件，越要留下一张简单而明确的授权表：谁能接触资料、谁能对外表态、谁提出建议、谁作最后决定。公司需要专业协助，也需要保留自己的控制权。
先确认能支持决策的事实，再判断需要补什么资料。
Reuters于10月10日报导、10月12日重刊，加拿大勒索谈判人员Edward Dubrovsky被捕并面临勒索相关指控。报导指出部分案卷密封、身份纪录有拼写差异；目前不能把指控写成定罪。
本文不推定其具体行为、所涉公司责任或未公开案情。以下从企业采购危机服务的角度，讨论如何核验受托者、限制许可权并保留纪录，而不是教授勒索付款或与犯罪者交易的方法。
确认签约公司、实际执行人员、转介来源、分包安排及收费方式。顾问若由保险、律师或既有厂商介绍，也应知道谁是委托人、谁收到报告、哪些决定仍由公司作成。
不要把专业头衔、访谈曝光或个人社群履历当成全部查核。可从独立联络管道核对授权与实际角色，要求利益冲突揭露；但不因国籍、姓名或背景推定不可信。
删除承诺不是可独立验证的删除事实；取得解密工具，也不等于资料没有被复制。公司应把复原、资料暴露、法律义务与外部沟通分开评估。
是否进行任何付款涉及法律、制裁、保险与其他风险，应由适当专业团队及有权决策者评估。本篇不建议或安排付款，也不把犯罪者的承诺当成保证。
保留委任档案、许可权核准、工单、版本化建议、对外讯息与费用依据。事后需要厘清的，可能不只是攻击者做了什么，还包括公司当时依什么资讯采取行动。
疑问出现时，不宜立刻清除顾问账号中的全部资料。先由资安与法律团队协调存证、必要许可权控制及交接，避免切断风险时一并毁掉纪录。具体处理依系统与法定义务决定。
可协助核对服务商公开背景、委任及转介关系，整理利益揭露、许可权纪录和事件时间线，将需要资安或法律专业确认的问题清楚列出。
我们不替代紧急资安应变、警方或法律意见，不声称能保证解密或追回赎金。服务范围是合法的风险研究与证据整理，并与客户指定的专业团队协作。
好的紧急协作应让公司更清楚，而不是更依赖某一个人的口头保证。问清楚授权、费用与纪录，不会妨碍救急；它让每个角色知道自己该负责什么。
企业可以把工作交给专家，却不应让证据、联络视窗和最后核准都变成只有一个人掌握。
可从服务商、委任范围与目前疑问开始评估。不要在首次询问传送外泄资料、登入凭证或客户完整名单。
