公司被勒索，找來處理危機的人，你查過了嗎？緊急委託更要說清楚：誰能談、誰能看資料、誰能批准付款

一、新聞觀察：協助處理勒索的人，也可能受到查核

Reuters於10月10日報導、10月12日重刊，加拿大勒索談判人員Edward Dubrovsky被捕並面臨勒索相關指控。報導指出部分案卷密封、身分紀錄有拼寫差異；目前不能把指控寫成定罪。

本文不推定其具體行為、所涉公司責任或未公開案情。以下從企業採購危機服務的角度，討論如何核驗受託者、限制許可權並保留紀錄，而不是教授勒索付款或與犯罪者交易的方法。

二、危機中的第一個查核：這個人到底代表誰？

確認簽約公司、實際執行人員、轉介來源、分包安排及收費方式。顧問若由保險、律師或既有廠商介紹，也應知道誰是委託人、誰收到報告、哪些決定仍由公司作成。

不要把專業頭銜、訪談曝光或個人社群履歷當成全部查核。可從獨立聯絡管道核對授權與實際角色，要求利益衝突揭露；但不因國籍、姓名或背景推定不可信。

三、把緊急許可權拆成四件事

四、顧問說「付了就會刪」，該怎麼理解？

刪除承諾不是可獨立驗證的刪除事實；取得解密工具，也不等於資料沒有被複製。公司應把復原、資料暴露、法律義務與外部溝通分開評估。

是否進行任何付款涉及法律、制裁、保險與其他風險，應由適當專業團隊及有權決策者評估。本篇不建議或安排付款，也不把犯罪者的承諾當成保證。

五、儲存顧問過程，不只儲存攻擊紀錄

保留委任檔案、許可權核准、工單、版本化建議、對外訊息與費用依據。事後需要釐清的，可能不只是攻擊者做了什麼，還包括公司當時依什麼資訊採取行動。

疑問出現時，不宜立刻清除顧問帳號中的全部資料。先由資安與法律團隊協調存證、必要許可權控制及交接，避免切斷風險時一併毀掉紀錄。具體處理依系統與法定義務決定。

六、安心羨予如何協助企業保留決策依據？

可協助核對服務商公開背景、委任及轉介關係，整理利益揭露、許可權紀錄和事件時間線，將需要資安或法律專業確認的問題清楚列出。

我們不替代緊急資安應變、警方或法律意見，不聲稱能保證解密或追回贖金。服務範圍是合法的風險研究與證據整理，並與客戶指定的專業團隊協作。

七、最後提醒讀者：信任專業，但不要交出全部決策

好的緊急協作應讓公司更清楚，而不是更依賴某一個人的口頭保證。問清楚授權、費用與紀錄，不會妨礙救急；它讓每個角色知道自己該負責什麼。

企業可以把工作交給專家，卻不應讓證據、聯絡視窗和最後核准都變成只有一個人掌握。

參考來源

• Reuters／Investing.com：加拿大勒索談判人員被捕報導（2026-10-12重刊）