ФБР задержало канадского эксперта по делу о кибервымогательстве

Канадское сообщество кибербезопасности обсуждает громкий арест в США: ФБР задержало Эдварда Дубровски - известного в индустрии переговорщика по делам о вымогательских атаках. Его задержание связано с расследованием вокруг хакерской группы ShinyHunters.

Директор ФБР Каш Патель подтвердил, что ведомство взяло под стражу «предполагаемого соучастника» недавней атаки ShinyHunters на сайт FBIjobs.gov. После взлома, по данным бюро, оказались раскрыты конфиденциальные данные сотрудников ФБР. Патель написал в соцсетях, что служба продолжит работу с партнерами, чтобы «нарушить деятельность того, что осталось от группы ShinyHunters и их сообщников, где бы они ни действовали».

Как сообщает CBC News, источники, знакомые с ситуацией, называют задержанного Эдом Дубровски - канадским руководителем в сфере кибербезопасности, чья карьера во многом строилась на помощи компаниям в переговорах с вымогателями.

Судебные документы окружного суда США по Восточному округу Пенсильвании указывают, что Дубровски предъявлены два обвинения: сговор с целью угрожать нарушением конфиденциальности информации с намерением вымогать деньги, а также вмешательство в торговлю посредством угроз. В суде эти обвинения еще не доказаны.

Аналитик по технологиям и кибербезопасности из Торонто Ритеш Котак сказал CBC News, что в профессиональной среде новость произвела эффект разорвавшейся бомбы и вызвала «чувство шока». По его словам, Дубровски «очень популярен», часто выступал на конференциях, однако Котак подчеркивает: сейчас речь идет лишь об обвинениях, и пока неясно, «что именно произошло». Он добавил, что среди коллег Дубровски был известен именно как специалист по переговорам с вымогателями, и многие хорошо знакомы с его работой.

В материалах дела, часть которых засекречена, встречаются разные варианты написания фамилии - «Dobrovsky» и «Dobrosky». Возраст, профессия и работодатель в документах не указаны. При этом тюремные записи свидетельствуют, что 54-летний Эдвард Дубровски находится в федеральном следственном изоляторе в Филадельфии.

По данным Reuters, утекшие в 2010 году записи об электронных кошельках, которые сохранила компания District 4 Labs (занимается разведкой в даркнете), идентифицируют Дубровски как 54-летнего жителя Ричмонд-Хилла - пригорода Торонто.

В профиле Дубровски в LinkedIn он описывает себя как переговорщика с киберпреступниками по вопросам выкупа и называет «глобально признанным экспертом по кибербезопасности, бизнес-лидером, спикером, автором и преподавателем». Там же говорится, что он десятилетиями занимал руководящие должности в отрасли.

Новости интереснее, когда есть с кем их обсудитьПознакомьтесь с русскоязычными людьми из Ванкувера и других городов Канады. Возможно, тот самый человек уже совсем рядом.Посмотреть, кто сейчас на сайте →

В прошлом месяце Дубровски писал в LinkedIn, что собирается в октябре на конференцию NetDiligence в Филадельфии вместе с кибербезопасностной компанией CyberSteward. Компания публиковала фотографии с мероприятия неделю назад и сообщала, что Дубровски подписывает экземпляры только что вышедшей книги о противодействии кибервымогательству.

В предисловии к книге Дубровски отмечает: «Я вел переговоры с преступниками, которые считали себя мучениками, преступными гениями и патриотами своих стран даже после развертывания вредоносного ПО против критической инфраструктуры и причинения ущерба на миллиарды долларов. Такие люди все равно могли посмотреть в зеркало и увидеть добро».

CBC News пыталась связаться с CyberSteward по телефону, электронной почте и лично по торонтскому адресу компании, но к понедельнику ответа не получила. Национальная пресс-служба ФБР отказалась напрямую комментировать арест и предложила ориентироваться на заявление Пателя. Представитель Королевской канадской конной полиции Иэн Лордон сообщил The Canadian Press в пятницу, что RCMP «осведомлена об аресте канадца в США в связи со взломом ShinyHunters», и перенаправил дальнейшие вопросы в ФБР.

ShinyHunters считается одной из самых активных в мире групп, занимающихся кражей данных и вымогательством: обычно злоумышленники требуют выкуп в обмен на обещание не публиковать украденную информацию. В мае группа, как сообщалось, спровоцировала сбои в работе университетов по всему миру, включая Канаду, после атаки на Canvas - систему управления обучением, которой пользуются миллионы студентов и преподавателей.

ShinyHunters также связывали с атаками на Microsoft, Ticketmaster и Rockstar Games. В прошлом месяце группировка заявила, что получила большой массив данных ФБР - включая сведения о служебных назначениях, адресах и номерах социального страхования сотрудников - и назвала это ответом на, по ее словам, ложные заявления правоохранителей. Позднее ShinyHunters сообщила CBC News, что не собирается публиковать эти данные.

Генеральный директор Beauceron Security (штаб-квартира во Фредериктоне) Дэвид Шипли считает, что этот шаг «разозлил медведя» и фактически вывел против группировки «самое мощное правоохранительное агентство в мире». По его словам, известие о новом аресте сначала вызвало удивление: он ожидал, что расследование ShinyHunters приведет «в интересные места», но «никто не видел такого поворота». Шипли добавил, что Дубровски был хорошо известен в отрасли и работал в «топовых» фирмах, и выразил сочувствие коллегам из его нынешней и прежних компаний - из‑за тяжелого информационного фона вокруг дела.