ФБР затримало канадського експерта у справі про кіберздирництво

Канадська спільнота з кібербезпеки обговорює гучний арешт у США: ФБР затримало Едварда Дубровскі — відомого в індустрії перемовника у справах про вимагальні атаки. Його затримання пов’язане з розслідуванням навколо хакерської групи ShinyHunters.

Директор ФБР Каш Патель підтвердив, що відомство взяло під варту «ймовірного співучасника» нещодавньої атаки ShinyHunters на сайт FBIjobs.gov. Після зламу, за даними бюро, були розкриті конфіденційні дані співробітників ФБР. Патель написав у соцмережах, що служба продовжить роботу з партнерами, щоб «порушити діяльність того, що залишилося від групи ShinyHunters та їхніх спільників, де б вони не діяли».

Як повідомляє CBC News, джерела, знайомі з ситуацією, називають затриманого Едом Дубровські — канадським керівником у сфері кібербезпеки, чия кар’єра значною мірою будувалася на допомозі компаніям у переговорах із вимагателями.
Судові документи окружного суду США по Східному округу Пенсильванії вказують, що Дубровскі висунуто два обвинувачення: змова з метою погрожувати порушенням конфіденційності інформації з наміром вимагати гроші, а також втручання в торгівлю шляхом погроз. У суді ці обвинувачення ще не доведені.

Аналітик з технологій і кібербезпеки з Торонто Рітеш Котак сказав CBC News, що в професійному середовищі новина справила ефект бомби, що розірвалася, і викликала «відчуття шоку». За його словами, Дубровскі «дуже популярний», часто виступав на конференціях, однак Котак підкреслює: наразі йдеться лише про звинувачення, і поки неясно, «що саме сталося». Він додав, що серед колег Дубровскі був відомий саме як фахівець із переговорів із вимагачами, і багато хто добре знайомий з його роботою.
У матеріалах справи, частина яких засекречена, зустрічаються різні варіанти написання прізвища — «Dobrovsky» і «Dobrosky».

Вік, професія та роботодавець у документах не зазначені. При цьому тюремні записи свідчать, що 54-річний Едвард Дубровскі перебуває у федеральному слідчому ізоляторі у Філадельфії.
За даними Reuters, витеклі у 2010 році записи про електронні гаманці, які зберегла компанія District 4 Labs (займається розвідкою в даркнеті), ідентифікують Дубровскі як 54-річного жителя Річмонд-Гілла — передмістя Торонто.

У профілі Дубровскі в LinkedIn він описує себе як перемовника з кіберзлочинцями щодо питань викупу і називає «глобально визнаним експертом з кібербезпеки, бізнес-лідером, спікером, автором і викладачем». Там само зазначається, що він десятиліттями обіймав керівні посади в галузі.

Новости интереснее, когда есть с кем их обсудитьПознакомьтесь с русскоязычными людьми из Ванкувера и других городов Канады. Возможно, тот самый человек уже совсем рядом.Посмотреть, кто сейчас на сайте →

Минулого місяця Дубровскі писав у LinkedIn, що збирається в жовтні на конференцію NetDiligence у Філадельфії разом із компанією з кібербезпеки CyberSteward. Компанія публікувала фотографії із заходу тиждень тому та повідомляла, що Дубровскі підписує примірники щойно вийшлої книги про протидію кіберздирництву.

У передмові до книги Дубровскі зазначає: «Я вів переговори зі злочинцями, які вважали себе мучениками, злочинними геніями та патріотами своїх країн навіть після розгортання шкідливого програмного забезпечення проти критичної інфраструктури та завдання збитків на мільярди доларів. Такі люди все одно могли подивитися в дзеркало й побачити добро».

CBC News намагалася зв’язатися з CyberSteward телефоном, електронною поштою та особисто за торонтською адресою компанії, але станом на понеділок відповіді не отримала. Національна пресслужба ФБР відмовилася безпосередньо коментувати арешт і запропонувала орієнтуватися на заяву Пателя. Представник Королівської канадської кінної поліції Ієн Лордон повідомив The Canadian Press у п’ятницю, що RCMP «обізнана про арешт канадця в США у зв’язку зі зламом ShinyHunters», і перенаправив подальші запитання до ФБР.

ShinyHunters вважається однією з найактивніших у світі груп, що займаються крадіжкою даних і вимаганням: зазвичай зловмисники вимагають викуп в обмін на обіцянку не публікувати викрадену інформацію. У травні група, як повідомлялося, спричинила збої в роботі університетів по всьому світу, включно з Канадою, після атаки на Canvas — систему управління навчанням, якою користуються мільйони студентів і викладачів.

ShinyHunters також пов’язували з атаками на Microsoft, Ticketmaster і Rockstar Games. Минулого місяця угруповання заявило, що отримало великий масив даних ФБР — зокрема відомості про службові призначення, адреси та номери соціального страхування співробітників — і назвало це відповіддю на, за її словами, неправдиві заяви правоохоронців. Пізніше ShinyHunters повідомила CBC News, що не збирається публікувати ці дані.

Генеральний директор Beauceron Security (штаб-квартира у Фредеріктоні) Девід Шиплі вважає, що цей крок «розлютив ведмедя» і фактично вивів проти угруповання «найпотужніше правоохоронне агентство у світі». За його словами, звістка про новий арешт спочатку викликала здивування: він очікував, що розслідування ShinyHunters приведе «в цікаві місця», але «ніхто не бачив такого повороту». Шиплі додав, що Дубровскі був добре відомий у галузі та працював у «топових» фірмах, і висловив співчуття колегам з його нинішньої та попередніх компаній — через важкий інформаційний фон навколо справи.