ФБР арестовало руководителя канадской компании в рамках расследования деятельности хакерской группировки ShinyHunters, похитившей конфиденциальные данные тысяч сотрудников бюро. Мужчину подозревают в содействии группировке.
Арестованный приехал в Пенсильванию на конференцию по киберстрахованию. По словам источников, его компания специализировалась на переговорах о выкупе с группами киберпреступников. Расследование ShinyHunters сосредоточено в одном из отделений ФБР в Техасе.
Конференция Cyber Risk Summit проходила в отеле Loews Philadelphia. Среди её спонсоров была канадская компания Cypfer. Согласно профилю Эдварда Дубровского в LinkedIn, он был одним из «бывших основателей» Cypfer, а теперь связан с другой канадской компанией — CyberSteward, также выступавшей спонсором мероприятия. В публикации в LinkedIn Дубровский писал, что собирается посетить конференцию вместе с командой CyberSteward.
Представитель Cypfer заявил, что Дубровский не был основателем или сооснователем компании, вопреки указанному в его профиле LinkedIn. По его словам, Дубровский занимал должность управляющего директора, а затем ушёл из компании.
В публикации в LinkedIn Дубровский написал: «Жду продолжения обсуждений стратегии и соответствующих требованиям услуг по консультированию, переговорам и урегулированию дел о принуждении — в том числе с помощью программ-вымогателей и вымогательства. Мы работаем по всему миру и не ограничиваемся конкретными подходами».
Судебные документы показывают, что в Пенсильвании был арестован Эдвард Добровский — фамилия в материалах написана с небольшим отличием от фамилии Дубровского. Ему предъявлены обвинения в кибервымогательстве и сговоре. Несколько документов, в том числе основная жалоба, засекречены. Однако в открытом доступе есть краткое изложение жалобы с обвинениями в «сговоре с целью угрозами нарушить конфиденциальность информации для вымогательства денег» и «вмешательстве в торговлю посредством угроз».
По данным поисковой системы Федерального бюро тюрем США, 54-летний Эдвард Дубровский содержится в федеральном учреждении в Филадельфии. В открытых судебных документах также указано, что дело передано в Восточный округ Техаса — тот же регион, где, по словам источников, сосредоточено расследование ФБР о ShinyHunters. ФБР отказалось комментировать дело.
В профиле Дубровского в LinkedIn указано, что он написал книгу Cyber Extortion Strategic Response объёмом 252 страницы. В описании говорится, что книга помогает читателю разобраться не только в требованиях о выкупе, но и в решениях, от которых зависит, как организация реагирует на атаку, восстанавливает работу и защищает важные данные.
«В основе книги — важное различие: общение с преступником не то же самое, что переговоры об оплате, а переговоры не означают обязательства заплатить. Контакт может служить и другим целям: например, проверке заявлений преступников, сбору информации, выигрышу времени и сохранению вариантов действий, пока организация решает, что предпринять дальше».
Дубровского не удалось оперативно получить для комментария. Также были запрошены комментарии у других руководителей CyberSteward. Согласно доступным судебным документам, у Дубровского пока нет адвоката, и суд ещё не назначил ему государственного защитника.
ShinyHunters обычно использует фишинг и украденные учётные данные, чтобы похищать информацию из корпоративных аккаунтов компаний, работающих по модели «программное обеспечение как услуга». Затем группировка угрожает опубликовать данные в интернете, если жертва не заплатит выкуп. По данным ФБР, группировка вымогала у пострадавших более 70 миллионов долларов.
Источники сообщают, что ФБР изучает устройства, изъятые при аресте в Нидерландах осуждённого киберпреступника Пепейна ван дер Стапа в рамках расследования ShinyHunters. По их словам, обвинения могут предъявить и руководителям других компаний, специализирующихся на переговорах о выкупе.
После ареста ван дер Стапа управление ShinyHunters перешло к другому участнику группировки, известному под именем «Рей». Он насмехался над ФБР из-за данных, похищенных с онлайн-портала бюро для соискателей. Среди них были сведения о подразделении и специализации каждого человека, а также медицинские и психиатрические записи.
Рей, которого опознали как подростка по имени Саиф аль-Дин Хадер, был задержан и сотрудничает со следователями ФБР. Его задержали, когда, предположительно, участники группировки пытались вымогать деньги у навигационного и авиационного цифрового подразделения, выделенного Boeing в отдельную компанию.