Anholdelsen af Edward Dubrovsky kædes i rapporter sammen med ShinyHunters-efterforskningen

Den canadiske cybersikkerhedsdirektør Edward Dubrovsky står over for anklager om sammensværgelse og afpresning, efter at myndighederne anholdt ham i Pennsylvania. Rapporter har kædet anholdelsen af Edward Dubrovsky sammen med ShinyHunters-efterforskningen, selvom FBI ikke offentligt har bekræftet denne forbindelse.

Dubrovsky, 54, har haft ledende stillinger i virksomheder, der hjælper organisationer med at håndtere ransomwareangreb og forhandle om betalinger i forbindelse med afpresning. Han rejste angiveligt til Pennsylvania for at deltage i en cybersikkerhedskonference.

Den strafferetlige klage er dog fortsat fortrolig. Derfor er de konkrete handlinger, der ligger til grund for anklagerne, endnu ikke offentligt kendt.

Retsdokumenter viser anklager om sammensværgelse og afpresning

Retsdokumenter viser, at Dubrovsky mødte i den føderale domstol i Eastern District of Pennsylvania efter sin anholdelse. En efterfølgende retskendelse dokumenterede hans overførsel til Eastern District of Texas, hvor anklagemyndigheden indgav anklagerne.

Kendelsen fastslog også, at han fortsat var frihedsberøvet.

Ifølge det offentligt tilgængelige sagsregister omfatter anklagerne sammensværgelse om at true fortroligheden af oplysninger med henblik på at afpresse penge. Derudover omfatter de afpresning i henhold til Hobbs Act samt anklager om sammensværgelse med henblik på at påvirke handel gennem trusler.

Disse registreringer identificerer de påståede lovovertrædelser, men giver begrænsede oplysninger om anklagemyndighedens sag. De fastslår ikke skyld.

Forbindelsen til ShinyHunters er fortsat ubekræftet

Den 9. oktober annoncerede FBI-direktør Kash Patel anholdelsen af endnu en mistænkt medgerningsmand i ShinyHunters. Separate medieomtaler beskrev den mistænkte som en canadisk statsborger, der var blevet tilbageholdt i Pennsylvania.

Efterfølgende rapporter identificerede Dubrovsky og henviste til kilder, der kædede hans anholdelse sammen med efterforskningen.

FBI har dog ikke offentligt identificeret Dubrovsky som den person, Patel henviste til i sin meddelelse. De tilgængelige retsoplysninger fastslår heller ikke, om hans sag involverer det nylige databrud på FBI’s jobportal.

Denne forskel er vigtig, fordi den fortrolige strafferetlige klage forhindrer en klar vurdering af anklagerne og deres omfang.

Direktøren arbejdede med ransomwareforhandlinger

Dubrovsky var medstifter af den canadiske cybersikkerhedsvirksomhed CYPFER. Han har også været tilknyttet CyberSteward, som specialiserer sig i ransomwareforhandlinger og håndtering af cyberafpresning.

Disse tjenester hjælper ofre for databrud med at kommunikere med angribere og håndtere krav om løsepenge. Ifølge rapporter er CyberSteward et handelsnavn, der anvendes af CYPFER.

Samtidig udgav Dubrovsky for nylig en bog om håndtering af cyberafpresning. Før sin anholdelse havde han offentliggjort planer om at deltage i NetDiligence Cyber Risk Summit i Pennsylvania sammen med CyberSteward-teamet.

Hans professionelle baggrund giver kontekst, men de offentlige dokumenter forklarer ikke, hvordan anklagemyndigheden mener, at den hænger sammen med de påståede lovovertrædelser.

FBI udvider indsatsen mod ShinyHunters

ShinyHunters er kendt for at stjæle oplysninger fra webapplikationer og cloudbaserede virksomhedsplatforme og derefter kræve betaling for at forhindre offentliggørelse af oplysningerne.

Flere trusselsaktører har dog brugt navnet gennem tiden. Operationen har også hjulpet andre hackere med at lægge pres på organisationer, som de allerede havde kompromitteret.

Nylige kampagner har været rettet mod cloudtjenester og virksomhedssoftware gennem stjålne loginoplysninger, autentificeringstokens, phishing og social engineering.

Ifølge FBI har ShinyHunters og tilknyttede aktører kompromitteret mere end 140 organisationer i løbet af det seneste år. Myndigheden tilskrev også mere end 70 millioner dollar i afpresningsbetalinger til disse aktiviteter.

Myndighederne har gennemført flere anholdelser og tilbageholdelser med forbindelse til mistænkte medlemmer i de seneste uger. På den baggrund rejser anholdelsen af Edward Dubrovsky yderligere spørgsmål, men den præcise forbindelse til disse sager er fortsat uafklaret.