Festnahme von Edward Dubrovsky wird in Berichten mit ShinyHunters-Ermittlungen in Verbindung gebracht

Der kanadische Cybersicherheitsmanager Edward Dubrovsky muss sich nach seiner Festnahme in Pennsylvania wegen Verschwörung und Erpressungsdelikten verantworten. Berichte haben die Festnahme von Edward Dubrovsky mit den ShinyHunters-Ermittlungen in Verbindung gebracht, obwohl das FBI diesen Zusammenhang bislang nicht öffentlich bestätigt hat.

Dubrovsky, 54, hatte leitende Positionen in Unternehmen inne, die Organisationen bei der Bewältigung von Ransomware-Angriffen und bei Verhandlungen über Erpressungszahlungen unterstützen. Berichten zufolge reiste er nach Pennsylvania, um an einer Cybersicherheitskonferenz teilzunehmen.

Die Strafanzeige bleibt jedoch unter Verschluss. Daher sind die konkreten Handlungen, die den Vorwürfen zugrunde liegen, bislang nicht öffentlich bekannt.

Gerichtsunterlagen führen Verschwörungs- und Erpressungsvorwürfe auf

Gerichtsunterlagen zeigen, dass Dubrovsky nach seiner Festnahme vor dem Bundesbezirksgericht für den Eastern District of Pennsylvania erschien. Eine anschließende gerichtliche Anordnung dokumentierte seine Überstellung in den Eastern District of Texas, wo die Staatsanwaltschaft die Anklage erhob.

In der Anordnung wurde außerdem festgehalten, dass er weiterhin in Haft blieb.

Laut dem öffentlich zugänglichen Gerichtsregister umfassen die Vorwürfe eine Verschwörung, bei der mit der Verletzung der Vertraulichkeit von Informationen gedroht worden sein soll, um Geld zu erpressen. Darüber hinaus werden Erpressung nach dem Hobbs Act sowie Verschwörungsvorwürfe im Zusammenhang mit der Beeinträchtigung des Handels durch Drohungen aufgeführt.

Diese Einträge benennen die mutmaßlichen Straftaten, liefern jedoch nur begrenzte Einzelheiten zum Fall der Staatsanwaltschaft. Sie stellen keinen Schuldnachweis dar.

Verbindung zu ShinyHunters bleibt unbestätigt

Am 9. Oktober gab FBI-Direktor Kash Patel die Festnahme eines weiteren mutmaßlichen Mitverschwörers von ShinyHunters bekannt. In separaten Medienberichten wurde der Verdächtige als kanadischer Staatsbürger beschrieben, der in Pennsylvania festgenommen worden war.

Spätere Berichte identifizierten Dubrovsky und beriefen sich auf Quellen, die seine Festnahme mit den Ermittlungen in Verbindung brachten.

Dennoch hat das FBI Dubrovsky nicht öffentlich als die Person benannt, auf die sich Patels Ankündigung bezog. Auch die verfügbaren Gerichtsunterlagen belegen nicht, ob sein Fall mit dem jüngsten Dateneinbruch in das Jobportal des FBI zusammenhängt.

Diese Unterscheidung ist wichtig, da die unter Verschluss gehaltene Strafanzeige eine eindeutige Bewertung der Vorwürfe und ihres Umfangs verhindert.

Führungskraft war an Ransomware-Verhandlungen beteiligt

Dubrovsky war Mitbegründer des kanadischen Cybersicherheitsunternehmens CYPFER. Er war außerdem mit CyberSteward verbunden, einem Unternehmen, das sich auf Ransomware-Verhandlungen und die Reaktion auf Cybererpressung spezialisiert hat.

Diese Dienstleistungen helfen Opfern von Datenschutzverletzungen, mit Angreifern zu kommunizieren und Lösegeldforderungen zu bewältigen. Berichten zufolge ist CyberSteward ein von CYPFER verwendeter Handelsname.

Unterdessen veröffentlichte Dubrovsky kürzlich ein Buch über den Umgang mit Cybererpressung. Vor seiner Festnahme hatte er öffentlich angekündigt, gemeinsam mit dem CyberSteward-Team am NetDiligence Cyber Risk Summit in Pennsylvania teilnehmen zu wollen.

Sein beruflicher Hintergrund liefert zusätzlichen Kontext. Die öffentlichen Unterlagen erklären jedoch nicht, inwiefern die Staatsanwaltschaft darin einen Zusammenhang mit den mutmaßlichen Straftaten sieht.

FBI weitet Maßnahmen gegen ShinyHunters aus

ShinyHunters ist dafür bekannt, Informationen aus Webanwendungen und cloudbasierten Unternehmensplattformen zu stehlen und anschließend Zahlungen zu verlangen, um deren Veröffentlichung zu verhindern.

Allerdings haben im Laufe der Zeit mehrere Bedrohungsakteure diesen Namen verwendet. Die Gruppierung hat außerdem andere Hacker dabei unterstützt, Organisationen unter Druck zu setzen, in deren Systeme sie bereits eingedrungen waren.

Jüngste Angriffskampagnen richteten sich gegen Cloud-Dienste und Unternehmenssoftware. Dabei kamen gestohlene Zugangsdaten, Authentifizierungstoken, Phishing und Social Engineering zum Einsatz.

Nach Angaben des FBI haben ShinyHunters und mit ihnen verbundene Akteure im vergangenen Jahr mehr als 140 Organisationen kompromittiert. Die Behörde führte außerdem Erpressungszahlungen in Höhe von mehr als 70 Millionen US-Dollar auf diese Aktivitäten zurück.

Die Behörden haben in den vergangenen Wochen mehrere Festnahmen und Ingewahrsamnahmen im Zusammenhang mit mutmaßlichen Mitgliedern durchgeführt. Vor diesem Hintergrund wirft die Festnahme von Edward Dubrovsky weitere Fragen auf. Ihr genauer Zusammenhang mit diesen Fällen bleibt jedoch ungeklärt.