Арест известного канадского специалиста по кибербезопасности Эда Дубровски по подозрению в связях с группировкой хакеров ShinyHunters вызвал удивление в профессиональном сообществе.

Дубровски много лет помогал компаниям вести переговоры с вымогателями, которые требовали деньги за неразглашение украденных данных, сообщает knopka.ca со ссылкой на CBC News.

В пятницу директор ФБР Кэш Патель подтвердил задержание соучастника кибератаки на сайт FBIjobs.gov. В результате атаки были раскрыты конфиденциальные сведения о сотрудниках бюро.

Источники, знакомые с расследованием, сообщили, что ФБР задержали Дубровски. Согласно судебным документам федерального суда Восточного округа Пенсильвании, ему предъявили два обвинения: в сговоре с целью угрозами нарушить конфиденциальность информации ради вымогательства денег и во вмешательстве в торговлю посредством угроз.

Обвинения пока не доказаны в суде. Часть судебных документов засекречена, а фамилия подозреваемого в них указана в нескольких вариантах написания.Тюремные записи свидетельствуют, что под стражей в Филадельфии находится 54-летний Эдвард Дубровски.

Специалист по технологиям и кибербезопасности из Торонто Ритеш Котак рассказал CBC News, что новость вызвала шок у представителей отрасли. Дубровски хорошо известен в профессиональной среде и выступал на многочисленных конференциях.

В профиле Дубровски в LinkedIn говорится, что он десятилетиями занимал руководящие должности в сфере кибербезопасности и специализировался на переговорах с киберпреступниками о выплате выкупа.

В сентябре Дубровски сообщил в LinkedIn, что собирается посетить конференцию NetDiligence в Филадельфии вместе с компанией CyberSteward, которая работает в сфере кибербезопасности. Неделю назад компания опубликовала фотографии с его участием в конференции и сообщила, что он подписывал экземпляры своей новой книги о противодействии кибервымогательству.

Королевская канадская конная полиция (RCMP) подтвердила, что знает об аресте гражданина Канады в США в связи с атакой ShinyHunters, но перенаправила вопросы американским правоохранительным органам.

ShinyHunters атакует компании и университеты

ShinyHunters считается одной из самых активных в мире группировок, которые занимаются кражей данных и вымогательством. Обычно хакеры требуют деньги за то, чтобы не публиковать полученную конфиденциальную информацию.

В мае группировка вызвала сбои в работе университетов по всему миру, в том числе в Канаде, после атаки на Canvas — систему управления онлайн-обучением, которой пользуются миллионы студентов и преподавателей.

С ShinyHunters также связывали громкие кибератаки на Telus, Microsoft, Ticketmaster и Rockstar Games. В прошлом месяце группировка заявила, что похитила большой объем данных ФБР, включая сведения о служебных назначениях сотрудников, адреса и номера социального страхования. Хакеры утверждали, что атака стала ответом на ложные заявления правоохранительных органов о них. Позже ShinyHunters сообщили, что не станут публиковать украденную информацию.