У американському штаті Пенсильванія Федеральне бюро розслідувань (ФБР) затримало канадського фахівця з кібербезпеки та експерта з протидії програмам-вимагачам Едварда Дубровського, повідомляє The New York Times. Його підозрюють у змові та співпраці з хакерським угрупованням ShinyHunters, яке причетне до зламу численних сервісів, пов'язаних з ФБР.
Дубровський є відомою постаттю у сфері кібербезпеки: він був керуючим директором компанії CYPFER, співпрацював з організацію, яка спеціалізувалася на переговорах у випадках кібервимагань, а також написав книгу про взаємодію з угрупованнями, які займаються програмами-вимагачами. Тепер Дубровський опинився у центрі федерального розслідування, яке пов'язує його з витоком особистих даних тисяч співробітників ФБР.
Нагадаємо, що витік інформації з бази даних бюро стався через базовий недолік безпеки. Підрядник, який обслуговував платформу вакансій ФБР, не застосував оновлений патч безпеки для системи Oracle PeopleSoft, чим відкрив шлях для проникнення хакерів. У результаті було викрадено записи про співробітників, які працюють у підрозділах із питань зовнішньої розвідки. Після інциденту ФБР негайно розірвало контракт із компанією-підрядником.
KrebsOnSecurity повідомляє, що кілька джерел пов'язують арешт Дубровського з розслідуванням проти ShinyHunters, однак офіційно це поки не підтверджено. Це угруповання відоме низкою масштабних атак на хмарні сервіси та корпоративні системи.
За даними ФБР, ShinyHunters та пов'язані з ними учасники за минулий рік зламали понад 140 організацій і отримали понад $70 мільйонів у вигляді викупу. Після інциденту зі зламом ФБР, агентство активізувало тиск на угрупування, здійснивши низку арештів у різних країнах, зокрема в Йорданії та Нідерландах. Слідчі продовжують аналізувати вилучені сервери хакерів та їхні канали комунікації, щоб встановити інших учасників.
Директор ФБР Каш Патель підтвердив, що було затримано "ще одного ймовірного співучасника ShinyHunters", однак деталі справи залишаються засекреченими до завершення судових процедур. Наразі обвинувачення проти Дубровського залишаються під печаткою, тому невідомо, яку саме роль йому інкримінують у діяльності ShinyHunters і чи пов'язаний арешт саме зі зламом ФБР.