FBI zatkla spoluzakladatele kyberbezpečnostní firmy kvůli vazbám na ShinyHunters

FBI zatkla 8. října ve Pensylvánii kanadského podnikatele Edwarda Dubrovského, spoluzakladatele kybernetické bezpečnostní firmy, který čelí obvinění z účasti na vydírání spojeném s hackerskou skupinou ShinyHunters. Podle federálních vyšetřovatelů měl Dubrovsky této skupině pomáhat při vyjednávání s oběťmi kybernetických útoků a při zpeněžování ukradených dat. Obvinění zní na kybernetickou extorzi a spiknutí.

Zatčení přišlo jen den poté, co Dubrovsky vystoupil jako řečník na konferenci Cyber Risk Summit, která se konala od 5. do 7. října v hotelu Loews Philadelphia Hotel. Ironií je, že Dubrovsky je autorem knihy s názvem „Cyber Extortion Strategic Response“, v níž firmám radil, jak se bránit právě proti vyděračským útokům podobným těm, za jejichž organizaci je nyní sám podezírán. Podle dostupných informací v době zatčení neměl právního zástupce.

Skupina ShinyHunters je dlouhodobě spojována s rozsáhlými úniky dat a vyděračskými kampaněmi zaměřenými na firmy po celém světě. Podle vyšetřovatelů si skupina jen v letošním roce vynutila od svých obětí více než 70 milionů dolarů. Útočníci obvykle pronikají do firemních systémů, odcizí citlivá data a následně požadují výkupné výměnou za to, že informace nezveřejní nebo neprodají dál.

Případ Dubrovského není prvním zatčením spojeným se ShinyHunters v poslední době. Dříve byl zadržen nizozemský kyberzločinec Pepijn van der Stap, kterého vyšetřovatelé spojují s podobnou trestnou činností, a k síti má být napojen i Saif Al-din Khader, uváděný jako člen skupiny. Případy naznačují, že síť kolem ShinyHunters je širší a zasahuje i do oblasti, která se navenek prezentuje jako obrana proti kyberzločinu.

Ředitel FBI Kash Patel se k zatčení veřejně nevyjádřil a úřad odmítl poskytnout k případu bližší komentář. Mlčení ze strany FBI je v podobných citlivých vyšetřováních běžné, zejména pokud vyšetřování stále probíhá a mohou následovat další obvinění vůči dalším osobám.

Případ vyvolává otázky ohledně důvěryhodnosti části kybernetického bezpečnostního sektoru, kde se odborníci pohybují na hranici mezi obranou firem proti útokům a případnou spoluprací s útočníky. Skutečnost, že obviněný dlouhodobě veřejně vystupoval jako expert na obranu proti vydírání a byl zván na odborné konference, podle pozorovatelů ukazuje, jak obtížné může být odlišit legitimní bezpečnostní poradce od osob skutečně napojených na kriminální sítě.

Vyšetřování pokračuje a dá se očekávat, že americké úřady budou v následujících týdnech zveřejňovat další podrobnosti o rozsahu Dubrovského údajné spolupráce se ShinyHunters i o tom, jaké konkrétní oběti byly vydíráním postiženy. Otázkou zůstává i to, zda zatčení povede k dalším obviněním v rámci širší sítě spojené s touto hackerskou skupinou, která je považována za jednu z aktivnějších vyděračských organizací posledních let.