Edward Dubrovsky, een Canadese cybersecurity executive, is in Pennsylvania gearresteerd wegens betrokkenheid bij afpersing, mogelijk gelinkt aan de ShinyHunters-hackersgroep.
Edward Dubrovsky, een Canadese cybersecurity executive, is gearresteerd in Pennsylvania in verband met vermeende afpersingspraktijken die volgens meerdere rapporten gelinkt zijn aan het lopende FBI-onderzoek naar de ShinyHunters-hackersgroep. Dubrovsky, 54 jaar oud, bekleedde senior functies bij bedrijven die slachtoffers van datalekken en ransomware helpen bij het onderhandelen over afpersingsbetalingen aan cybercriminelen.
De FBI-directeur Kash Patel maakte bekend dat agenten "weer een vermoedelijke medeplichtige van de ShinyHunters-groep" hadden gearresteerd. Volgens The New York Times gaat het om een Canadese burger die in Pennsylvania werd opgepakt en wordt gezien als een belangrijke medeplichtige in de recente hack van het FBI Jobs-portaal door ShinyHunters. Zowel Politico als KrebsOnSecurity meldden dat Dubrovsky werd gearresteerd terwijl hij een cybersecurityconferentie bijwoonde in Pennsylvania.
Openbare rechtelijke documenten tonen aan dat Dubrovsky verscheen voor de rechtbank in het Eastern District van Pennsylvania na zijn arrestatie. Later werd hij overgebracht naar het Eastern District van Texas, waar de aanklachten zijn ingediend. Volgens de documenten blijft hij in hechtenis. De aanklacht is nog verzegeld, maar de dossiervermelding noemt samenzwering en afpersingsgerelateerde beschuldigingen, waaronder samenzwering om vertrouwelijke informatie te bedreigen met de intentie tot afpersing en het belemmeren van handel door bedreigingen (Hobbs Act).
Hoewel de FBI niet publiekelijk heeft bevestigd dat Dubrovsky de verdachte medeplichtige van ShinyHunters is, melden bronnen aan KrebsOnSecurity dat zijn arrestatie verband houdt met het ShinyHunters-onderzoek. Dubrovsky was medeoprichter van het Canadese cybersecuritybedrijf CYPFER en was ook verbonden aan CyberSteward, een bedrijf dat gespecialiseerd is in ransomware-onderhandelingen en cyberafpersingsreacties. Politico meldt dat CyberSteward een handelsnaam is van CYPFER en dat deze bedrijven organisaties ondersteunen bij het onderhandelen en overmaken van afpersingsbetalingen aan cybercriminelen.
Daarnaast publiceerde Dubrovsky recent het boek "Cyber Extortion Strategic Response" over het omgaan met cyberafpersing. Volgens KrebsOnSecurity had hij op LinkedIn aangegeven dat hij met het CyberSteward-team de NetDiligence Cyber Risk Summit in Pennsylvania zou bijwonen.
ShinyHunters is een afpersingsgroep die bekendstaat om het stelen van data uit webapplicaties en cloudgebaseerde SaaS-platforms, waarna zij losgeld eisen om publicatie van de gestolen gegevens te voorkomen. De naam ShinyHunters wordt gebruikt door diverse dreigingsactoren die wereldwijd betrokken zijn bij datadiefstal en afpersingscampagnes. Naast eigen hacks fungeert de groep ook als een afpersing-als-een-dienst operatie, waarbij zij andere hackers helpen om reeds gecompromitteerde organisaties tot betaling te dwingen.
De groep richt zich steeds vaker op cloudomgevingen en enterprise SaaS-platforms, waarbij zij gebruikmaken van gestolen credentials, authenticatietokens, phishing en social engineering om toegang te krijgen tot bedrijfsnetwerken en data te stelen. Volgens de FBI heeft ShinyHunters en aanverwante actoren meer dan 140 organisaties gehackt en ruim 70 miljoen dollar aan afpersingsbetalingen ontvangen in het afgelopen jaar. Sinds de hack van het FBI Jobs-portaal heeft de FBI de druk op de groep opgevoerd met meerdere arrestaties en detenties van vermeende ShinyHunters-leden.
