Ejecutivo cibernético canadiense arrestado en caso de extorsión federal

Edward Dubrovsky, un ejecutivo canadiense de ciberseguridad de 54 años, fue arrestado en Pensilvania por cargos federales de conspiración para cometer extorsión e interferencia en el comercio interestatal. Dubrovsky, quien recientemente se desempeñó como director de operaciones en CYPFER, una firma que asiste a organizaciones en negociaciones con operadores de ransomware, compareció ante el Tribunal Distrital de EE. UU. en Filadelfia el jueves. El juez magistrado Scott Reid ordenó su traslado al Distrito Este de Texas, donde se presentaron los cargos. Los fiscales han solicitado que sea detenido pending juicio.

Cargos y procedimientos judiciales

Según los registros de los tribunales federales, Dubrovsky está acusado de conspirar para amenazar la confidencialidad de la información con el fin de extorsionar dinero, una violación de la ley federal de fraude informático, y de conspirar para cometer extorsión bajo la Ley Hobbs. Los detalles específicos de las acusaciones permanecen bajo sello. Ni Dubrovsky ni CYPFER respondieron a las solicitudes de comentarios.

El arresto ocurrió mientras Dubrovsky asistía a una reunión de la industria sobre riesgos cibernéticos. Su trayectoria profesional incluye dirigir operaciones de consultoría e inteligencia de amenazas en CYPFER, a la que se unió en 2022, y servir como director de operaciones en Cytelligence, una empresa adquirida por Aon en 2020. También publicó recientemente un libro sobre el manejo de la extorsión cibernética.

Conexión con la investigación de ShinyHunters

Si bien el momento del arresto de Dubrovsky se alinea con la investigación del FBI sobre el grupo de hackers ShinyHunters, aún no está claro si está acusado en conexión con ese caso específico. El grupo ShinyHunters previamente asumió la responsabilidad de una violación de los sistemas de TI del FBI que expuso datos personales de miles de empleados del buró.

El director del FBI, Kash Patel, declaró en una publicación en redes sociales que el buró había arrestado a "otro presunto cómplice" del grupo, pero no nombró al sospechoso. The New York Times informó que un hombre canadiense fue arrestado en Pensilvania en conexión con el ataque. Sin embargo, las fuentes señalan que la conducta alegada específica de Dubrovsky, incluido cualquier papel en la intrusión del FBI, "no ha sido establecida públicamente".

Antecedentes de la violación de datos del FBI

La violación de datos del FBI, que atrajo la atención generalizada, resultó de una vulnerabilidad en una plataforma de terceros. Brett Leatherman, el director adjunto del FBI para ciberseguridad, dijo que una revisión encontró que un contratista no había instalado un parche de seguridad emitido para el sistema. Reuters informó que el contratista trabajaba para Accenture. El FBI ha eliminado al contratista desde entonces.

La información robada incluyó direcciones de los empleados, números de teléfono, detalles sobre cónyuges, información médica y datos sobre asignaciones de inteligencia y vigilancia. Esta exposición plantea riesgos significativos de contraespionaje, ya que dichos registros podrían ayudar a los servicios de inteligencia extranjeros a identificar al personal que trabaja en asuntos sensibles.

Por qué importa

El arresto destaca los complejos límites legales en la industria de la ciberseguridad, particularmente para ejecutivos que asesoran a las víctimas en negociaciones de ransomware. Si bien Dubrovsky construyó una carrera ayudando a las organizaciones a recuperarse de ciberataques, estos cargos sugieren una posible intersección entre los servicios de respuesta a incidentes y la extorsión criminal. El caso subraya los esfuerzos continuos de las fuerzas del orden internacionales por desmantelar la red ShinyHunters, que ha atacado grandes plataformas en la nube, organizaciones de atención médica y empresas de tecnología. Otros sospechosos, incluido un joven de 24 años en los Países Bajos y un adolescente identificado como Saif Al-din Khader, han sido detenidos previamente en conexión con el grupo.

Fuentes (en inglés)

• politico.com: Canadian cyber executive charged in federal hacking case - POLITICO
• cyberscoop.com: Canadian cybersecurity executive arrested in federal extortion case | CyberScoop
• nextgov.com: Cybersecurity executive who helped hacking victims arrested on federal extortion charges - Nextgov/FCW
• voi.id: Canadian Cyber Security Executive Arrested in Connection with FBI Portal Hack

Traducción con IA del artículo original en inglés, revisada automáticamente para que diga lo mismo que el original. Las fuentes fueron verificadas en inglés.