Ejecutivo de ciberseguridad canadiense arrestado en investigación de ShinyHunters

Un experto canadiense en ciberseguridad especializado en la respuesta a ransomware ha sido arrestado por el Federal Bureau of Investigation (FBI) en conexión con una investigación sobre el grupo de hackers ShinyHunters. El sospechoso, identificado por múltiples medios de comunicación como Edward Dubrovsky, fue puesto bajo custodia en Pensilvania mientras asistía a una conferencia.

Detalles del arresto y cargos

Dubrovsky, de 54 años, fue arrestado el jueves en la zona de Filadelfia, según documentos judiciales federales citados por Reuters y otros medios. El director del FBI, Kash Patel, anunció el viernes que los agentes habían arrestado "a otro presunto cómplice del grupo ShinyHunters", aunque no nombró públicamente al individuo.

"Este es el último arresto que ha realizado este FBI en cuestión de días involucrando a esta red, mientras trabajamos sin descanso para desmantelar el grupo, perseguir nuevas pistas y evidencias, y actuar rápidamente", declaró Patel. Añadió: "Seguiremos trabajando estrechamente con nuestros socios para interrumpir lo que queda del grupo ShinyHunters y sus asociados, sin importar dónde operen".

Los registros judiciales, que escriben el nombre del sospechoso como Dobrovsky, enumeran cargos de "conspiración para amenazar con comprometer la confidencialidad de la información con la intención de extorsionar dinero" e "interferencia en el comercio mediante amenazas". El caso ha sido trasladado al Distrito Este de Texas, donde se informa que el FBI está llevando a cabo la investigación sobre ShinyHunters. Una orden judicial federal dirigió al Servicio de Alguaciles de los Estados Unidos (U.S. Marshals Service) a transportar al acusado a Texas para los procedimientos adicionales.

Conexión con la vulneración del FBI

El arresto está vinculado a un incidente reciente que involucró al sitio web de empleo del FBI, FBIJobs.gov. ShinyHunters afirmó haber accedido al sitio y a otros sistemas, obteniendo supuestamente información sobre casi todos los agentes y solicitantes de empleo. El FBI atribuyó la intrusión a la falta de parches de un contratista en el software vulnerable Oracle PeopleSoft.

Dubrovsky está afiliado a CyberSteward, una firma con sede en Toronto que ofrece servicios de negociación de ransomware. Su perfil de LinkedIn lo lista como ejecutivo en empresas de ciberseguridad de América del Norte y lo identifica como el autor de un libro titulado "Cyber Extortion: Strategic Response". La Real Policía Montada de Canadá (Royal Canadian Mounted Police) confirmó a CBS News que es consciente del arresto de un canadiense en Estados Unidos en conexión con ShinyHunters.

Mayor represión contra ShinyHunters

Este arresto marca la tercera detención de un presunto miembro de ShinyHunters en las últimas semanas. Las autoridades arrestaron a un presunto miembro clave en los Países Bajos el 15 de septiembre. Otro presunto miembro clave fue arrestado en Jordania el 28 de septiembre y se informa que está cooperando con el FBI.

ShinyHunters ha sido responsable de varias vulneraciones de datos de alto perfil este año, incluidos ataques a entidades del sector salud y del sector público. En julio, el grupo fue vinculado a un hackeo a DentaQuest, que afectó a aproximadamente 15 millones de víctimas. En agosto, ShinyHunters afirmó haber obtenido registros de "decenas de millones" de pacientes del distribuidor farmacéutico McKesson, afirmando haber tomado más de 284 millones de documentos individuales. El grupo también afirmó la responsabilidad por una vulneración en la empresa de dispositivos médicos Medtronic en abril.

Por qué importa

El arresto destaca los esfuerzos intensificados del FBI por desmantelar la red ShinyHunters tras las vulneraciones de alto perfil de datos gubernamentales y corporativos sensibles. Aunque el FBI no ha confirmado públicamente el papel específico de Dubrovsky, fuentes dijeron al bloguero de ciberseguridad Brian Krebs que ejecutivos de otras firmas que ofrecen servicios de negociación de ransomware podrían enfrentar cargos en este caso. La investigación continúa mientras las autoridades persiguen pistas relacionadas con las operaciones e infraestructura del grupo.

Fuentes (en inglés)

• securityweek.com: Ransomware Response Expert Arrested in ShinyHunters FBI Hack Probe - SecurityWeek
• healthexec.com: Canadian cybersecurity executive arrested as FBI cracks down on ShinyHunters ransomware gang
• foxbusiness.com: Canadian ransomware negotiator arrested on federal extortion charges amid FBI hacking probe | Fox Business

Traducción con IA del artículo original en inglés, revisada automáticamente para que diga lo mismo que el original. Las fuentes fueron verificadas en inglés.