Exécutif canadien de la cybersécurité arrêté dans une affaire d'extorsion fédérale

Edward Dubrovsky, un dirigeant canadien de la cybersécurité âgé de 54 ans, a été arrêté en Pennsylvanie pour des accusations fédérales de complot en vue de commettre une extorsion et d'entrave au commerce interétatique. Dubrovsky, qui a récemment servi en tant que directeur des opérations chez CYPFER, une firme qui assiste les organisations dans les négociations avec les opérateurs de rançongiciels, a comparu devant le tribunal fédéral de district de Philadelphie jeudi. Le juge de district Scott Reid a ordonné son transfert vers le district est du Texas, où les accusations ont été déposées. Les procureurs ont demandé qu'il soit détenu en attendant son procès.

Accusations et procédures judiciaires

Selon les dossiers du tribunal fédéral, Dubrovsky est accusé de complot en vue de menacer la confidentialité des informations afin d'extorger de l'argent, une violation de la loi fédérale sur la fraude informatique, et de complot en vue de commettre une extorsion en vertu de la loi Hobbs. Les détails spécifiques des allégations restent scellés. Ni Dubrovsky ni CYPFER n'ont répondu aux demandes de commentaire.

L'arrestation a eu lieu pendant que Dubrovsky assistait à une réunion de l'industrie sur les risques cybernétiques. Son parcours professionnel comprend la direction des opérations de conseil et de renseignement sur les menaces chez CYPFER, qu'il a rejointe en 2022, et le poste de directeur des opérations chez Cytelligence, une entreprise acquise par Aon en 2020. Il a également publié récemment un livre sur la gestion de l'extorsion cybernétique.

Lien avec l'enquête sur les ShinyHunters

Bien que le timing de l'arrestation de Dubrovsky s'aligne sur l'enquête du FBI sur le groupe de pirates informatiques ShinyHunters, il n'est pas encore clair s'il est accusé dans le cadre de cette affaire spécifique. Le groupe ShinyHunters avait précédemment revendiqué la responsabilité d'une violation des systèmes informatiques du FBI qui a exposé les données personnelles de milliers d'employés du bureau.

Le directeur du FBI, Kash Patel, a déclaré dans une publication sur les réseaux sociaux que le bureau avait arrêté « un autre co-conspirateur suspecté » du groupe, mais n'a pas nommé le suspect. Le New York Times a rapporté qu'un homme canadien avait été arrêté en Pennsylvanie en lien avec l'attaque. Cependant, des sources notent que la conduite alléguée spécifique de Dubrovsky, y compris tout rôle dans l'intrusion au FBI, « n'a pas été établie publiquement ».

Contexte de la violation des données du FBI

La violation des données du FBI, qui a attiré une large attention, résultait d'une vulnérabilité dans une plateforme tierce. Brett Leatherman, le directeur adjoint du FBI pour la cybersécurité, a déclaré qu'un examen a révélé qu'un sous-traitant n'avait pas installé un correctif de sécurité émis pour le système. Reuters a rapporté que le sous-traitant travaillait pour Accenture. Le FBI a depuis licencié le sous-traitant.

Les informations volées comprenaient les adresses des employés, les numéros de téléphone, les détails sur les conjoints, les informations médicales et les données concernant les missions de renseignement et de surveillance. Cette exposition pose des risques importants de contre-renseignement, car de tels dossiers pourraient aider les services de renseignement étrangers à identifier le personnel travaillant sur des questions sensibles.

Pourquoi c'est important

L'arrestation met en lumière les limites juridiques complexes dans l'industrie de la cybersécurité, en particulier pour les dirigeants qui conseillent les victimes sur les négociations de rançongiciels. Bien que Dubrovsky ait bâti une carrière en aidant les organisations à se remettre des cyberattaques, ces accusations suggèrent une intersection potentielle entre les services de réponse aux incidents et l'extorsion criminelle. L'affaire souligne les efforts continus des forces de l'ordre internationales pour démanteler le réseau ShinyHunters, qui a ciblé de grandes plateformes cloud, des organisations de santé et des entreprises technologiques. D'autres suspects, y compris un homme de 24 ans aux Pays-Bas et un adolescent identifié comme Saif Al-din Khader, ont précédemment été détenus en lien avec le groupe.

Sources (en anglais)

• politico.com: Canadian cyber executive charged in federal hacking case - POLITICO
• cyberscoop.com: Canadian cybersecurity executive arrested in federal extortion case | CyberScoop
• nextgov.com: Cybersecurity executive who helped hacking victims arrested on federal extortion charges - Nextgov/FCW
• voi.id: Canadian Cyber Security Executive Arrested in Connection with FBI Portal Hack

Traduction réalisée par IA de l’article original en anglais, vérifiée automatiquement pour dire la même chose que l’original. Les sources ont été vérifiées en anglais.