Exécutif canadien de la cybersécurité arrêté dans le cadre de l'enquête sur ShinyHunters

Un expert canadien en cybersécurité spécialisé dans la réponse aux rançongiciels a été arrêté par le Federal Bureau of Investigation (FBI) dans le cadre d'une enquête sur le groupe de pirates informatiques ShinyHunters. Le suspect, identifié par plusieurs médias comme étant Edward Dubrovsky, a été placé en garde à vue en Pennsylvanie alors qu'il assistait à une conférence.

Détails de l'arrestation et chefs d'accusation

Dubrovsky, 54 ans, a été arrêté jeudi dans la région de Philadelphie, selon des documents judiciaires fédéraux cités par Reuters et d'autres médias. Le directeur du FBI, Kash Patel, a annoncé vendredi que des agents avaient arrêté « un autre co-conspirateur suspecté du groupe ShinyHunters », bien qu'il n'ait pas nommé publiquement l'individu.

« Il s'agit de la dernière arrestation effectuée par ce FBI en quelques jours impliquant ce réseau, alors que nous travaillons sans relâche pour démanteler le groupe, suivre de nouvelles pistes et preuves, et agir rapidement », a déclaré Patel. Il a ajouté : « Nous continuerons à travailler étroitement avec nos partenaires pour perturber ce qui reste du groupe ShinyHunters et de leurs associés, où qu'ils opèrent. »

Les dossiers judiciaires, qui orthographient le nom du suspect Dobrovsky, listent des chefs d'accusation de « complot en vue de menacer d'altérer la confidentialité des informations avec l'intention d'extorger de l'argent » et d'« ingérence dans le commerce par des menaces ». L'affaire a été transférée au district est du Texas, où l'enquête du FBI sur ShinyHunters serait dirigée. Une ordonnance du tribunal fédéral a ordonné au service des maréchaux américains de transporter le défendant au Texas pour de nouvelles procédures.

Lien avec la violation de données du FBI

L'arrestation est liée à un incident récent impliquant le site d'emploi du FBI, FBIJobs.gov. ShinyHunters a affirmé avoir accédé au site et à d'autres systèmes, obtenant alléguement des informations sur presque tous les agents et les candidats à l'emploi. Le FBI a attribué l'intrusion à l'échec d'un entrepreneur à corriger les vulnérabilités du logiciel Oracle PeopleSoft.

Dubrovsky est affilié à CyberSteward, une entreprise basée à Toronto qui offre des services de négociation en matière de rançongiciels. Son profil LinkedIn le liste comme dirigeant dans des entreprises de cybersécurité nord-américaines et l'identifie comme l'auteur d'un livre intitulé « Cyber Extortion: Strategic Response ». La Gendarmerie royale du Canada a confirmé à CBS News qu'elle était au courant de l'arrestation d'un Canadien aux États-Unis en lien avec ShinyHunters.

Répression plus large contre ShinyHunters

Cette arrestation marque la troisième détention d'un membre suspecté de ShinyHunters en quelques semaines. Les autorités ont arrêté un membre clé présumé aux Pays-Bas le 15 septembre. Un autre membre clé présumé a été arrêté, selon les rapports, en Jordanie le 28 septembre et coopère avec le FBI.

ShinyHunters est responsable de plusieurs violations de données à haut profil cette année, y compris des attaques contre des entités du secteur de la santé et du secteur public. En juillet, le groupe a été lié à un piratage de DentaQuest, affectant environ 15 millions de victimes. En août, ShinyHunters a affirmé avoir pris des dossiers sur « des dizaines de millions » de patients auprès du distributeur pharmaceutique McKesson, déclarant avoir pris plus de 284 millions de documents individuels. Le groupe a également revendiqué la responsabilité d'une violation chez le fabricant de dispositifs médicaux Medtronic en avril.

Pourquoi cela importe

L'arrestation met en lumière les efforts intensifiés du FBI pour démanteler le réseau ShinyHunters suite à des violations de données sensibles du gouvernement et des entreprises. Bien que le FBI n'ait pas confirmé publiquement le rôle spécifique de Dubrovsky, des sources ont déclaré au blogueur en cybersécurité Brian Krebs que des dirigeants d'autres entreprises offrant des services de négociation en matière de rançongiciels pourraient faire face à des accusations dans cette affaire. L'enquête se poursuit alors que les autorités suivent des pistes liées aux opérations et à l'infrastructure du groupe.

Sources (en anglais)

• securityweek.com: Ransomware Response Expert Arrested in ShinyHunters FBI Hack Probe - SecurityWeek
• healthexec.com: Canadian cybersecurity executive arrested as FBI cracks down on ShinyHunters ransomware gang
• foxbusiness.com: Canadian ransomware negotiator arrested on federal extortion charges amid FBI hacking probe | Fox Business

Traduction réalisée par IA de l’article original en anglais, vérifiée automatiquement pour dire la même chose que l’original. Les sources ont été vérifiées en anglais.