Executivo de Cibersegurança Canadense Preso em Caso de Extorsão Federal

Edward Dubrovsky, um executivo canadense de cibersegurança de 54 anos, foi preso na Pensilvânia sob acusações federais de conspiração para cometer extorsão e interferência no comércio interestadual. Dubrovsky, que recentemente serviu como diretor de operações na CYPFER, uma empresa que auxilia organizações a negociar com operadores de ransomware, compareceu à Corte Distrital dos EUA em Filadélfia na quinta-feira. O juiz magistrado Scott Reid ordenou sua transferência para o Distrito Oriental do Texas, onde as acusações foram apresentadas. Os promotores solicitaram que ele fosse detido até o julgamento.

Acusações e Procedimentos Judiciais

De acordo com os registros da corte federal, Dubrovsky é acusado de conspirar para ameaçar a confidencialidade de informações para extorquir dinheiro, uma violação da lei federal de fraude computacional, e de conspirar para cometer extorsão sob a Lei Hobbs. Os detalhes específicos das alegações permanecem sob sigilo. Nem Dubrovsky nem a CYPFER responderam aos pedidos de comentário.

A prisão ocorreu enquanto Dubrovsky participava de uma reunião da indústria sobre riscos cibernéticos. Sua trajetória profissional inclui a liderança de operações de consultoria e inteligência de ameaças na CYPFER, à qual se juntou em 2022, e o cargo de diretor de operações na Cytelligence, uma empresa adquirida pela Aon em 2020. Ele também publicou recentemente um livro sobre o tratamento de extorsão cibernética.

Conexão com a Investigação dos ShinyHunters

Embora o momento da prisão de Dubrovsky esteja alinhado com a investigação do FBI sobre o grupo de hackers ShinyHunters, ainda não está claro se ele está sendo acusado em conexão com esse caso específico. O grupo ShinyHunters anteriormente assumiu a responsabilidade por uma violação dos sistemas de TI do FBI que expôs dados pessoais de milhares de funcionários do bureau.

O diretor do FBI, Kash Patel, afirmou em uma postagem nas redes sociais que o bureau havia preso "outro suposto co-conspirador" do grupo, mas não nomeou o suspeito. O New York Times relatou que um homem canadense foi preso na Pensilvânia em conexão com o ataque. No entanto, fontes observam que a conduta específica alegada de Dubrovsky, incluindo qualquer papel na intrusão no FBI, "não foi estabelecida publicamente".

Contexto da Violação de Dados do FBI

A violação de dados do FBI, que chamou a atenção generalizada, resultou de uma vulnerabilidade em uma plataforma de terceiros. Brett Leatherman, diretor assistente do FBI para cibersegurança, disse que uma revisão descobriu que um contratante não havia instalado um patch de segurança emitido para o sistema. A Reuters relatou que o contratante trabalhava para a Accenture. O FBI removeu o contratante desde então.

As informações roubadas incluíram endereços de funcionários, números de telefone, detalhes sobre cônjuges, informações médicas e dados sobre atribuições de inteligência e vigilância. Essa exposição representa riscos significativos de contraespionagem, pois tais registros poderiam ajudar serviços de inteligência estrangeiros a identificar pessoal que trabalha em assuntos sensíveis.

Por que isso importa

A prisão destaca os limites legais complexos na indústria de cibersegurança, particularmente para executivos que aconselham vítimas sobre negociações de ransomware. Embora Dubrovsky tenha construído uma carreira ajudando organizações a se recuperarem de ataques cibernéticos, essas acusações sugerem uma possível interseção entre serviços de resposta a incidentes e extorsão criminal. O caso sublinha os esforços contínuos das forças policiais internacionais para desmantelar a rede ShinyHunters, que tem como alvo grandes plataformas em nuvem, organizações de saúde e empresas de tecnologia. Outros suspeitos, incluindo um jovem de 24 anos na Holanda e um adolescente identificado como Saif Al-din Khader, já foram detidos em conexão com o grupo.

Fontes (em inglês)

• politico.com: Canadian cyber executive charged in federal hacking case - POLITICO
• cyberscoop.com: Canadian cybersecurity executive arrested in federal extortion case | CyberScoop
• nextgov.com: Cybersecurity executive who helped hacking victims arrested on federal extortion charges - Nextgov/FCW
• voi.id: Canadian Cyber Security Executive Arrested in Connection with FBI Portal Hack

Tradução feita com IA do artigo original em inglês, revisada automaticamente para dizer o mesmo que o original. As fontes foram verificadas em inglês.