Executivo de Cibersegurança Canadense Preso na Investigação do ShinyHunters

Um especialista canadense em cibersegurança especializado em resposta a ransomware foi preso pelo Federal Bureau of Investigation (FBI) em conexão com uma investigação sobre o grupo de hackers ShinyHunters. O suspeito, identificado por vários veículos de imprensa como Edward Dubrovsky, foi detido na Pensilvânia enquanto participava de uma conferência.

Detalhes da Prisão e Acusações

Dubrovsky, 54, foi preso na quinta-feira na área da Filadélfia, de acordo com documentos judiciais federais citados pela Reuters e outros veículos. O diretor do FBI, Kash Patel, anunciou na sexta-feira que agentes haviam preso "outro suposto coautor do grupo ShinyHunters", embora não tenha nomeado o indivíduo publicamente.

"Esta é a prisão mais recente que o FBI fez em questão de dias envolvendo esta rede, enquanto trabalhamos sem parar para desmantelar o grupo, seguir novas pistas e evidências e agir rapidamente", afirmou Patel. Ele acrescentou: "Continuaremos a trabalhar em estreita colaboração com nossos parceiros para interromper o que resta do grupo ShinyHunters e seus associados, não importa onde operem."

Os registros judiciais, que grafam o nome do suspeito como Dobrovsky, listam acusações de "conspiração para ameaçar prejudicar a confidencialidade de informações com a intenção de extorquir dinheiro" e "interferência no comércio por meio de ameaças". O caso foi transferido para o Distrito Leste do Texas, onde a investigação do FBI sobre o ShinyHunters está sendo conduzida, segundo relatos. Uma ordem judicial federal determinou que o Serviço de Xerifes dos EUA transportasse o réu para o Texas para prosseguimentos adicionais.

Conexão com a Violação de Segurança do FBI

A prisão está ligada a um incidente recente envolvendo o site de empregos do FBI, FBIJobs.gov. O ShinyHunters afirmou ter acessado o site e outros sistemas, supostamente obtendo informações sobre quase todos os agentes e candidatos a emprego. O FBI atribuiu a intrusão à falha de um contratante em corrigir vulnerabilidades no software Oracle PeopleSoft.

Dubrovsky está afiliado à CyberSteward, uma empresa sediada em Toronto que oferece serviços de negociação de ransomware. Seu perfil no LinkedIn o lista como executivo em empresas de cibersegurança da América do Norte e o identifica como autor de um livro intitulado "Cyber Extortion: Strategic Response". A Polícia Montada Real do Canadá confirmou à CBS News que está ciente da prisão de um canadense nos Estados Unidos em conexão com o ShinyHunters.

Maior Repressão ao ShinyHunters

Esta prisão marca a terceira detenção de um suposto membro do ShinyHunters nas últimas semanas. Autoridades prenderam um suposto membro-chave nos Países Baixos em 15 de setembro. Outro suposto membro-chave foi relatadamente preso na Jordânia em 28 de setembro e está cooperando com o FBI.

O ShinyHunters foi responsável por várias violações de dados de alto perfil este ano, incluindo ataques a entidades do setor de saúde e do setor público. Em julho, o grupo foi vinculado a um hack na DentaQuest, afetando cerca de 15 milhões de vítimas. Em agosto, o ShinyHunters afirmou ter obtido registros de "dezenas de milhões" de pacientes da distribuidora farmacêutica McKesson, declarando que havia capturado mais de 284 milhões de documentos individuais. O grupo também assumiu a responsabilidade por uma violação na empresa de dispositivos médicos Medtronic em abril.

Por que isso importa

A prisão destaca os esforços intensificados do FBI para desmantelar a rede ShinyHunters após violações de alto perfil de dados sensíveis do governo e de empresas. Embora o FBI não tenha confirmado publicamente o papel específico de Dubrovsky, fontes disseram ao blogueiro de cibersegurança Brian Krebs que executivos de outras empresas que oferecem serviços de negociação de ransomware podem enfrentar acusações neste caso. A investigação continua enquanto as autoridades seguem pistas relacionadas às operações e infraestrutura do grupo.

Fontes (em inglês)

• securityweek.com: Ransomware Response Expert Arrested in ShinyHunters FBI Hack Probe - SecurityWeek
• healthexec.com: Canadian cybersecurity executive arrested as FBI cracks down on ShinyHunters ransomware gang
• foxbusiness.com: Canadian ransomware negotiator arrested on federal extortion charges amid FBI hacking probe | Fox Business

Tradução feita com IA do artigo original em inglês, revisada automaticamente para dizer o mesmo que o original. As fontes foram verificadas em inglês.