業界震驚｜加拿大勒索軟件談判專家遭FBI拘捕　涉嫌與ShinyHunters黑客案有關

一名長年協助企業與勒索軟件攻擊者談判的加拿大網絡安全高層，據報遭美國聯邦調查局（FBI）拘捕，涉嫌與黑客組織 ShinyHunters 的網絡攻擊活動有關。被捕人士據報為 Edward Dubrovsky，事件引起加拿大網絡安全業界關注。

路透社引述法庭文件、監獄紀錄及知情人士報道，Dubrovsky 於上周四被捕。美國賓夕法尼亞東區聯邦地區法院文件顯示，他面對兩項刑事指控，分別涉及串謀以威脅損害資訊保密性的方式勒索金錢，以及以威脅手段干預商業活動。

FBI 局長 Kash Patel 上周五在社交平台確認，當局拘捕了一名涉嫌參與 ShinyHunters 近期攻擊 FBI 招聘網站的「共謀者」，該次攻擊據報令大量涉及 FBI 員工的敏感資料外洩，引起不少員工不滿。Patel 表示，FBI 將繼續與合作夥伴合作，打擊 ShinyHunters 及其相關人士，不論他們身處何地。

Patel 的聲明並未公布被捕人士姓名。路透社其後於周日引述知情人士，指被捕者為 Dubrovsky。

同行稱其過去備受尊重

多倫多科技及網絡安全分析員 Ritesh Kotak 周一接受加拿大廣播公司（CBC）訪問時表示，事件令網絡安全業界普遍感到震驚。Kotak 指出，Dubrovsky 在業界相當知名，曾在多個會議發表演說，過去在勒索軟件談判領域亦受到同行尊重。他同時強調，目前相關內容仍只是指控，外界尚未清楚事件的實際經過。

網絡安全公司 Beauceron Security 行政總裁 David Shipley 亦表示，Dubrovsky 曾任職於頂尖網絡安全公司，在業界評價良好。他對 Dubrovsky 現任及前任同事因事件受到牽連感到難過，並稱沒有人預料到調查會出現這一轉折。

從事網絡安全數十年　曾出版書籍

Dubrovsky 的 LinkedIn 個人資料顯示，他專門與網絡犯罪分子就贖金付款進行談判，並自稱為「國際知名的網絡安全專家、企業領袖、演講者、作家及教育工作者」。根據其履歷，他過去數十年曾在網絡安全領域擔任多個高層職位。

他上月曾在 LinkedIn 表示，將於 10 月與網絡安全公司 CyberSteward 一同出席費城的 NetDiligence 會議。CyberSteward 亦於一周前發布他在會議上的照片，稱他為新出版的網絡勒索應對書籍簽名。

ShinyHunters 是活躍的數據竊取及網絡勒索組織之一，上月，ShinyHunters 聲稱取得大量FBI資料，包括人員的職務分配、住址及社會安全號碼，並聲稱行動是為了報復 FBI 對該組織作出不實指控。Shipley 形容，ShinyHunters 攻擊 FBI 的舉動如同「招惹了猛獸」，令自身成為美國執法機關集中追查的對象。

資料來源：https://www.cbc.ca/news/canada/canadian-cybersecurity-expert-arrested-fbi-shinyhunters-9.7378256