一个专门帮企业跟勒索团伙谈赎金的人，自己成了被指控协助勒索团伙的人。
据多方消息，美国联邦调查局（FBI）探员于周四在宾夕法尼亚州逮捕了一名加拿大网络安全公司的联合创始人。这项逮捕与FBI对ShinyHunters黑客组织的调查有关——这个组织不久前刚刚从FBI手里拿走了数千名探员的敏感数据。
《纽约时报》当天报道称，FBI在宾州逮捕了一名涉嫌协助ShinyHunters的加拿大男子。该报道没有披露这名男子的身份，FBI局长卡什·帕特尔在社交平台X上发布的逮捕声明中同样没有点名。
他本来是来开会的
一名接近调查的消息人士透露，这名本周被捕的加拿大人当时正在宾州参加一场网络保险会议。他所在的公司，主营业务正是处理与网络犯罪团伙之间的勒索谈判。
另有一名消息人士称，ShinyHunters案的调查指挥权已集中到FBI位于得克萨斯州的一个外地办事处。
网络检索显示，Cyber Risk Summit于10月5日至7日在费城洛伊斯酒店举行。这场会议有多家赞助商，但根据峰会官网信息，其最大赞助商是一家名为Cypfer的加拿大安全公司。
根据领英资料，Cypfer由一名叫爱德华·杜布罗夫斯基的加拿大男子联合创立，他目前与另一家加拿大安全公司CyberSteward有关联。在大约一个月前发布的一条领英动态中，杜布罗夫斯基表示自己计划与CyberSteward团队一同出席Cyber Risk Summit。
他当时写道，期待围绕“战略与合规驱动的强制性（勒索软件、敲诈）咨询、谈判与和解服务”继续对话，并强调这些服务是全球性的、真正保持中立。
法庭记录里的那个名字
联邦法院记录显示，10月8日，一名叫爱德华·多布罗夫斯基（姓氏拼写略有出入）的人在宾夕法尼亚州被捕，面临网络敲诈和共谋指控。这些文件中的一部分——包括核心起诉书——目前已被封存。但其中若干份被收录在Courtlistener.com上，包括一份起诉摘要，指控被告“共谋以威胁损害信息保密性来敲诈钱财”，以及“以威胁手段干扰商业活动”。
美国监狱管理局网站的囚犯查询系统显示，一名54岁的爱德华·杜布罗夫斯基目前被关押在费城的一处联邦设施中。但CourtListener收录的法庭记录中包含一份10月9日提交的通知，将案件移送至得克萨斯州东区——消息人士称，那里现在是FBI调查ShinyHunters的核心地带。FBI拒绝对此事置评。
杜布罗夫斯基的领英资料显示，他是一本名为《网络敲诈战略响应》的书的作者。这本252页的书承诺“带领读者超越赎金通知本身，深入那些决定组织如何响应、恢复并保护关键资产的决策”。
该书在亚马逊上的商品页面摘录写道：“这本书的核心是一个关键区分：与罪犯沟通不等于谈判付款，谈判也不等于承诺付款。接触可以服务于其他目标，包括验证对方说法、收集信息、争取时间，以及在组织评估下一步行动时保留选择余地。”
杜布罗夫斯基本人暂未能联系到置评。KrebsOnSecurity也向CyberSteward的另一位联合创始人寻求评论，若对方回应将更新报道。杜布罗夫斯基案件中现有的法庭记录显示，他目前没有律师，法院也尚未为其指定公设辩护人。
赎金谈判生意的灰色地带
ShinyHunters通常利用钓鱼手段和窃取的凭证，从软件即服务公司的企业账户中窃取数据，然后威胁将窃得的数据公开发布，除非受害者支付赎金。据FBI称，该组织今年迄今已从受害者处勒索超过7000万美元。
消息人士告诉KrebsOnSecurity，FBI一直在仔细检查上月荷兰警方在ShinyHunters调查中逮捕已定罪网络犯罪分子佩皮因·范德斯塔普时缴获的设备，针对其他专门从事勒索谈判的公司负责人的指控可能即将到来。
范德斯塔普被捕后，ShinyHunters另一名成员“Rey”立即接管了该组织，并开始就他们从FBI在线招聘门户窃取的数据嘲讽FBI。这些数据包括每名人员的所属单位和专业方向，以及医疗和精神科记录。
上周，路透社报道称，Rey——被确认为一名叫赛义夫·阿尔丁·哈德尔的青少年——已被拘留，并正在配合FBI调查人员。10月7日，我们详细报道了Rey在被约旦当局拘留前，涉嫌试图敲诈波音公司最近分拆出来的一個导航与数字航空部门。
这很可能是一个快速发展的案件，后续进展将连同时间戳一并更新。
热门跟贴