بازداشت مدیر امنیت سایبری کانادا به اتهام اخاذی از مشتریان خود

به گزارش CBC، ادوارد دوبروفسکی (Edward Dubrovsky)، مدیر اجرایی حوزه‌ی امنیت سایبری در کانادا که برای مذاکره با هکرها و مدیریت حملات باج‌افزاری به شرکت‌ها کمک می‌کرد، در آمریکا بازداشت شده است. دادستان‌های آمریکایی وی را به توطئه برای اخاذی و تهدید در فعالیت‌های تجاری متهم کرده‌اند که هنوز اثبات نشده‌اند.

دوبروفسکی ۵۴ ساله در هشتم اکتبر، هنگام سفر به فیلادلفیا برای شرکت در یک کنفرانس امنیت سایبری بازداشت شد. وی در دادگاه فدرال حاضر شد و قاضی دستور داد تا زمان انتقال پرونده به تگزاس که قرار است جلسه‌ی رسیدگی به ادامه‌ی بازداشت او برگزار شود، در بازداشت بماند.

آنتونی کاریسیمی (Anthony Carissimi)، دادستان فدرال آمریکا در جلسه‌ی دادگاه مدعی شد دوبروفسکی با مجرمان سایبری همکاری کرده و در عملیاتی برای فریب و اخاذی از مشتریان و شرکای تجاری خودش نقش داشته است. به گفته‌ی دادستان، وی همچنین با افرادی مرتبط با معاملات رمزارزی، از جمله رمزارز مونرو که به دشواری ردیابی مشهور است، در ارتباط بوده است.

پرونده‌ی شکایت کیفری و جزئیات اصلی تحقیقات همچنان محرمانه است. اف‌بی‌آی نیز تاکنون به‌طوررسمی اعلام نکرده که دوبروفسکی همان فردی است که در ارتباط با گروه هکری شاینی‌هانترز (ShinyHunters) بازداشت شده است. با این حال، رسانه‌های آمریکایی گزارش داده‌اند که بازداشت وی در چارچوب تحقیقات درباره‌ی این گروه انجام شده است.

گروه هکری شاینی‌هانترز ماه گذشته مسئولیت نفوذ به درگاه استخدام اف‌بی‌آی و سرقت حجم زیادی از اطلاعات را برعهده گرفت. این گروه معمولاً با تهدید به انتشار اطلاعات سرقت‌شده، از قربانیان باج می‌خواهد. اف‌بی‌آی در روزهای اخیر از بازداشت فردی مظنون به همکاری با این گروه خبر داده بود، اما نام او را اعلام نکرد.

اتهام‌ها هنوز اثبات نشده‌اند

تیم رایت (Tim Wright)، وکیل مدافع دوبروفسکی، اتهام‌ها را اثبات‌نشده توصیف کرده و گفته است موکلش قصد دارد برای دفاع از نام و اعتبار حرفه‌ای خود در دادگاه مبارزه کند.

دوبروفسکی در حوزه‌ی مذاکره با مهاجمان باج‌افزاری فعالیت داشته و کتابی درباره‌ی راهبردهای مقابله با اخاذی سایبری منتشر کرده است. وی پیش‌تر در شرکت امنیت سایبری سایفر (CYPFER) سمت مدیریتی داشت و با شرکت سایبرتروارد (CyberSteward) نیز مرتبط بوده است. شرکت سایفر اعلام کرده که وی در پرونده‌ی حمله‌ی سایبری سال ۲۰۲۴ به شهر همیلتون انتاریو نقشی نداشته است.

دیوید شیپلی (David Shipley)، مدیرعامل شرکت امنیت سایبری بوکورسکیوریتی نیز گفته است این پرونده نگرانی‌های قدیمی درباره‌ی تضاد منافع احتمالی در فعالیت مذاکره‌کنندگان باج‌افزار را برجسته می‌کند. وی به قربانیان حملات سایبری توصیه کرده است، در صورت امکان، به‌جای پرداخت باج، اطلاعات سالم خود را از نسخه‌های پشتیبان بازیابی کنند.