Un négociateur canadien de rançongiciel arrêté dans le cadre d'une enquête du FBI sur le piratage

PHILADELPHIE · Un cadre canadien en cybersécurité spécialisé dans la négociation de rançongiciels a été arrêté aux États-Unis sur des accusations liées au groupe de pirates informatiques ShinyHunters. Le directeur du FBI, Kash Patel, a annoncé l'arrestation d'un présumé co-conspirateur vendredi, à la suite du vol de données sensibles d'employés du FBI par le groupe plus tôt cette année. Des documents judiciaires de la Pennsylvanie indiquent que le suspect, identifié par des sources comme étant Edward Dubrovsky, fait face à des accusations de conspiration pour menacer de nuire à la confidentialité des données afin d'extorquer de l'argent et d'entrave au commerce par des menaces. Les allégations contenues dans les dossiers n'ont pas été prouvées en cour.

Des registres pénitentiaires indiquent qu'un homme de 54 ans nommé Edward Dubrovsky est détenu dans un établissement fédéral à Philadelphie. Les documents judiciaires, partiellement scellés, contiennent des orthographes incohérentes de son nom de famille et ne mentionnent pas son profession ou son employeur. Selon Reuters, des relevés de portefeuille électronique provenant d'une fuite de données de 2010 identifient Dubrovsky comme un résident de 54 ans de Richmond Hill, en Ontario, une banlieue de Toronto. La GRC a confirmé qu'elle était au courant de l'arrestation d'un Canadien en lien avec le piratage de ShinyHunters, mais a renvoyé les autres questions au FBI.

Ritesh Kotak, un analyste en technologie et cybersécurité basé à Toronto, a déclaré que la nouvelle a choqué la communauté professionnelle. « Pour la communauté de la cybersécurité en général, je pense qu'il y a un sentiment de choc », a dit Kotak à CBC News. Il a décrit Dubrovsky comme étant très populaire et un conférencier fréquent, tout en soulignant que les accusations restent des allégations non prouvées. « C'est un individu qui était pour la plupart respecté en matière de négociation de rançongiciels », a-t-il ajouté. « Beaucoup de gens connaissent aussi son travail. »

À LIRE AUSSI : Un adolescent de Lethbridge accusé de terrorisme et d’agressions sexuelles sur des enfants, lié à un réseau extrémiste en ligne

À LIRE AUSSI : Une Américaine plaide non coupable de complot dans la fusillade de masse de Tumbler Ridge

Sur les réseaux sociaux, le directeur du FBI, Patel, a déclaré que l'arrestation faisait partie d'une série d'actions récentes contre le réseau ShinyHunters. « Nous continuerons de travailler en étroite collaboration avec nos partenaires pour perturber ce qui reste du groupe ShinyHunters et de leurs associés, peu importe où ils opèrent », a déclaré Patel. Le bureau national des relations avec les médias du FBI a refusé de commenter davantage, renvoyant à la déclaration de Patel. ShinyHunters a revendiqué la responsabilité du piratage d'une base de données du FBI en septembre, affirmant qu'il s'agissait de représailles pour de fausses affirmations que le bureau avait faites sur le groupe.

Le profil professionnel en ligne de Dubrovsky le présente comme un expert de la négociation avec les cybercriminels pour les paiements de rançon et un leader, conférencier et auteur reconnu en cybersécurité. Sa carrière comprend des décennies dans des rôles supérieurs en cybersécurité. Le mois dernier, il a publié sur LinkedIn qu'il assistait à la conférence NetDilligence à Philadelphie avec la firme CyberSteward, qui a partagé des photos de lui signant des exemplaires de son nouveau livre sur place. Le livre traite de la gestion de l'extorsion cybernétique, et dans son introduction, il écrit : « J'ai négocié avec des criminels qui se considéraient comme des martyrs, des cerveaux criminels et des patriotes de leur propre pays, même après avoir déployé des logiciels malveillants contre des infrastructures critiques et causé des milliards de dollars de dommages. »

L'expert en cybersécurité David Shipley a déclaré que sa réaction initiale à l'arrestation était la surprise. « Je savais que l'enquête sur ShinyHunters allait mener à des endroits intéressants, car c'est déjà le genre d'histoire qu'on voit dans les films hollywoodiens », a déclaré Shipley à CBC News. Il a dit que Dubrovsky était bien considéré et avait travaillé pour des entreprises de premier plan. « Je me sens terrible pour ses anciens collègues, à son entreprise actuelle et à ses anciennes entreprises, qui sont entraînés dans ces terribles manchettes », a ajouté Shipley. Les tentatives pour joindre CyberSteward et l'ancien employeur de Dubrovsky, CYPFER, pour obtenir des commentaires sont restées sans réponse. Le groupe ShinyHunters est un collectif prolifique de vol de données et d'extorsion connu pour exiger des rançons. Il a été lié à des attaques contre de nombreuses organisations, dont l'entreprise de télécommunications canadienne Telus, Microsoft, Ticketmaster et une plateforme d'apprentissage en ligne utilisée par des universités du monde entier. Le FBI a caractérisé les membres du groupe comme des acteurs de la menace qui harcèlent souvent les victimes et font des déclarations exagérées sur l'accès à des informations sensibles pour extorquer des paiements.

Avec des informations de La Presse canadienne, CBC News et The Globe and Mail