Un négociateur canadien de rançongiciel arrêté dans une affaire de piratage du FBI
Ed Dubrovsky est accusé de conspiration et d'entrave au commerce par des menaces en lien avec le groupe ShinyHunters.
PHILADELPHIE — Un dirigeant canadien en cybersécurité spécialisé dans la négociation de paiements de rançongiciel a été arrêté aux États-Unis en lien avec la fuite de données du FBI attribuée au groupe de piratage ShinyHunters.
Le directeur du FBI, Kash Patel, a confirmé l'arrestation d'un « présumé co-conspirateur » sur les réseaux sociaux vendredi.
« Nous continuerons de travailler en étroite collaboration avec nos partenaires pour démanteler ce qui reste du groupe ShinyHunters et de leurs associés, peu importe où ils opèrent », a déclaré M. Patel.
À LIRE AUSSI : Un résident américain accusé d'avoir aidé le tireur de Tumbler Ridge dans une conspiration présumée de plusieurs mois
À LIRE AUSSI : Un résident de Québec accusé d'avoir menacé le premier ministre Mark Carney
Reuters a rapporté que le suspect arrêté est Ed Dubrovsky, un homme de 54 ans de Richmond Hill, en Ontario.
Des documents judiciaires du tribunal de district des États-Unis pour le district oriental de la Pennsylvanie montrent que M. Dubrovsky fait face à deux accusations criminelles : conspiration pour menacer de porter atteinte à la confidentialité de l'information dans le but d'extorquer de l'argent, et entrave au commerce par des menaces.
Les allégations n'ont pas été prouvées en cour.
« Pour la communauté de la cybersécurité en général, je pense qu'il y a un sentiment de choc », a déclaré à CBC News Ritesh Kotak, analyste en technologie et cybersécurité basé à Toronto.
M. Kotak a dit que M. Dubrovsky est « très populaire » et respecté dans les négociations de rançongiciels.
Les dossiers pénitentiaires montrent qu'un homme de 54 ans nommé Edward Dubrovsky est détenu dans un centre de détention fédéral à Philadelphie.
Son profil LinkedIn le décrit comme un spécialiste de la négociation avec des cybercriminels pour les paiements de rançon et un « expert en cybersécurité, chef d'entreprise, conférencier, auteur et éducateur de renommée mondiale ».
Il a écrit sur LinkedIn le mois dernier qu'il assisterait à la conférence NetDilligence à Philadelphie en octobre avec la firme de cybersécurité CyberSteward.
CBC News a contacté CyberSteward, mais n'a pas obtenu de réponse lundi.
Le bureau national des relations avec les médias du FBI a refusé de commenter directement l'arrestation de M. Dubrovsky et a renvoyé CBC News à la déclaration de M. Patel.
Le porte-parole de la GRC, Ian Lordon, a déclaré vendredi que « la GRC est au courant de l'arrestation d'un Canadien aux États-Unis en lien avec le piratage de ShinyHunters », mais a renvoyé toutes les autres questions au FBI.
ShinyHunters est connu comme l'un des groupes de vol de données et d'extorsion les plus prolifiques au monde.
Le mois dernier, le groupe a revendiqué la responsabilité du vol d'une énorme quantité de données du FBI, incluant les affectations professionnelles, adresses et numéros d'assurance sociale de fonctionnaires, en représailles, selon lui, pour les fausses allégations faites par l'agence d'application de la loi sur le groupe.
David Shipley, expert en cybersécurité et PDG de Beauceron Security basé à Fredericton, a dit que la surprise a été sa première réaction en apprenant cette dernière arrestation.
« Je savais que l'enquête sur ShinyHunters allait mener à des endroits intéressants, car c'est déjà du matériel pour des films hollywoodiens », a-t-il dit à CBC News.
M. Shipley a dit que M. Dubrovsky était bien considéré et avait travaillé pour des firmes de cybersécurité « de premier ordre ».
« Je me sens mal pour ses anciens collègues, tant à sa firme actuelle que dans ses firmes précédentes, qui sont entraînés dans ces terribles manchettes », a-t-il dit.
Selon son profil LinkedIn, M. Dubrovsky a occupé des postes de direction en cybersécurité pendant des décennies.
Son dernier poste permanent était chez CYPFER, une firme mondiale de cybersécurité.
Dans un communiqué de presse de 2022 annonçant sa nomination comme directeur général, CYPFER le décrivait comme un « vétéran de 30 ans des industries de la cybersécurité et de la technologie » qui « a aidé des milliers d'organisations de toutes tailles et de tous secteurs à se remettre de cyberattaques dévastatrices ».
Il a quitté l'entreprise il y a presque un an, selon sa page LinkedIn.
M. Dubrovsky a récemment publié un livre sur la gestion de l'extorsion cybernétique.
« J'ai négocié avec des criminels qui se considéraient comme des martyrs, des génies du crime et des patriotes de leur propre pays, même après avoir déployé des logiciels malveillants contre des infrastructures critiques et causé des milliards de dollars de dommages », a écrit M. Dubrovsky dans l'introduction de son livre.
ShinyHunters a également été associé à des cyberattaques très médiatisées affectant des entreprises comme Telus, Microsoft, Ticketmaster, Pornhub et Rockstar Games.
Avec des informations de The Canadian Press, CBC News et The Globe and Mail