Un négociateur canadien en cas de rançongiciel arrêté dans le cadre d'une enquête du FBI sur le piratage

PHILADELPHIE · Un cadre canadien en cybersécurité spécialisé dans les négociations de rançongiciels a été arrêté aux États-Unis dans le cadre d'accusations liées au groupe de pirates informatiques ShinyHunters. Le directeur du FBI, Kash Patel, a annoncé l'arrestation d'un présumé complice vendredi, suite au vol de données sensibles d'employés du FBI par le groupe plus tôt cette année. Des documents judiciaires de la Pennsylvanie indiquent que le suspect, identifié par des sources comme étant Edward Dubrovsky, fait face à des accusations de complot en vue de menacer d'altérer la confidentialité des données pour extorquer de l'argent et d'entrave au commerce par des menaces. Les allégations contenues dans les dossiers n'ont pas été prouvées en cour.

Des registres pénitentiaires indiquent qu'un homme de 54 ans nommé Edward Dubrovsky est détenu dans un établissement fédéral à Philadelphie. Les documents judiciaires, partiellement scellés, contiennent des orthographes inconsistantes de son nom de famille et ne mentionnent ni son emploi ni son employeur. Selon Reuters, des registres de portefeuille électronique provenant d'une fuite de données en 2010 identifient Dubrovsky comme un résident de 54 ans de Richmond Hill (Ont.), une banlieue de Toronto. La GRC a confirmé qu'elle était au courant de l'arrestation d'un Canadien en lien avec le piratage de ShinyHunters, mais a renvoyé les questions supplémentaires au FBI.

Ritesh Kotak, un analyste en technologie et cybersécurité basé à Toronto, a déclaré que la nouvelle a choqué la communauté professionnelle. « Pour la communauté de la cybersécurité en général, je pense qu'il y a un sentiment de choc », a dit Kotak à CBC News. Il a décrit Dubrovsky comme une personne très populaire et un conférencier fréquent, tout en soulignant que les accusations restent des allégations non prouvées. « C'est un individu qui était, pour la plupart, respecté en matière de négociations de rançongiciels », a affirmé Kotak. « Beaucoup de gens connaissent aussi son travail. »

À LIRE AUSSI : Un adolescent de Lethbridge accusé de terrorisme et d’agressions sexuelles sur des enfants, lié à un réseau extrémiste en ligne

À LIRE AUSSI : Une Américaine plaide non coupable de complot dans la fusillade de masse de Tumbler Ridge

Sur les réseaux sociaux, le directeur du FBI, Patel, a déclaré que l'arrestation faisait partie d'une série d'actions récentes contre le réseau ShinyHunters. « Nous continuerons de travailler en étroite collaboration avec nos partenaires pour démanteler ce qui reste du groupe ShinyHunters et de leurs associés, peu importe où ils opèrent », a écrit Patel. Le bureau national des relations avec les médias du FBI a refusé de commenter davantage, renvoyant à la déclaration de Patel. ShinyHunters a revendiqué la responsabilité du piratage d'une base de données du FBI en septembre, affirmant qu'il s'agissait de représailles pour de fausses affirmations que le bureau avait faites au sujet du groupe.

Le profil professionnel en ligne de Dubrovsky le présente comme un expert de la négociation avec les cybercriminels pour les paiements de rançon, ainsi qu'un leader reconnu en cybersécurité, conférencier et auteur. Sa carrière comprend des décennies dans des rôles supérieurs en cybersécurité. Le mois dernier, il a publié sur LinkedIn qu'il avait assisté à la conférence NetDilligence à Philadelphie avec la firme CyberSteward, qui a partagé des photos de lui signant des exemplaires de son nouveau livre sur place. Le livre porte sur la gestion de l'extorsion cybernétique, et dans son introduction, il écrit : « J'ai négocié avec des criminels qui se voyaient comme des martyrs, des cerveaux criminels et des patriotes de leur propre pays, même après avoir déployé des logiciels malveillants contre des infrastructures critiques et causé des milliards de dollars de dommages. »

L'expert en cybersécurité David Shipley a déclaré que sa réaction initiale à l'arrestation avait été la surprise. « Je savais que l'enquête sur ShinyHunters allait mener à des endroits intéressants, car c'est déjà du matériel pour des films hollywoodiens », a dit Shipley à CBC News. Il a affirmé que Dubrovsky était bien considéré et avait travaillé pour des entreprises de premier plan. « Je me sens mal pour ses anciens collègues, tant à sa firme actuelle qu'à ses anciennes firmes, qui ont été entraînés dans ces terribles manchettes », a déclaré Shipley. Les tentatives pour joindre CyberSteward et l'ancien employeur de Dubrovsky, CYPFER, pour obtenir des commentaires sont restées sans succès. Le groupe ShinyHunters est un collectif prolifique de vol de données et d'extorsion connu pour exiger des rançons. Il a été lié à des attaques contre de nombreuses organisations, notamment l'entreprise de télécommunications canadienne Telus, Microsoft, Ticketmaster et une plateforme d'apprentissage en ligne utilisée par des universités du monde entier. Le FBI a décrit les membres du groupe comme des acteurs de la menace qui harcèlent souvent les victimes et font des déclarations exagérées sur l'accès à des informations sensibles pour extorquer des paiements.

Avec des informations de La Presse canadienne, CBC News et The Globe and Mail