Edward Dubrovsky, uzun süredir siber güvenlik yöneticisi olarak çalışan biri, geçen hafta Pennsylvania'da para şantajı yapmak için komplo kurmak suçlamasıyla gözaltına alındı.
ABD yetkilileri geçen hafta bir fidye yazılımı müzakerecisine şantaj faaliyeti iddiasıyla dava açtı; bu durum siber güvenlik uzmanlarının savunması gereken faaliyetin içinde yer almasının son örneği oldu.
54 yaşındaki Dubrovsky, 18 U.S.C. § 1030(a)(7)(B) maddesi uyarınca, yani Bilgisayar Dolandırıcılığı ve Suistimali Yasası'nın CFAA federal hükmü kapsamında, bilginin gizliliğini bozmakla tehdit etmek suretiyle para şantajı yapmak için komplo kurmakla suçlandı.
Suçlamanın tam bağlamı ana şikayetin hâlâ gizli kalması nedeniyle net değil. Dikkat çeken nokta, Dubrovsky'nin hem yönetici hem de tanınmış bir fidye yazılımı müzakerecisi olarak güvenlik topluluğundaki görünürlüğü. Suçlamalardan önce Dark Reading dahil çeşitli yayınlarla uzmanlığını düzenli olarak paylaşıyordu. Ayrıca siber şantaj girişimlerine yanıt verme konusunda en iyi uygulamaları ele alan stratejik bir rehber kitabı yakın zamanda kendi yayımladı.
Kanada merkezli Dubrovsky bir dizi siber güvenlik firmasıyla ilişkilendiriliyor. 2022'den 2025 sonuna kadar olay müdahale firması Cypfer'de yönetici olarak görev yaptı ve sıfır güven ürün sağlayıcısı FileFlex'in danışma kurulunda yer alıyor. Ayrıca yakın zamanda çalıştığını söylediği siber güvenlik danışmanlık firması CyberSteward ile Philadelphia'da bir siber güvenlik konferansına katıldı.
Dark Reading yorum için Cypfer, CyberSteward ve FileFlex'in ana şirketi Qnext'e ulaştı, ancak basım saatine kadar hiçbiri yanıt vermedi.
Olası ShinyHunters Bağlantısı
Dubrovsky'yi ilgilendiren kamuya açık belgelerin hiçbiri gözaltını belirli bir olaya bağlamıyor. Ancak FBI Direktörü Kash Patel, X'te cuma günü yaptığı paylaşımda büronun 'ShinyHunters grubunun bir diğer şüpheli suç ortağını gözaltına aldığını' söyledi. ShinyHunters grubu, üçüncü taraf bir sağlayıcı tarafından yönetilen bir platformda gerçekleşen yakın tarihli FBIjobs.gov olayından sorumlu olduğu düşünülen grup.
Patel şüpheliyi isim vermedi, ancak birkaç unsur Dubrovsky'nin paylaşımda adı geçen kişi olabileceğini düşündürüyor. Philadelphia'daki bir yargıç Dubrovsky'nin dosyasını Teksas'a gönderdi; KrebsOnSecurity'e konuşan bir kaynağa göre yakın tarihli ShinyHunters soruşturmaları orada merkezileşmiş durumda. Ayrıca The New York Times cuma günü FBI'ın ShinyHunters ile çalışmakla şüphelenilen bir Kanadalı adamı Pennsylvania'da gözaltına aldığını bildirdi.
ShinyHunters, veri şantajı saldırılarıyla bilinen gevşek bir tehdit aktörleri topluluğu. Grup daha önce tehlikeye atılmış Salesforce örnekleri ve yükseköğretim kurumlarına yönelik saldırılar içeren bir dizi yüksek profilli tehdit kampanyasının arkasında yer aldı.
Belki de en dikkat çekici olanı, ShinyHunters'ın geçen ay FBI tarafından kullanılan üçüncü taraf bir iş sitesine sızması. Grup ayrıca neredeyse her FBI çalışanına ve iş başvuru sahibine ait veriyi çaldıklarını iddia etti. Bunun üzerine FBI ShinyHunters'ı agresif bir şekilde takip etti ve bu süreçte bir dizi gözaltı gerçekleştirdi.
Fidye Yazılımı Müzakere Sektöründe Diğer Hukuki Sorunlar
Dubrovsky, işiyle bağlantılı olarak suçlanan ilk fidye yazılımı müzakerecisi değil. Geçen hafta, fidye yazılımı kurtarma şirketi MonsterCloud'un müşterilerini dolandırmaktan ABD New York Doğu Bölgesi Başsavcılığı tarafından tel dolandırıcılığı suçlamasıyla Zohar Pinhasi hakim karşısına çıktı. Pinhasi'nin müşterilerine fidye yazılımını suçlulara ödeme yapmadan deşifre edebileceğini vaat edip ardından kendisinin suçlulara ödeme yaparak son müşteriye yüksek bir farkla fatura kestiği iddia edildi.
Başka bir davada fidye yazılımı müzakerecisi Angelo Martino, ödeme karşılığında BlackCat fidye yazılımı grubuyla detay paylaşmaktan hüküm giydi.
Semperis'te ihlal hazırlığı ve müdahale kıdemli direktörü Jeff Wichman, Dark Reading'e bu olayların ileride olay müdahale sektörünü bir dereceye kadar etkileyebileceğini söyledi.
'Bu olayların fidye yazılımı müzakere firmalarını arka plan kontrol süreçlerini güçlendirmeye yönelik ek baskı altına alacağını düşünüyorum' dedi. 'Bu firmaların sigorta sektöründen, fidye yazılımı müzakere firmalarını destekleyen sigortacılar da dahil olmak üzere, daha fazla denetime tabi olacağını öngörüyorum.'
Mahkeme kayıtları Dubrovsky'nin ilk duruşmasında Federal Savunucular ofisi tarafından temsil edildiğini gösteriyor. Dark Reading Dubrovsky'ye yorum için ulaşamadı.
