加拿大知名網絡安全談判專家竟是黑客？遭FBI拘捕！

【星島綜合報導】加拿大網絡安全業界近日對一宗拘捕事件感到震驚。一名以協助企業與勒索軟件攻擊者談判而知名的加拿大網絡安全高層Edward Dubrovsky(上圖)，據報遭美國聯邦調查局（FBI）拘捕，涉嫌與黑客組織ShinyHunters的網絡攻擊活動有關。案件指控尚未經法庭審理證實。

FBI局長Kash Patel上周五在社交平台證實，當局已拘捕一名涉嫌參與ShinyHunters近期網絡攻擊的「共謀者」。該組織早前攻擊FBI招聘網站FBIjobs.gov，據報取得大量涉及FBI員工的敏感資料。

Patel表示，FBI將繼續與合作夥伴緊密合作，打擊ShinyHunters組織及其相關人士，不論他們身處何地。

路透社周日引述知情人士報道，被捕人士是加拿大網絡安全業高層Dubrovsky，長年專門協助客戶與發動勒索軟件攻擊的黑客談判，處理贖金要求及網絡勒索事件。

美國賓夕法尼亞東區聯邦地區法院的文件顯示，Dubrovsky面對2項刑事指控，分別涉及串謀以威脅損害資訊保密性的方式勒索金錢，以及以威脅手段干預商業活動。

業界震驚 稱被告過去備受尊重

多倫多科技及網絡安全分析員Ritesh Kotak周一接受加拿大廣播公司（CBC）訪問時表示，事件令整個網絡安全界感到震驚。

Kotak形容，Dubrovsky在業界相當知名，曾多次出席不同網絡安全會議並發表演說。他強調，現階段相關內容只是指控，外界仍未清楚事件的實際經過。

Kotak表示，Dubrovsky過去在勒索軟件談判領域受到不少同行尊重，業界亦有許多人熟悉他的工作。

不過，部分法庭文件仍被封存，公開紀錄對被告姓氏的拼寫亦存在差異，分別寫作「Dobrovsky」或「Dobrosky」，文件沒有列明其年齡、職業或僱主。

監獄紀錄則顯示，一名54歲、名為Edward Dubrovsky的男子目前被扣留在費城一所聯邦拘留中心。路透社另引述資料指出，暗網情報公司District 4 Labs保存的一批於2010年外洩的電子錢包紀錄，將Dubrovsky識別為居於多倫多北面的列治文山（Richmond Hill）的一名54歲居民。

從事網絡安全數十年

Dubrovsky的LinkedIn個人資料顯示，他專門處理與網絡犯罪分子就贖金付款進行談判，並形容自己是國際知名的網絡安全專家、企業領袖、演講者、作家及教育工作者。

根據其個人履歷，他過去數十年一直在網絡安全領域擔任高層職務。

Dubrovsky上月曾在LinkedIn表示，將於10月與網絡安全公司CyberSteward一同出席在費城舉行的NetDiligence會議。CyberSteward一周前亦曾發布他在會議上的照片，表示他當時為新出版的一本網絡勒索應對書籍簽名。

Dubrovsky在書籍序言中寫道，他曾與一些網絡犯罪分子談判。這些人即使在攻擊關鍵基礎設施、造成數十億元損失後，仍可能將自己視為殉道者、犯罪天才，或為自己國家而戰的愛國者，甚至依然認為自己是好人。

CBC曾透過電話、電郵及親身前往CyberSteward位於多倫多的辦公地址尋求回應，但截至周一仍未收到答覆。

加拿大皇家騎警（RCMP）發言人Ian Lordon表示，警方知悉一名加拿大人因涉嫌與ShinyHunters黑客事件有關而在美國被捕，但所有進一步問題均須向FBI查詢。

ShinyHunters曾攻擊多間大型企業及大學

ShinyHunters被視為全球活躍的數據竊取及網絡勒索組織之一，慣常竊取敏感資料，再要求受害者支付贖金，以換取不公開或不外洩相關數據。

今年5月，該組織相關的網絡攻擊曾波及世界各地多所大學，包括加拿大院校。黑客攻擊網上學習管理平台Canvas，影響連接數以百萬計學生與教師的系統。

該組織亦曾與多宗備受關注的網絡安全事件扯上關係，涉及企業包括加拿大電訊公司Telus、Microsoft、Ticketmaster、Pornhub及Rockstar Games等。

上月，ShinyHunters聲稱竊取FBI大量資料，包括官員的職務分配、住址及社會安全號碼等。該組織聲稱，這次行動是為了報復FBI對其作出不實指控。

其後，ShinyHunters向CBC表示，不會公開相關資料。

圖：美聯社

v01