.webp){kind=small}
Um executivo canadense de cibersegurança, que construiu sua carreira ajudando organizações a se recuperarem de ataques cibernéticos, foi preso sob acusações federais de extorsão. O caso pode estar ligado à investigação do FBI contra o grupo de hackers ShinyHunters, responsável pelo roubo de grandes quantidades de dados de funcionários da agência.
Dubrovsky, de 54 anos, enfrenta acusações de conspiração para extorsão mediante ameaça de divulgação de informações roubadas ou obtidas por meio de invasão cibernética e de interferência no comércio interestadual por meio de extorsão, de acordo com registros judiciais. Ele compareceu na quinta-feira ao tribunal federal da Filadélfia, onde um juiz ordenou sua transferência para o Distrito Leste do Texas. Os promotores estão solicitando sua prisão preventiva até o julgamento.
O KrebsOnSecurity identificou Dubrovsky pela primeira vez na noite de sexta-feira, citando fontes que ligavam sua prisão à investigação do grupo ShinyHunters. O New York Times havia relatado anteriormente que um canadense não identificado, preso na Pensilvânia, era suspeito de auxiliar o grupo, que reivindicou a responsabilidade por uma violação de segurança ocorrida em setembro, que expôs informações confidenciais sobre funcionários do FBI.
A denúncia que detalha as alegações contra Dubrovsky permanece em sigilo. Sua conduta específica alegada, incluindo qualquer participação na intrusão do FBI ligada ao ShinyHunters, não foi publicamente estabelecida.
A prisão coloca sob escrutínio um executivo cuja reputação profissional se baseava em ajudar vítimas a lidar com incidentes cibernéticos. Dubrovsky ocupou cargos de liderança em empresas de resposta a incidentes, ministrou cursos de segurança cibernética e publicou recentemente um livro sobre como as organizações devem lidar com casos de extorsão.
Ele ingressou na CYPFER em 2022 para liderar as operações de consultoria e inteligência de ameaças e, posteriormente, atuou como diretor de operações e sócio-gerente. O comunicado da empresa o descreveu como um veterano com três décadas de experiência em cibersegurança e tecnologia, que ajudou milhares de organizações a se recuperarem de ataques e prestou consultoria a executivos, advogados e seguradoras.
Antes disso, Dubrovsky liderou a resposta a incidentes cibernéticos na Cytelligence, empresa adquirida pela Aon em 2020. Uma biografia da Universidade de York o identificou como diretor de operações da Cytelligence e líder de cibersegurança da Aon no Canadá. Ele também ministrou cursos de engenharia de cibersegurança e avaliação e testes de segurança.
Mais recentemente, Dubrovsky promoveu publicamente seu trabalho com a CyberSteward, incluindo negociações de resgates por ransomware e serviços de consultoria em casos de extorsão. Em uma publicação no LinkedIn antes do NetDiligence Cyber Risk Summit, na Filadélfia, neste mês, ele afirmou que planejava participar com a equipe da empresa.
O diretor do FBI, Kash Patel, anunciou na sexta-feira que a agência prendeu mais um suspeito de ser cúmplice do grupo ShinyHunters, sem revelar o nome da pessoa ou divulgar as acusações. Autoridades canadenses confirmaram separadamente a prisão de um canadense nos Estados Unidos em conexão com o ataque cibernético.
O FBI ainda enfrenta as consequências da invasão. As informações roubadas incluíam endereços de funcionários, números de telefone, detalhes sobre cônjuges e informações médicas, bem como informações sobre tarefas de inteligência e vigilância, conforme relatado anteriormente pela Nextgov/FCW. O FBI já afastou um funcionário terceirizado que trabalhava para a Accenture após a violação.
A exposição acarreta sérios riscos de contraespionagem, pois esses registros, se vendidos ou distribuídos, poderiam ajudar serviços de inteligência estrangeiros a identificar pessoal que trabalha em assuntos sensíveis ou explorar informações pessoais sobre eles.
.jpg)
.webp)
.jpeg)
.webp)
