הבולשת הפדרלית של ארצות הברית (FBI) ביצעה מעצר של מומחה האבטחה והבכיר בתחום הסייבר אדוארד דוברובסקי (Edward Dubrovsky), בחשד למעורבות בפעילות הסחיטה והסייבר של קבוצת ההאקרים ShinyHunters.
המהלך מסמן התפתחות נדירה ומשמעותית בחקירה, כאשר דמות מוכרת בתעשיית אבטחת המידע שנשכרה לסייע לארגונים להתמודד עם אירועי כופר חשודה כעת בשיתוף פעולה או במעורבות ישירה בפעילות הפלילית עצמה.
דוברובסקי, המשמש כבכיר בחברת הייעוץ CyberSteward ואף חיבר ספר מקצועי העוסק באסטרטגיות תגובה וניהול משא ומתן מול תוקפי סייבר, נעצר בפנסילבניה והועבר לטיפול בית המשפט הפדרלי. מסמכי האישום הציבוריים מפרטים אישומים של קשר לפגיעה בסודיות מידע מתוך כוונת סחיטה והפרת הסחר באמצעות איומים, כאשר החקירה המרכזית רוכזת על ידי שלוחת ה-FBI במחוז המזרחי של טקסס.
התרחבות החקירה בעקבות תפיסת מכשירי קצה
המעצר הנוכחי מגיע כהמשך ישיר לסדרת פעולות אכיפה בינלאומיות נגד תשתיות הקבוצה. בחודש שעבר עתרה המשטרה ההולנדית ומעצרה את פפיין ואן דר סטפ (Pepijn van der Stap), מפקד לשעבר בקבוצה, תוך תפיסת מכשירי קצה וציוד מחשוב רב. ניתוח המידע והראיות שנמצאו על גבי המכשירים המוחרמים סיפק לחוקרים פריצת דרך משמעותית, אשר הובילה לזיהוי מעורבים נוספים ברשת הסחיטה, כולל גורמים שפעלו כביכול מתוך תעשיית האבטחה הלגיטימית.
התפתחות זו מצטרפת לדיווחים מהימים האחרונים בדבר מעצרו של מעורב מרכזי נוסף המכונה "Rey" (סייף אל-דין ח'אדר) בירדן. Rey, שנטל את הובלת ShinyHunters לאחר המעצרים בהולנד והתרברב בהדלפת מידע מרשת הגיוס של ה-FBI, נעצר על ידי הרשויות המקומיות וכעת משתף פעולה עם החוקרים הפדרליים, מה שסלל את הדרך לגל המעצרים הנוכחי.
ניצול כפול של אירועי כופר ומעורבות פנימית
קבוצת ShinyHunters נודעת בשימוש בטכניקות דיג (Phishing) וגניבת אישורים כדי לחדור למאגרי נתונים של ארגונים במערכות ענן ו-SaaS, תוך דרישת דמי כופר גבוהים תמורת אי-פרסום המידע. החשדות נגד דוברובסקי מעלים תרחיש חמור של ניגוד עניינים וסחיטה כפולה, במסגרתו גורמים מייעצים שאמורים לייצג את הקורבנות מנצלים את מעמדם, גישתם לנתונים ומומחיותם כדי להפיק רווחים משניים מתקריות הסחיטה.
הרשויות הפדרליות מבהירות כי החקירה סביב ShinyHunters ורשת המתווכים שלה נמצאת בעיצומה, וכי צפויים מעצרים וכתבי אישום נוספים נגד גורמים נוספים שלקחו חלק במערך הסחיטה והלבנת הכספים של הקבוצה.
